📌 📄 内容摘要:
@geekjair 在 openclaw 一些安全配置 中发帖
第一次在linuxdo发帖被举报，刚了解社区是不能有ai加工的痕迹的，以后还要跟各位佬友多学习
为什么这次要发这个帖子，最近公司因为安全问题明令禁止不让在办公电脑安装openclaw，我想着之前的安全配置文章基本生命周期结束，索性分享出来，让大家避避坑，毕竟攻破个人远远比攻破公司要简单的多。
1. 访问控制问题：服务监听绑定 (Loopback)
配置文件：openclaw.json（位于 ~/.openclaw/ 目录下；旧版本为 clawdbot.json）
提倡行为
"bind": "loopback"
禁止行为
将此参数改为以下高风险模式：
- lan（会直接绑定到 0.0.0.0）
- custom + gateway.customBindHost: "0.0.0.0"
- auto 在无法绑定本机回环地址时，可能回退到 0.0.0.0。
2. 运行权限：最小权限原...
────────── 链接信息 ──────────
🔗 论坛链接: linux.do
📎 访问地址: https://linux.do/t/topic/1611242/1
─────────────────────────────
📢 来源：LINUX DO
