Clawdbot存在五大安全风险：一、网关未授权暴露；二、提示词注入致权限越界；三、缺乏沙箱导致隐私裸奔；四、第三方API密钥硬编码泄露；五、旧设备固件隐患。需立即启用认证、禁用高危插件、部署沙箱、加密密钥并更新固件。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 免费无限量使用 DeepSeek R1 模型☜☜☜
如果您正在考虑部署或已运行Clawdbot，却发现其行为异常、本地文件被意外读取、API密钥暴露或私聊记录可被公网访问，则很可能是其全权限开放架构引发的直接安全后果。以下是针对Clawdbot当前已证实风险的具体解析与应对路径：
一、Clawdbot网关未授权暴露风险
Clawdbot默认配置中存在未启用身份验证的网关实例，导致数百个公开可访问的部署节点暴露出API密钥与用户私聊历史。攻击者无需认证即可通过HTTP请求直接获取敏感数据。
1、使用nmap或curl探测本地Clawdbot服务端口（如默认8080）是否响应HTTP 200且返回明文JSON结构。
2、检查config.yaml或.env文件中是否存在auth_enabled: false或require_auth: false等禁用认证字段。
3、立即在启动命令中添加--auth-enabled true参数，并为admin账户设置强密码。
4、将Clawdbot服务绑定至127.0.0.1:8080而非0.0.0.0:8080，禁止公网监听。
二、提示词注入引发的本地权限越界执行
Clawdbot允许自然语言指令直接转化为Shell命令并执行，当输入未经过滤时，恶意提示词可触发系统级操作，例如读取/etc/shadow、调用rm -rf /或上传本地文件至远程服务器。
1、禁用Clawdbot配置中的shell_execution: true选项，或将其设为shell_execution: safe（若版本支持）。
2、在plugins/目录下移除shell.py与file_reader.py等高危插件。
3、对所有接入的消息通道（Telegram、WhatsApp等）启用输入白名单，仅允许预定义关键词触发动作。
4、在Linux系统中为Clawdbot进程创建专用低权限用户，并通过sudo -u clawuser方式运行，限制其无法访问主目录外路径。
三、沙箱缺失导致的隐私裸奔问题
与主流AI Agent采用云沙箱或虚拟机隔离不同，Clawdbot默认以宿主机完整权限运行，一旦被劫持，攻击者可实时监控键盘输入、截取屏幕、读取浏览器Cookie及本地数据库文件。
1、在macOS上使用App Sandbox打包Clawdbot为独立应用，并勾选“无网络访问”、“仅读取文档目录”等最小权限项。
2、在Linux上部署Firejail沙箱，运行命令改为：firejail –net=none –private=/tmp/clawdbot-root –seccomp /usr/local/bin/clawdbot。
