黑名单拦的是命令名，不是危害（中英切换）
中文 English 黑名单拦的是命令名，不是危害。
标签 · 第 2/2 页
security
共 18 篇 · 全部标签
上下文一升职，提权就完成了（中英切换）
中文 English 上下文一升职，提权就完成了。
口头拒了，不等于执行层安全（中英切换）
中文 English 口头拒了，不等于执行层安全。
你装进 agent 的配置，是一条没有 lockfile 的供应链（中英切换）
中文 English 你装进 agent 的配置，是一条没有 lockfile 的供应链。
模型越听话，越容易中工具投毒（中英切换）
中文 English 模型越听话，越容易中工具投毒。
你没跑的那条 git，已经以你的权限跑完了（中英切换）
中文 English 你没跑的那条 git，已经以你的权限跑完了。
上下文一旦中毒，整场对话都会被绑架（中英切换）
中文 English 上下文一旦中毒，整场对话都会被绑架。
OpenClaw Gateway 安全实战：聊天场景、代码场景与最严格限制配置
在 OpenClaw 的安全模型里，核心不是“模型够不够聪明”，而是“访问控制和执行边界是否先定义清楚”。这篇文章基于官方文档，整理最常见且最实用的安全措施，并重点回答三个上线高频问题： 1. 聊天机器人场景，最低要加哪些限制？ 2. 代码处理场景，如何把破坏面降到可控？ 3. 面向公开或不可信输入时，最严格限制应该怎…