想安全地使用这个“龙虾”开源智能体，有几个重要的点要注意，咱们把这些经验整理了一下。为了防止典型应用场景下的安全风险，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）把智能体提供商、漏洞收集平台运营单位、网络安全企业这些方面的力量都给组织了起来，给大家提出了“六要六不要”的建议。咱们逐个说说。 首先看智能办公场景，这里主要面临供应链攻击和企业内网渗透的问题。很多企业在内部部署“龙虾”，用来对接管理系统，搞数据分析、文档处理什么的。但风险也很大，容易引入恶意插件或者技能包，导致供应链被攻击；或者内部网络安全风险扩散，敏感信息泄露。要想安全，就得在独立网段部署，跟生产环境隔离开；安装前得做充分的安全测试，运行时最小化权限；还得留好操作日志。 再看开发运维场景，主要风险是系统设备敏感信息泄露或者被劫持控制。有些人喜欢用“龙虾”辅助写代码、做设备巡检。非授权执行命令或者网络攻击劫持设备都可能发生。咱们可以把它放在虚拟机或者沙箱里跑；别给它管理员权限；重要操作得人工审批。 个人助手这块儿风险主要是个人信息被窃。比如通过即时通讯软件远程接入“龙虾”，帮你处理日常事务或者整理数字资产。权限太高可能让恶意程序随便删文件；连上互联网更容易被入侵；提示词注入可能让你执行危险命令。加强权限管理是必须的；最好用加密通道接入；密钥什么的都得加密存着。 金融交易场景风险更大，可能引发错误交易或者账户被接管。调用金融应用接口做自动化交易时得小心。记忆投毒导致错误操作、身份认证绕过都可能让账号被人控制。咱们得实施网络隔离和最小权限；建立人工复核机制；定期修复漏洞。 接下来是安全使用的建议： 一、一定要用官方最新版本的“龙虾”，别用第三方镜像或者老版本。升级前先备份数据。 二、严格控制互联网暴露面。定期自查有没有暴露到外网的情况，发现了赶紧下线整改。要用SSH这种加密通道访问互联网的话得限制访问源地址。 三、坚持最小权限原则。根据需要授予最少的权限，关键操作得二次确认或者人工审批。优先考虑在容器或者虚拟机里隔离运行。 四、ClawHub上的技能包下载要谨慎，安装前先审查代码。别下载那种要“下载ZIP”“执行shell脚本”或者“输入密码”的技能包。 五、防范社会工程学攻击和浏览器劫持。用浏览器沙箱、网页过滤器这些工具阻止可疑脚本；遇到可疑行为马上断网并重置密码；别点不明链接和不可信文档。 六、建立长效防护机制。定期检查漏洞补丁；关注OpenClaw官方安全公告还有工业和信息化部NVDB平台的风险预警；党政机关、企事业单位和个人都可以结合安全工具实时防护；千万别禁用详细日志审计功能。 以上就是关于“龙虾”开源智能体安全使用的一些注意事项了。