【OpenClaw 從入門到精通】第 14 篇通道安全與 DM 策略本系列定位零基礎(chǔ)入門從安裝配置到高級(jí)架構(gòu)全覆蓋。本篇你將學(xué)到dmPolicy詳解pairing vs openAllowlist 白名單管理DM Pairing 完整流程openclaw doctor安全審計(jì)一、安全威脅模型OpenClaw 連接真實(shí)消息平臺(tái)——Bot 是公開的任何人都能發(fā)消息。如果沒有安全控制攻擊者刪除所有文件 Agent[執(zhí)行了 rm -rf] → 災(zāi)難攻擊流程示意圖發(fā)送惡意指令無安全策略rm -rf /攻擊者公開 BotAgent 執(zhí)行 系統(tǒng)崩潰二、dmPolicy 詳解2.1 pairing默認(rèn)推薦{channels:{telegram:{dmPolicy:pairing}}}未授權(quán)用戶發(fā)消息時(shí)陌生用戶你好 Bot你未被授權(quán)。請(qǐng)聯(lián)系管理員獲取配對(duì)碼。管理員收到通知?? New pairing request from someone (Telegram) Approve: openclaw pairing approve telegram XXXX Deny: openclaw pairing deny telegram XXXX2.2 open不推薦{channels:{telegram:{dmPolicy:open,allowFrom:[*]}}}任何人都能直接對(duì)話 Agent。僅用于測試或完全可信的封閉環(huán)境。2.3 白名單模式{channels:{telegram:{dmPolicy:pairing,allowFrom:[user_id_1,user_id_2]}}}只有白名單中的用戶可以直接使用其他人需要 Pairing。三種 DM 策略對(duì)比dmPolicy 策略選擇是否批準(zhǔn)拒絕pairing ? 默認(rèn)推薦用戶發(fā)消息是否在白名單? 直接通過生成配對(duì)碼管理員審批? 授權(quán)通過? 拒絕訪問open ?? 不推薦任何人直接對(duì)話僅限測試環(huán)境白名單模式僅白名單用戶直接使用其他人需 Pairing三、Pairing 管理# 查看待批準(zhǔn)openclaw pairing list# 批準(zhǔn)openclaw pairing approve telegram CODE# 拒絕openclaw pairing deny telegram CODE# 撤銷已批準(zhǔn)的用戶openclaw pairing revoke telegram USER_IDPairing 審批完整流程管理員Bot陌生用戶管理員Bot陌生用戶發(fā)送消息檢測未授權(quán)請(qǐng)聯(lián)系管理員獲取配對(duì)碼?? 新配對(duì)請(qǐng)求openclaw pairing listopenclaw pairing approve telegram CODE批準(zhǔn)成功? 授權(quán)通過可正常使用四、安全審計(jì)openclaw doctoropenclaw doctor會(huì)檢查 DM 安全策略?? Security Check: channels.telegram.dmPolicy: pairing ? channels.discord.dmPolicy: pairing ? channels.whatsapp.dmPolicy: open ?? RISKY → Recommend: set to pairing安全審計(jì)檢查流程openclaw doctor檢查各通道 dmPolicyTelegram: pairing ?Discord: pairing ?WhatsApp: open ??建議改為 pairing模塊三總結(jié)篇主題核心收獲10Telegram通道架構(gòu)、Bot 配置、Pairing11Discord / SlackIntent、Scopes、激活模式12WhatsApp/iMessage/Signal各平臺(tái)配置13國內(nèi)平臺(tái)飛書/企業(yè)微信/釘釘/QQ14安全策略dmPolicy、allowFrom、Pairing 管理下篇預(yù)告第 15 篇Cron 定時(shí)任務(wù)進(jìn)入自動(dòng)化與工具模塊如果本篇內(nèi)容對(duì)你有幫助歡迎點(diǎn)贊收藏有任何疑問歡迎在評(píng)論區(qū)交流。