近期，开源智能体工具 OpenClaw 因具备本地部署、自主执行等功能，受到部分师生关注。该类工具在提升工作与学习效率的同时，也因具备较高系统权限、文件访问能力和网络调用能力，存在一定的网络安全和数据安全风险。为切实保障校园网络安全、终端设备安全和信息数据安全，现就有关事项提示如下：
一、请勿在重要业务环境中安装运行 OpenClaw
请勿在办公电脑、教学终端、存放重要数据的设备，以及校园业务系统服务器、数据库服务器、科研平台服务器等重要信息系统环境中安装、部署或运行 OpenClaw。
如该工具因配置不当、权限失控或被恶意利用，可能导致本地数据泄露、系统异常，甚至成为攻击校园内网其他系统的跳板，带来较大安全隐患。
二、请勿将管理端口直接暴露在公网
不得将 OpenClaw 管理端口、控制界面或相关服务接口直接开放至互联网。确有远程访问需要的，应采取严格的访问控制措施，如强密码认证、可信 IP 限制、多因素认证等，切实降低被扫描、爆破和非法接入的风险。
三、严格规范密钥和账号凭据管理
API Key、Token、账号密码等敏感凭据不得明文保存在代码文件、公开文档或不安全的环境配置中。应妥善使用加密存储、权限隔离等安全措施，防止因凭据泄露引发账号被盗用、接口滥用和数据外泄等问题。
四、谨慎使用插件及外部扩展功能
请勿随意安装来源不明的第三方插件、脚本或扩展组件，避免因供应链风险引入恶意代码或安全漏洞。对于自动更新、外部调用、长期记忆、提示注入等功能，应充分评估其潜在风险，防止出现敏感信息泄露、错误指令执行或异常外联等情况。
五、科研测试应在隔离环境中进行
如因科研、教学实验或技术验证确需部署测试，应在物理隔离或严格逻辑隔离的独立环境中开展，如专用测试设备、独立虚拟机、专属虚拟局域网，或未接入校园内网的独立网络环境，并与日常办公、教学、学习环境完全分开。部署前应进行充分安全评估，部署过程中严格遵循最小权限原则，并留存完整的操作记录和运行日志，确保全过程可审计、可追溯。
六、发现异常情况请及时处置并报告
如在使用过程中发现设备运行异常、出现未知进程、异常网络连接、疑似数据泄露等情况，请立即停止相关操作，断开网络连接，并及时与网信办联系处置，防止风险进一步扩大。
AI 工具是提升效率的重要助手，但安全始终是应用的前提。请广大师生提高安全防范意识，规范使用新技术，共同维护校园网络与数据安全。
网络安全与信息化办公室
2026年3月13日