友情提示OpenClaw（小龙虾）件安全风险

近期，OpenClaw（别名“小龙虾”，曾用名Clawdbot、Moltbot）智能体软件使用量激增，该软件可通过自然语言操控计算机，默认权限高、安全配置薄弱，已暴露出提示词注入、误操作、插件投毒、高危漏洞等多重安全风险，可能导致系统被控、数据泄露、设备沦为“肉鸡”，对个人及关键行业造成严重损失。

提醒使用者

1. 严控网络访问与权限，管理端口不暴露公网，做好身份认证与环境隔离；
2. 规范密钥等凭证管理，启用日志审计；
3. 禁用插件自动更新，仅安装可信、经签名验证的扩展；
4. 及时更新版本，修复安全漏洞。