关于防范OpenClaw（“龙虾”）开源智能体安全风险

　　针对“龙虾”典型应用场景下的安全风险，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）组织智能体提供商、漏洞收集平台运营单位、网络安全企业等，研究提出“六要六不要”建议。

　　1．场景描述：通过在企业内部部署“龙虾”，对接企业已有管理系统，实现智能化数据分析、文档处理、行政管理、财务辅助和知识管理等。

　　2．安全风险：引入异常插件、“技能包”等引发供应链攻击；网络安全风险在内网横向扩散，引发已对接的系统平台、数据库等敏感信息泄露或丢失；缺乏审计和追溯机制情况下易引发合规风险。

　　3．应对策略：独立网段部署，与关键生产环境隔离运行，禁止在内部网络使用未审批的“龙虾”智能体终端；部署前进行充分安全测试，部署时采取最小化权限授予，禁止非必要的跨网段、跨设备、跨系统访问；留存完整操作和运行日志，确保满足审计等合规要求。

　　1．场景描述：通过企业或个人部署“龙虾”，将自然语言转化为可执行指令，辅助进行代码编写、代码运行、设备巡检、配置备份、系统监控、管理进程等。

　　2．安全风险：非授权执行系统命令，设备遭网络攻击劫持；系统账号和端口信息暴露，遭受外部攻击或口令爆破；网络拓扑、账户口令、API接口等敏感信息泄露。

　　3．应对策略：避免生产环境直接部署使用，优先在虚拟机或沙箱中运行；部署前进行充分安全测试，部署时采取最小化权限授予，禁止授予管理员权限；建立高危命令黑名单，重要操作启用人工审批机制。

　　1．场景描述：通过个人即时通讯软件等远程接入本地化部署的“龙虾”，提供个人信息管理、日常事务处理、数字资产整理等，并可作为知识学习和生活娱乐助手。

　　2．安全风险：权限过高导致恶意读写、删除任意文件；互联网接入情况下遭受网络攻击入侵；通过提示词注入误执行危险命令，甚至接管智能体；明文存储密钥等导致个人信息泄露或被窃取。

　　3．应对策略：加强权限管理，仅允许访问必要目录，禁止访问敏感目录；优先通过加密通道接入，禁止非必要互联网访问，禁止高危操作指令或增加二次确认；严格通过加密方式存储API密钥、配置文件、个人重要信息等。

　　1．场景描述：通过企业或个人部署“龙虾”，调用金融相关应用接口，进行自动化交易与风险控制，提高量化交易、智能投研及资产组合管理效率，实现市场数据抓取、策略分析、交易指令执行等功能。

　　2．安全风险：记忆投毒导致错误交易，身份认证绕过导致账户被非法接管；引入包含恶意代码的插件导致交易凭证被窃取；极端情况下因缺乏熔断或应急机制，导致智能体失控频繁下单等风险。

　　3．应对策略：实施网络隔离与最小权限，关闭非必要互联网端口；建立人工复核和熔断应急机制，关键操作增加二次确认；强化供应链审核，使用官方组件并定期修复漏洞；落实全链路审计与安全监测，及时发现并处置安全风险。

　　（一）使用官方最新版本。要从官方渠道下载最新稳定版本，并开启自动更新提醒；在升级前备份数据，升级后重启服务并验证补丁是否生效。不要使用第三方镜像版本或历史版本。

　　（二）严格控制互联网暴露面。要定期自查是否存在互联网暴露情况，一旦发现立即下线整改。不要将“龙虾”智能体实例暴露到互联网，确需互联网访问的可以使用SSH等加密通道，并限制访问源地址，使用强密码或证书、硬件密钥等认证方式。

　　（三）坚持最小权限原则。要根据业务需要授予完成任务必需的最小权限，对删除文件、发送数据、修改系统配置等重要操作进行二次确认或人工审批。优先考虑在容器或虚拟机中隔离运行，形成独立的权限区域。不要在部署时使用管理员权限账号。

　　（四）谨慎使用技能市场。要审慎下载ClawHub“技能包”，并在安装前审查技能包代码。不要使用要求“下载ZIP”、“执行shell脚本”或“输入密码”的技能包。

　　（五）防范社会工程学攻击和浏览器劫持。要使用浏览器沙箱、网页过滤器等扩展阻止可疑脚本，启用日志审计功能，遇到可疑行为立即断开网关并重置密码。不要浏览来历不明的网站、点击陌生的网页链接、读取不可信文档。

　　（六）建立长效防护机制。要定期检查并修补漏洞，及时关注OpenClaw官方安全公告、工业和信息化部网络安全威胁和漏洞信息共享平台等漏洞库的风险预警。党政机关、企事业单位和个人用户可以结合网络安全防护工具、主流杀毒软件进行实时防护，及时处置可能存在的安全风险。不要禁用详细日志审计功能。

　　此外，可参考上述命令关闭以下端口互联网访问或设置IP地址白名单：Telnet（23）、Windows文件共享（135、137、138、139、445）、Windows远程桌面（3389）、远程桌面控制（5900-5910）、数据库类端口（3306、5432、6379、27017）。

