养虾别踩雷⚠️OpenClaw避坑指南

紧急提醒❗️养“赛博龙虾”的宝子必看！

360安全团队预警CNCERT#信息安全 3月10日风险提示：OpenClaw默认权限极高，能翻C盘、看代码、回邮件，稍不注意被插件投毒、恶意指令“催眠”，隐私、API Key全泄露，养虾变炸虾😭

我整理了360官方精华干货，小白也能快速避坑

✅龙虾“发疯”原因：权限过高，公网暴露、API泄露、提示词注入等7大风险易中招

✅双重防御防线：

1. Docker沙箱隔离，禁用高危工具，锁死配置文件；

2. 给AI立规矩，禁止删文件、泄露密钥

✅重点避坑：ClawHub近20%插件恶意，别乱复制安装命令，安装前让AI审计代码

✅应急熔断：发疯直接执行命令：docker stop -t 0 openclaw_secure_agent → dockerrm -fopenclaw_secure_agent，数据可保全养虾先防炸！收藏备用，别踩坑❗️