应立即建立严格权限隔离与访问控制机制：一、启用最小权限运行模式；二、部署独立运行环境；三、启用UAS式用户授权系统；四、切断高危通信入口；五、启用实时操作审计日志。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您正在部署龙虾机器人（Clawbot），但担忧其高权限可能被意外或恶意滥用，则需立即建立严格的权限隔离与访问控制机制。以下是防止滥用的具体操作路径：
一、启用最小权限运行模式
Clawbot默认拥有系统级Shell权限，必须主动降权以限制其可执行动作范围。该模式通过限制其仅能访问预设目录、禁止网络外连、禁用敏感命令等方式，从源头压缩攻击面。
1、在Clawbot配置目录中定位config.yaml文件。
2、将system_permissions字段值修改为restricted。
3、在allowed_paths下添加仅允许读写的绝对路径，例如/home/user/clawbot/workspace。
4、在blocked_commands列表中填入rm -rf、chmod 777、curl http、wget等高危指令关键词。
5、保存后执行clawdbot service restart使配置生效。
二、部署独立运行环境
将Clawbot置于与主系统逻辑隔离的环境中，可确保即使其行为失控，也不会影响主机关键数据或服务。虚拟机或专用物理设备是最可靠的选择。
1、下载并安装VirtualBox或UTM（macOS）等轻量级虚拟化工具。
2、创建一台新虚拟机，分配2核CPU、4GB内存、20GB磁盘，操作系统选择Ubuntu 24.04 LTS Minimal。
3、在虚拟机内完成Clawbot标准安装流程，全程不启用宿主机共享文件夹或剪贴板同步。
4、配置虚拟机网络为NAT模式，并关闭端口转发规则，阻断外部主动连接通道。
5、启动Clawbot服务后，仅通过预设的WhatsApp或Telegram指令触发任务，严禁在虚拟机内登录个人邮箱、网银或企业内网系统。
三、启用UAS式用户授权系统
参考ABB机器人UAS（User Authorization System）设计逻辑，在Clawbot中模拟多级用户角色与动作白名单机制，实现“谁可以做什么”的精细管控。
1、运行clawdbot uas init初始化授权数据库。
2、执行clawdbot uas user add --name operator --password "op-2026" --role admin创建管理员账户。
3、执行clawdbot uas user add --name assistant --password "asst-2026" --role limited创建受限用户。
4、对limited角色执行clawdbot uas policy grant --user assistant --action file.read --path "/home/assistant/docs/"。
5、对同一用户执行clawdbot uas policy deny --user assistant --action system.exec --command "sudo"。
四、切断高危通信入口
Clawbot支持WhatsApp、Telegram、Discord及飞书等入口，但每个入口均构成独立攻击向量。必须按需启用，并关闭未使用通道，防止指令被截获或伪造。
1、进入~/.clawdbot/integrations/目录。
2、对暂不使用的集成子目录（如telegram/、discord/）重命名为telegram.disabled。
3、编辑whatsapp/config.json，将"auto_accept_invites"设为false。
4、在"trusted_contacts"数组中仅保留已验证的手机号，格式为"+8613800138000"。
5、执行clawdbot integration reload whatsapp重载配置。
五、启用实时操作审计日志
所有Clawbot执行的动作必须被完整记录，包括时间戳、触发来源、执行命令、返回结果及退出码，以便事后追溯异常行为。
1、确认/var/log/clawdbot/目录存在且当前用户有写入权限。
2、编辑config.yaml，将audit_log.enabled设为true。
3、设置audit_log.level为full，确保记录stdin/stdout/stderr全量内容。
4、添加audit_log.retention_days: 90，自动清理超期日志。
5、运行clawdbot log tail --follow实时监控最新操作流，发现非预期命令立即执行clawdbot kill --force。
