工信部建议大家别随意让自己的网络环境去“养龙虾”，这可是件挺危险的事儿。为了帮大家伙儿防患未然，工业和信息化部的NVDB平台特地针对这个叫“OpenClaw”的智能体，组织了不少网络安全专家和智能体厂商，一起琢磨出了一套“六要六不要”的规矩。这些规矩主要是针对常见的那些应用场景里的安全隐患提出来的。 首先得把版本这事搞明白。大家伙儿要乖乖从官方那儿下载最新版，别瞎用第三方镜像或者老版本；升级之前先备份数据，升级完了重启服务确认补丁管用。 其次是网络暴露面必须得控住。自己得定期查一查是不是有啥没加密的口子暴露在网上，要是发现赶紧给它关了整改；别傻乎乎把智能体直接扔到公网上去跑，实在想用SSH这些加密通道连，也得限制一下访问来源的地址。 第三是权限这块儿要守好底线。根据干活的需要把权限给够就行，删文件、发数据这些大动作得弄成二次确认或者让人手动审批；最好是把它关在容器或者虚拟机里当个独立的区域。 第四是下载技能包得小心点。去ClawHub下技能包的时候心里要有数，先翻翻代码看看靠谱不靠谱；那种要求下载ZIP、执行脚本或者输密码的技能包，千万不能碰。 第五是防范社会工程学攻击。用浏览器的沙箱和网页过滤器这些扩展挡住可疑脚本；要是发现不对劲赶紧断开网关把密码改了；来路不明的网站千万别点链接，也别打开不可信的文档。 最后这一点最重要，就是建立个长效防护机制。定期把漏洞给补上了；多关注一下OpenClaw官方发的安全公告；党政机关、企业和个人用户可以用上防护工具和杀毒软件来实时盯着。 当然了这“六不要”里也提到了不少反面教材：不要禁用详细日志审计功能；不要把SSH和VPN给禁用了；不要随便信任外部设备或者是把管理员账号给共享出去。