数据、权限与安全

摘要

三句话讲完 OpClaw 的安全口径：数据在你的专属实例里，权限由三道闸控制，动作全程留痕。本页说清数据放在哪、权限怎么设、哪些动作必须经你点头、账号与实名信息怎么保管，最后给一份可以照着做的安全检查清单。

一个实例只对应一个人。你的文件、会话、任务、记忆不与他人混在一起。

权限按三个维度收紧，任何一次动作都要同时过这三关：

配置项	作用
可读路径	允许它读哪些目录
可写路径	允许它写哪些目录

只允许读写共用目录、不碰私人目录，是最有效的一条防线——一句话就能设：

「只允许读写共用目录，其他地方一律不许碰。」

执行命令、操作浏览器、跑代码、抓网页、调接口——逐项可开关。用不上的就关掉，缩小可动用的手段。

通道那头的人被分成三类：本人 / 同事（已知联系人）/ 访客（未识别）。未识别的人只能得到一般性回答，不能下任务，也拿不到你的资料。

「我同事找我时只回答公司公开信息，别动我的文件。」

这条边界的设计意图很简单：出错代价低的事它自己做，出错代价高的事你说了算。

它的每一个动作都留下记录：什么时候、做了什么、用了什么工具、结果如何。用途有四个——对账、找卡点、复盘口径、以及在它做错事时能查清是哪一步错了。

留痕是可读的：在工作台的「任务执行」与时间线里翻得到，不需要登服务器。

项	做法
登录状态	通过会话凭据维持，可在账号中心退出登录
通道授权凭据	存在你的实例里；在账号中心可以看到已绑定的通道并解绑
实名信息	只保存摘要与掩码，不保存证件原图

OpClaw 是开源项目（MIT 协议），代码公开可审计。这一条的实际意义是：你可以验证它说了什么、做了什么，而不是只能相信它的说法。同时支持私有化部署，把实例放在你自己的环境里。

它会把我的资料发给别人吗？ 不会。对外发送属于必须你点头的动作；而且发给谁、发什么，都在确认环节里写清楚。

我能看它到底做了什么吗？ 能。工作台的时间线与任务执行视图就是为这个准备的。

删掉的东西能找回吗？ 不可逆操作会先问你，但删了就是删了。重要资料请放在你另行备份的目录里。

实例是不是别人也能看到？ 不是。一个实例对应一个人，运行数据与账号数据分开存放。