高权限宿主系统开启智能体新范式

OpenClaw被定位为超越传统对话模型的智能体基础设施，其本质是可调用、可执行、可修改运行状态的系统级平台。这一特性使其在自动化任务处理与复杂场景响应中具备显著优势，但也带来了前所未有的安全挑战。

零信任架构成为关键防御框架

李泽强调，OpenClaw的安全边界不在于底层操作系统加固，而在于对高权限智能体宿主系统的零信任管理。任何外部输入，包括自然语言指令、第三方技能模块（Skill/MCP）或执行权限配置，均需经过严格验证与最小化授权控制，防止潜在恶意行为渗透。

多维度攻击面需系统性防护

当前威胁主要来自三类路径：一是通过精心构造的文本诱导系统执行非预期操作；二是依赖开放接口接入的技能组件可能携带隐蔽逻辑；三是过宽的exec权限允许任意代码执行，极易被滥用。防范策略必须覆盖输入解析、权限隔离与行为审计全链路。