智盾人工智能安全实验室
守护 AI Agent 安全
从 AI 安全出发，关注科技进展，连接湾区社区。
硅谷每日新闻
每天两次更新的中英双语硅谷科技要闻
阅读科技新闻硅谷科技活动
每日更新未来 30 天硅谷及周边科技活动
查看硅谷活动最新动态
AI Agent 安全工具
扫描你的 OpenClaw 配置，检测密钥泄漏、不安全的权限设置和高风险默认配置 — 几秒完成，完全免费。
选择文件，检查问题，修复后重扫
选择要检查的配置
选择本次要检查的 OpenClaw 配置文件或文件夹。
检查所选范围
检查配置中的风险设置和明文凭据线索。缺少证据的项目会在报告中说明。
查看需要修复的问题
查看发现的问题、缺少的证据和建议修改的位置。修复后重扫同一批文件，核对结果。
智盾检查什么
检查所选配置与文件
网关安全
网关认证和控制界面中的明确设置
工具权限
可以提权调用工具的发送者名单，以及各个工具的权限配置
钩子设置
钩子是否启用、智能体如何路由，以及会话密钥的设置
密钥管理
已读取文件中匹配的明文凭据模式
隔离设置
所选配置中的沙盒设置
本地文件权限
macOS 和 Linux 上配置与凭据文件的 POSIX 权限
检查范围取决于扫描方式和现有证据，报告会列出未能完成的检查。
来自规则包的真实检查
为什么要扫描你的 OpenClaw 配置？
一些配置会扩大他人对 OpenClaw 实例的访问权限。检查你实际使用的设置。
可被网络访问的网关需要认证保护
网关可被其他设备连接且认证关闭时，Agent 操作可能被未授权访问。
明文凭据需要私密的文件存储
检查哪些用户和进程能够读取凭据文件，并避免将其提交到代码仓库。
关闭设备认证会少一道访问检查
配置里打开“关闭设备认证”的开关后，网关不再核对设备身份；其他认证条件还要单独检查。
命令执行工具不设限，智能体就能运行任意命令
如果命令执行工具没有设置允许清单，智能体可能被诱导在你的电脑上运行任何命令。
立即扫描 — 只需 30 秒
免费 · 无需注册 · 文件不离开你的设备
常见问题
首次扫描前你需要了解的一切。
智盾扫描什么？
浏览器扫描使用 33 项规则检查所选 OpenClaw 文件。本地扫描读取所选实例的配置与凭据文件：macOS/Linux 为 11 项，Windows 为 9 项。报告会区分已检查项目和缺少证据的项目。
我的数据安全吗？
浏览器扫描在你的设备上运行。本地扫描上传脱敏后的配置值和文件检查证据，不上传原始文件内容，默认不读取浏览器个人资料。
浏览器扫描和本地扫描有什么区别？
浏览器扫描在浏览器内检查你选择的文件。本地扫描读取所选实例的配置和凭据文件，在本地隐藏密钥值，再上传检查证据。当前本地版本补充了 macOS 和 Linux 的 POSIX 文件权限检查，尚未检查运行中的网络服务或企业治理。
扫描需要多长时间？
浏览器检查通常在数秒内完成。本地扫描还需下载临时程序，耗时取决于网络和文件数量；报告准备好后，页面会自动更新。
如果智盾发现问题怎么办？
每条检查结果都附带通俗易懂的说明和逐步修复指南。问题按严重程度排序（严重、高危、中危、低危），让你知道优先修复什么。每次重新扫描时，你的安全评分都会更新。
我需要安装什么吗？
浏览器扫描无需安装 — 在任何现代浏览器中即可使用。本地扫描需要在终端中粘贴一条命令；脚本在扫描完成后会自行删除。无需维护或更新。