多维度安全防护指南正式发布

为提升OpenClaw系统的整体安全性，中国国家互联网应急中心与全国网络空间安全协会于3月22日联合推出《OpenClaw安全使用实践指南》。该指南面向普通用户、企业机构、云服务提供商及技术开发者，系统性地提出分角色安全实践建议，旨在构建可信的部署与使用环境。

普通用户应强化运行环境隔离

指南强调，普通用户在部署OpenClaw时，应优先采用专用设备、虚拟机或容器等独立运行环境，避免在日常办公电脑上直接安装，以防止潜在攻击面扩大。同时，严禁以管理员或超级用户权限执行程序，降低系统被提权的风险。此外，禁止在OpenClaw运行环境中处理或存储个人敏感信息，确保隐私数据不外泄。

云服务商需构建全链路安全体系

针对云服务提供方，指南要求从基础设施层面开展全面的安全评估与加固工作，包括操作系统、网络配置和访问控制策略。同时，须部署有效的安全防护机制并实现快速接入，提升威胁响应能力。在供应链管理方面，应加强组件来源验证，防范恶意代码植入；在数据流转环节，强化加密与访问审计，保障数据完整性与保密性。