OpenClaw避坑指南：新手必看的安全与成本红线

最近OpenClaw火出圈，能让AI自动执行文件操作、代码运行、浏览器控制，效率拉满，但坑也不少。我踩过几个雷，整理出核心避坑点，新手直接照做更安全。

安全坑最致命：别用管理员权限运行，否则误删文件、被恶意攻击风险极高；第三方插件别乱装，很多藏着窃取API密钥、偷数据的后门，只装官方认证的53个内置技能。公网暴露是大忌，ClawHavoc事件后，全球超4.2万个实例被黑客盯上，务必用 openclaw serve --host 127.0.0.1 本地运行，绝不监听 0.0.0.0 。API密钥别明文存，配置文件权限设为600，还得在大模型平台设月度消耗上限，防止被盗刷。

成本与体验坑：别用GPT-4做简单任务，DeepSeek等轻量模型足够，能省90%费用。内存别省，本地运行至少2GB，推荐4GB，1GB内存直接崩溃。新手别跳过文档，不配置工作目录、不开启沙箱模式，很容易搞乱系统。

我的建议：先本地轻量试用，开启审批模式，所有执行、写入操作必须手动确认；定期更新版本，用 openclaw security audit 做安全审计。OpenClaw很香，但安全和成本控制是前提，别让工具变成麻烦。