安全最佳实践

仅将本地机器设置用于单用户个人用途。将 Gateway 绑定到 localhost，使其永远不会暴露到互联网，设置一个强随机生成的认证令牌，并将所有 API 密钥存储在环境变量中，而不是配置文件中。以非 root 用户身份运行 Open Claw，将发送者允许列表仅保留为自己，并启用设备配对，以便未知设备无法连接。在任何配置更改后运行 openclaw security audit --deep，并定期更新 Open Claw。