跳转到主要内容

​
openclaw security

安全工具（审计 + 可选修复）。 相关：

​
审计

openclaw security audit
openclaw security audit --deep
openclaw security audit --fix
  1. 当多个 DM 发送者共享主会话时，审计会发出警告，并为共享收件箱推荐 安全 DM 模式：session.dmScope="per-channel-peer"（或用于多账号频道的 per-account-channel-peer）。
  2. 当在未启用沙箱的情况下使用小模型（<=300B）且启用了 Web/浏览器工具时，也会发出警告。 对于 webhook ingress，当未设置 hooks.defaultSessionKey、启用了请求 sessionKey 覆盖、以及在未配置 hooks.allowedSessionKeyPrefixes 的情况下启用覆盖时，会发出警告。 当 sandbox 模式关闭但配置了 sandbox Docker 设置时、当 gateway.nodes.denyCommands 使用无效的类模式或未知条目时、当全局 tools.profile="minimal" 被 agent 工具配置覆盖时，以及当在宽松工具策略下已安装的扩展插件工具可能可被访问时，也会发出警告。