安全最佳实践

本地机器配置仅用于单用户个人使用。将 Gateway 绑定到 localhost，使其永不暴露到互联网；设置强随机生成的认证令牌；并将所有 API 密钥存储在环境变量中，而非配置文件。以非 root 用户身份运行 Open Claw；发送者允许列表仅保留你自己；启用设备配对，以免未知设备连接。在每次配置变更后运行 `openclaw security audit --deep`，并定期更新 Open Claw。