已验证65% 置信注意事项精确时间

OpenClaw存在安全风险，由于内置工具权限极高(可操作系统文件、读取浏览器信息、联网执行任务)，机器被攻陷后配置的API Key极易泄露

3

来源数

65%

置信度

中期 (~90 天)

时效性

2026/9/5

首次发现

有效期至：2026/12/4

来源

OpenClaw实战解析：Agent框架能力详解与三大避坑指南

涉及实体

OpenClawproduct

相关事实

待验证直接在宿主环境执行来自网络下载或智能体自主生成的Skill代码存在安全隐患，可能包含删除文件、访问敏感目录或发起网络攻击等危险操作77% 相似已验证BYOK 模式下 API 密钥以明文存储于本地配置文件中，存在密钥泄露的安全风险77% 相似待验证在来源不明的第三方应用中填写API Key存在Key泄露风险，建议设置消费上限或测试后轮换密钥76% 相似待验证DeepSeek Harness的插件架构存在严重安全隐患：每个插件拥有完整的Shell访问权限和文件系统访问权限，与沙箱完全分离75% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/861047

API

curl https://kongchang.com/api/v1/knowledge/claims/861047

MCP

get_claim(id=861047)