建立可以实际验证的权限边界

开始前

• 可丢弃工作区，条件允许时使用独立测试身份

定义范围

1. 列出允许文件、外联目标和工具动作。写明一个允许任务：读取样例文件并返回首行。
2. 依据当前安全指南配置审批，不为方便试用而关闭审批。
3. 通过独立系统身份、容器或适合本机的文件权限减少实际访问，核对工具进程确实使用该身份。
4. 尝试向无害的受保护测试位置进行明确禁止的写入，同时检查工具结果和文件系统。

成功判据

允许读取成功，禁止写入没有改变保护位置，执行记录能够指出生效的权限机制。模型拒绝只验证模型行为。安全审计能提供配置证据，但不能证明所有运行边界。

添加工具时重新检查

新渠道、技能或连接器可能扩大边界，每次添加后重新测试禁止动作。意外成功时先停止试用，保留配置和进程证据后再修改。

证据与限制

官方文档已核对

• 依据所列官方文档编写的 BotClaw 验收方法。未运行产品命令，请核对自己的安装版本。

来源

• https://hermes-agent.nousresearch.com/docs/user-guide/security
• https://docs.openclaw.ai/gateway/security