521处弱点曝出，养虾的迷你主机该先做次安全体检
这两天，一篇预印本论文在知乎掀起讨论：研究团队翻完162篇Reddit帖子、180个GitHub issue和543条缓解建议，数出了OpenClaw的521处安全弱点。对，就是那只需要你专门买台迷你主机、24小时供着的"小龙虾"。知乎知乎
有人嘲讽论文是"复读机写的"，但先别急着笑。官方的账本更硬：10月9日，国家信息安全漏洞库（CNNVD）通报，8月5日到9月28日不到两个月，OpenClaw被采集到83个漏洞；叠加3月国家网络安全通报中心的红色预警，累计披露已超过250个。3月那批82个漏洞里，超危12个、高危21个。知乎知乎央视网
为什么迷你主机用户要格外上心
因为养虾的机器，恰好把最要命的条件全占了：7×24小时开机不关，人基本不盯着；存着API Key，连着Telegram、Discord这些聊天渠道；有权限读文件、跑命令——这可是它"能干活"的本钱。知乎
智能体漏洞和普通应用漏洞不是一回事。普通漏洞坏的是一个接口，而这83个漏洞的绝大多数是命令注入、路径遍历、访问控制三类"权限边界"问题，利用难度普遍不高。一个访问控制缺陷，等于对方拿走的不是某个功能，而是整台机器的文件系统和shell。已披露的ClawJacked（CVE-2026-25253）更提醒：哪怕Gateway只听本机回环地址，浏览器里的恶意网页也可能尝试劫持本地的智能体。知乎知乎知乎
还有一条被低估的攻击面：Skills。塞讯安全实验室监控的四大平台上，截至今年8月，200多万个AI Skills里识别出约35万个恶意的，恶意率约20%，明显高于传统软件包仓库的水平。你随手给龙虾"装个技能"，风险不比装个来路不明的App小。知乎
不用拔电源，但这5件事先做
出了事的案例，很多是把门开到了公网：管理界面一旦直接暴露在公共互联网上，极易通过网络空间测绘方式被快速发现。国家互联网应急中心也给普通用户划过重点：用专用设备、虚拟机或容器安装并做好环境隔离，不用管理员或超级用户权限运行，不在OpenClaw环境里存储、处理隐私数据。尤其双11便宜小主机满地都是、不少人打算入坑第一台养虾机的当下，到手配置时花十几分钟做完这几件事：央视网央视网
Gateway只绑127.0.0.1，别图手机访问方便改成0.0.0.0；真要远程，走SSH隧道或VPN；
开强token，别关设备认证——那个开关的名字里就写着dangerous；
工具权限从最小给起：只挂专门的workspace，别把整个用户目录递过去；能上Docker或虚拟机就上；
密钥不写明文进配置，~/.openclaw目录权限收紧到700；
改完跑一遍 `openclaw security audit --deep`；Skills只装真需要的，固定版本、关自动更新。知乎
迷你主机依然是养虾最划算的家：低功耗、安静、睡着了它还在替你干活。但"常开"也意味着"常暴露"。把门锁好，虾才养得长久。
