目录

一、OpenClaw 很强，但很多人忽略了安全问题

二、OpenClaw 安全风险分析（威胁模型）

1.权限风险

2.Prompt Injection 风险

3.API Key 泄露风险

4.横向扩散风险

三、正确的安全架构设计

四、环境准备

下载VMware  

下载 Ubuntu 24.04

五、VMware 安装 Ubuntu 24.04 详细步骤

安装步骤链接

六、系统优化

七、安装 Docker（官方方式）

八、部署 OpenClaw

1.克隆项目

2.启动容器

3.查看运行状态

九、访问 OpenClaw

十、安全加固建议（重点）

1. 不挂载主机磁盘

2.使用最小权限 API Key

3.设置自动重启

4.做快照

十一、常见问题

SMBus Host Controller not enabled

Docker 无法启动

十二、总结

---

一、OpenClaw 很强，但很多人忽略了安全问题

最近 OpenClaw 爆火。

它是一个具备 执行命令能力的 AI Agent，可以：

• 调用 Shell

• 读写文件

• 访问 API

• 长期运行任务

这意味着什么？

意味着它拥有接近“系统级操作能力”。

如果你：

• 直接安装在 Windows 主系统

• 给予管理员权限

• 挂载完整磁盘

• 使用高权限 API Key

那风险并不小。

这不是说 OpenClaw 有问题，而是：

高权限 Agent 本身就应该隔离运行。

本文给出一套 安全隔离部署方案。

---

二、OpenClaw 安全风险分析（威胁模型）

我们从技术角度分析可能风险。

1.权限风险

OpenClaw 可能执行：

rm -rf
curl
bash

如果误配置，可能误删文件。

---

2.Prompt Injection 风险

如果 Agent 被注入恶意指令：

• 读取敏感文件

• 上传本地数据

---

3.API Key 泄露风险

如果主系统被读取：

• OpenAI Key

• 企业私钥

• SSH Key

---

4.横向扩散风险

如果直接安装在主机：

• 可访问全部文件

• 可访问全部网络资源

---

三、正确的安全架构设计

最佳方案：

Windows 主系统
    ↓
VMware 虚拟机
    ↓
Ubuntu 24.04
    ↓
Docker 容器
    ↓
OpenClaw

优点：

• 环境隔离

• 可快照回滚

• 不访问主机磁盘

• 最小权限运行

---

四、环境准备

下载VMware  

VM虚拟机安装教程

下载 Ubuntu 24.04

下载：Ubuntu 24.04 LTS Desktop (64-bit)

Ubuntu 24.04 LTS Desktop (64-bit) 下载链接

---

五、VMware 安装 Ubuntu 24.04 详细步骤

安装步骤链接

---

六、系统优化

安装 VMware Tools：

sudo apt update
sudo apt install -y open-vm-tools open-vm-tools-desktop
sudo reboot

---

七、安装 Docker（官方方式）

sudo apt update && sudo apt upgrade -y
sudo apt install -y docker.io docker-compose git
sudo usermod -aG docker $USER
newgrp docker

验证：

docker --version

---

八、部署 OpenClaw

1.克隆项目

git clone --depth 1 https://github.com/openclaw/openclaw.git
cd openclaw

---

2.启动容器

docker compose up -d

---

3.查看运行状态

docker ps

---

九、访问 OpenClaw

Ubuntu 内：

http://localhost:18789

Windows 访问：

ip a

然后：http://虚拟机IP:18789

---

十、安全加固建议（重点）

1. 不挂载主机磁盘

避免：

• 共享文件夹

• 直接访问 Windows 盘

---

2.使用最小权限 API Key

不要使用主账号 Key。

---

3.设置自动重启

在 docker-compose.yml 加：restart: unless-stopped

---

4.做快照

VMware：Take Snapshot

---

十一、常见问题

SMBus Host Controller not enabled

VMware 虚拟硬件提示。

可以忽略。

---

Docker 无法启动

sudo systemctl start docker

---

十二、总结

OpenClaw 本身没有问题。

问题在于：

很多人用错了部署方式。

正确姿势：

• 虚拟机隔离

• Docker 运行

• 最小权限

• 不暴露主机磁盘

这样你既可以体验 AI Agent 的强大能力，又不会影响主系统安全。