你的 OpenClaw 代理已经成为攻击目标：四层实用防护
代理会读取网页、邮件、文档和第三方工具输出，因此提示注入、恶意技能、记忆污染与过度权限都会直接转化为真实基础设施风险。
自主代理的攻击面不仅是模型提示词。它连接的技能市场、网页内容、长期记忆、数据库和通信工具共同组成了一条可被利用的执行链。任何外部内容都可能携带间接提示注入，而被污染的记忆还可能跨会话持续存在。
四层防护
运行时意图校验：高风险动作执行前重新核对用户目标
最小权限：按任务限制工具、账号、目录和网络范围
记忆版本化：记录每次写入并允许审查与回滚
技能准入：安装前检查来源、权限请求和实际代码
把失败限制在边界内
真正有效的安全设计不是假设代理永远判断正确，而是假设它最终会被误导。将读取与写入权限分离、限制批量操作、为付款或删除等动作增加人工确认，才能让一次错误推理不会扩散成系统事故。
日常检查清单
移除不再使用的技能与凭据
检查公网暴露的 Gateway 和管理面板
审阅异常工具调用与记忆变化
定期轮换密钥并验证备份可恢复
来源：Simen Blog 原文。本文为基于原文主题整理的中文导读，不是原文转载。