> ## Documentation Index
> Fetch the complete documentation index at: https://openclaw.veiseule.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# beveiliging

# `openclaw security`

Beveiligingstools (audit + optionele fixes).

Gerelateerd:

* Beveiligingsgids: [Security](/gateway/security)

## Audit

```bash theme={"theme":{"light":"min-light","dark":"min-dark"}}
openclaw security audit
openclaw security audit --deep
openclaw security audit --fix
```

De audit waarschuwt wanneer meerdere DM-afzenders de hoofdsessie delen en raadt **beveiligde DM-modus** aan: `session.dmScope="per-channel-peer"` (of `per-account-channel-peer` voor kanalen met meerdere accounts) voor gedeelde inboxen.
Daarnaast waarschuwt hij wanneer kleine modellen (`<=300B`) worden gebruikt zonder sandboxing en met web-/browsertools ingeschakeld.
Voor webhook-ingress waarschuwt het wanneer `hooks.defaultSessionKey` niet is ingesteld, wanneer request-`sessionKey`-overschrijvingen zijn ingeschakeld en wanneer overschrijvingen zijn ingeschakeld zonder `hooks.allowedSessionKeyPrefixes`.
Het waarschuwt ook wanneer sandbox-Dockerinstellingen zijn geconfigureerd terwijl de sandboxmodus uit staat, wanneer `gateway.nodes.denyCommands` ineffectieve patroonachtige/onbekende items gebruikt, wanneer het globale `tools.profile="minimal"` wordt overschreven door agent-toolprofielen, en wanneer tools van geïnstalleerde extension-plugins mogelijk bereikbaar zijn onder een permissief toolbeleid.