> ## Documentation Index
> Fetch the complete documentation index at: https://openclaw.veiseule.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# segurança

# `openclaw security`

Ferramentas de segurança (auditoria + correções opcionais).

Relacionado:

* Guia de segurança: [Segurança](/gateway/security)

## Auditoria

```bash theme={"theme":{"light":"min-light","dark":"min-dark"}}
openclaw security audit
openclaw security audit --deep
openclaw security audit --fix
```

A auditoria avisa quando vários remetentes de DM compartilham a sessão principal e recomenda **modo DM seguro**: `session.dmScope="per-channel-peer"` (ou `per-account-channel-peer` para canais com várias contas) para caixas de entrada compartilhadas.
Ela também avisa quando modelos pequenos (`<=300B`) são usados sem sandboxing e com ferramentas web/navegador habilitadas.
Para webhook ingress, exibe um aviso quando `hooks.defaultSessionKey` não está definido, quando substituições de `sessionKey` na requisição estão habilitadas e quando as substituições estão habilitadas sem `hooks.allowedSessionKeyPrefixes`.
Também exibe avisos quando as configurações de sandbox Docker estão definidas enquanto o modo sandbox está desativado, quando `gateway.nodes.denyCommands` usa entradas ineficazes ou semelhantes a padrões/desconhecidas, quando `tools.profile="minimal"` global é substituído por perfis de ferramentas do agente e quando ferramentas de plugins de extensão instalados podem estar acessíveis sob uma política de ferramentas permissiva.