别让 AI 越权！OpenClaw 权限配置完全指南

• ✅ AI 只能读写 ~/.openclaw/workspace 目录及其子目录
• ❌ 禁止访问 /etc/、/home/user/ 等其他系统路径
• ❌ 即使尝试用绝对路径（如 /home/user/data）也会被拦截

2. 禁用高危工具（可选但强烈建议）

json

{ "tools": { "deny": [ "group:runtime", // 禁用 exec、bash 等命令执行 "sys_shutdown", // 禁用关机等系统操作 "elevated:*" // 禁用提权（绕过沙箱在宿主机执行） ], "allow": [ "group:fs", // 允许文件读写（已受 workspaceOnly 限制） "web_search" // 允许网页搜索 ] } } 

为什么这样配？

• group:runtime 包含 exec 和 bash，风险极高——允许 AI 执行任意 Shell 命令
• elevated:* 禁止提权，防止 AI 绕过沙箱直接操作宿主机
• group:fs 允许文件操作，但已被 workspaceOnly: true 限制在 workspace 内

3. 启用执行审批（双保险）

对于允许的命令执行，增加人工确认机制：

json

{ "tools": { "executionApproval": { "enabled": true, "autoApprove": ["Read", "Glob"], // 只读操作自动通过 "autoReject": ["Bash(sudo:*)", "Bash(*rm -rf*)"] // 高危命令自动拒绝 } } } 

效果：

• ✅ 读取文件、搜索文件：自动执行
• ⚠️ 删除文件、修改配置：会问你要不要执行
• ❌ sudo、rm -rf：直接拒绝

配置生效：

修改 openclaw.json 后，需要重启网关：

bash

# 如果是系统服务 sudo systemctl restart openclaw # 或者通过控制面板重启 

三、快速验证命令

配置完成后，可以用以下命令验证是否生效：

bash

# 检查当前权限配置 openclaw config get tools.profile # 深度安全审计（检查文件权限、沙箱状态、高危工具等） openclaw security audit --deep # 自动修复常见安全问题 openclaw security audit --fix 

四、配置建议总结

表格