工业和信息化部集聚安全挟制和间隙信息分享平台发布对于防范OpenClaw（“龙虾”）开源智能体安全风险的“六要六不要”建议。针对“龙虾”典型利用场景下的安全风险，工业和信息化部集聚安全挟制和间隙信息分享平台（NVDB）组织智能体提供商、间隙采集平台运营单元、集聚安全企业等开yunkai云体育，商酌提议“六要六不要”建议。

（一）使用官方最新版块。要从官方渠谈下载最新褂讪版块，并开启自动更新领导；在升级前备份数据，升级后重启就业并考据补丁是否奏效。不要使用第三方镜像版块或历史版块。

（二）严格适度互联网透露面。要如期自查是否存在互联网透露情况，一朝发现立即下线整改。不要将“龙虾”智能体实例透露到互联网，确需互联网走访的不错使用SSH等加密通谈，并终结走访源地址，使用强密码或文凭、硬件密钥等认证形势。

（三）坚握最小权限原则。要凭证业务需要授予完成任务必需的最小权限，对删除文献、发送数据、修改系统建设等紧要操作进行二次证明或东谈主工审批。优先推敲在容器或臆造机中拆开开动，酿成零丁的权限区域。不要在部署时使用经管员权限账号。

（四）严慎使用工夫阛阓。要审慎下载ClawHub“工夫包”，并在装配前审查工夫包代码。不要使用条目“下载ZIP”、“实行shell剧本”或“输入密码”的工夫包。

（五）防范社会工程学挫折和浏览器劫握。要使用浏览器沙箱、网页过滤器等彭胀按捺可疑剧本，启用日记审计功能，遭遇可疑活动立即断开网关并重置密码。不要浏览来历不解的网站、点击生分的网页联接、读取弗成信文档。

（六）设立长效防护机制。要如期检讨并修补间隙，实时温雅OpenClaw官方安全公告、工业和信息化部集聚安全挟制和间隙信息分享平台等间隙库的风险预警。党政机关、企劳动单元和个东谈主用户不错结书籍聚安全防护器具、主流杀毒软件进行实时防护开yunkai云体育，实时经管可能存在的安全风险。不要禁用详备日记审计功能。