　　在宿主机系统层，通过chmod 700指令对私密数据目录实施强制访问控制：

　　针对审计发现的安全隐患，如网关认证暴露、浏览器控制暴露等，及时按照上述安全基线及配置参考、官方手册等进行处置。

　　首次增设智能穿戴、显示技术、消费级无人机、集成房屋及庭院设施等9个专区。更多新企业、新产品、新技术走向世界，服务全球消费者。

　　根据药品流通的不同渠道，《意见》明确发挥医疗机构专业作用、引导药店合理制定药品零售价格、用好网上药店价格发现功能等措施，鼓励各类主体参与价格形成。根据药品的不同领域，《意见》强调促进创新药多元支付与价格合理形成、强化短缺药保供稳价、加强品和价格管理、规范药品原辅料价格行为，引导关键领域药品价格保持合理水平。

　　而泵房内的水肥一体化配料系统，则扮演着“神经网”中智能中枢的角色。“从‘两脚泥’的传统漫灌，到指尖上的智能操控，再到云端管控的智慧灌溉，这场变革只用了短短几年。

　　河北省秦皇岛市海港区河北大街秦邦医药连锁有限公司的一家店内，药品分区摆放整齐有序，店员马红梅正向顾客叮嘱用药须知。2019年成立至今，湖南一块医药专注于用数字化手段服务中小连锁药店，目前已连接500余家供应商，服务全国10万余家终端药店，触达县域消费者超3亿人次。

　　本年度前期，黑河流域整体气温偏高，干流河道封河晚、开河早，河道封河河长短，冰储量较常年偏少；东居延海蓄水量较上年度同期偏少。实时调度过程中，水利部黄河水利委员会黑河流域管理局科学调度黄藏寺水利枢纽及梯级电站。

　　推动银发经济行稳致远，当务之急是摒弃“重规模、轻质量”的粗放思维，实现从“有没有”到“优不优、适不适”的内涵式跨越。近年来，在政策引导与市场探索的双轮驱动下，我国适老化建设取得了一系列实实在在的成效。

　　自2025年部分品牌充电宝宣布大面积召回以来，以充电宝为代表的移动电源产品的质量问题一直备受关注。充电宝新国标的推出意义重大，它将重新树立移动电源行业的产品标准和安全底线

　　“HPV（人瘤病毒）疫苗对印度尼西亚女性很重要，因为它能保护我们免受宫颈癌的侵害。”维诺预计，在实现全面本土化生产后，印尼每年可生产数百万剂HPV疫苗，在稳定供应的同时显著降低接种成本，为更多女性筑起抵御宫颈癌的健康防线

　　青藏铁路进出藏货物累计突破1亿吨光明日报西宁4月13日电 记者訾谦从中国铁路青藏集团有限公司获悉，青藏铁路全线年来，进出藏铁路货运量稳步增长。

　　不久前，国家药监局正式批准国内首例植入式脑机接口产品的医疗器械注册证，实现脑机接口医疗器械全球首发上市。脑机接口产业仍处于发展初期，设备研发、手术植入、术后康复等成本较高。

　　如今，中国航天不断迈向深空，对制造效率和精度提出了更高要求，智能化升级刻不容缓。（作者为中国航天科技集团五院529厂特级技师、国家级技能大师工作室——“王连友技能大师工作室”专家成员，本报记者刘诗瑶采访整理）

　　《关于加快建设分级诊疗体系的若干措施》近日公布。李大川进一步补充说，医联体内要统筹建设医学影像、病理、检验、药品供应等资源共享中心，提升医疗卫生服务同质化水平。数据显示，2025年紧密型县域医共体基层诊疗占比超63%，高于全国基层诊疗人次占比的平均水平。

　　记者从现场获悉，截至2025年底，上海累计记录野生鸟类543种；2025年，在上海记录到野生鸟类97万只次，为近10年最高。过去一年，上海市区两级收容救护体系救护和放归野生鸟类1256只；来自上海的护鸟志愿者队伍将巡护范围扩大至上海周边地区，为区域联动开展保护鸟类执法贡献力量。

　　我国启动“人工智能+教育”行动计划，人工智能将纳入教师资格考试和认证内容。

　　近日，上海“无废指数”再攀新高——2025年度上海市“无废指数”达86.96，比2024年度上升1.23。

　　前正值春耕春管关键时节，各地电力部门加大保电力度，将优质供电服务延伸至田间地头，让“满格”电力涌动在春耕生产一线

　　近日，国务院办公厅印发《关于加快建设分级诊疗体系的若干措施》，为新时代深化医药卫生体制改革、推进健康中国建设提供了清晰的实践路径。

　　国际首个侵入式脑机接口医疗器械正式进入临床应用阶段，由清华大学生物医学工程学院洪波教授团队全程自主研发。

　　我们并不缺成果、人才与产业雄心，真正要补上的，是那批能将成果带过“最后一公里”的人

　　春风送暖，踏青正当时，但接连不断的喷嚏、鼻痒、眼痒等过敏症状，却让不少人的春日心情打了折扣。