试了一下 OpenClaw，这东西强得有点离谱，甚至有点让人害怕。它不像那种只能陪聊的智障 AI，它是真能接管你的鼠标键盘去干活。它不仅能聊天，还能直接操作你的电脑、执行任务，并接入微信、Telegram、iMessage 等平台，让你在聊天窗口里就能让它干活。

正因为它的能力强、权限高，部署时必须格外注意安全。以下是逐步部署和安全加固指引，建议严格按步骤操作。

1. 准备环境（建议隔离运行）

因为这货权限太高，我不放心直接在主机裸奔，所以建议搞个隔离环境，万一它发疯把系统删了，也不至于重装电脑。

下载并安装 ServBay 后，在软件包管理中安装 Node.js 22 或更高版本。

2. 打开终端（在 ServBay 环境），依次安装 pnpm和OpenClaw

npm install -g pnpm
pnpm add -g openclaw@latest

3. 运行初始化向导，它会引导你完成基本设置

openclaw onboard --install-daemon

建议在向导中选择 Kimi 作为后端 AI 模型（可大幅降低 AI 乱执行指令的概率），并安装为后台守护进程。

4. 执行命令启动本地网关服务

openclaw gateway --port 18789 --verbose

注意：此时网关仅运行在本地，千万不要将端口映射到公网。

关键步骤来了！为了防止它变成‘人工智障’乱删文件，我们需要给它注入一段安全协议。

为了保证指令理解的精确度，建议直接发送英文指令，让它严格执行安全加固：

I want you to harden our security setup based on this article: [paste article URL or content]

Specifically:

Check if our gateway is exposed (bind setting) and fix if needed (ensure it is 127.0.0.1).

Set up Bitwarden CLI for secrets management with a secure wrapper script.

Add strict rules to SOUL.md about never displaying secrets.

Add content quarantine / trust levels to our security rules.

Set up git tracking for the workspace with a proper .gitignore.

Create a weekly security audit cron job for Sunday nights that also checks https://docs.clawd.bot/gateway/security for updates.

Add ACIP prompt injection defense rules to a SECURITY.md file.

Set up incident logging in memory files.

Know how to rotate sessions if credentials get exposed.

Install LuLu (or similar) for network monitoring.

Add soft limits / circuit breaker rules for bulk and destructive operations.

Document everything in a Security.md file.

Ask me for any permissions you need. Walk me through anything that requires my input (likrengognzhine unlocking Bitwarden or approving LuLu permissions).

说到底，OpenClaw 这种 Agent 让我们看到了未来 AI 的雏形——它不再只是陪聊的窗口，而是真正的手脚。但现阶段，它更像是一把没有安装护栏的电锯：用好了是神器，用不好是凶器。

所以，希望这份指南，就是你要找的那套‘护栏’。去享受自动化带来的爽快感吧，但请务必保持对 Root 权限的敬畏。

最后记住这句话：折腾可以，但永远，不要把背留给 AI。