資安 · 裝之前必讀

OpenClaw 安全嗎？裝之前要知道的 6 個風險，以及我們代裝時怎麼把它們關掉

Think BIG 編輯部

搜「OpenClaw 安全嗎」會看到一堆負面結論，這篇把它拆成 6 個具體風險，逐個告訴你「自己裝要做什麼」、「我們代裝預設做什麼」。最後一句話結論：安全的關鍵不是不裝，而是最小權限加本機部署加不裝來路不明的技能。

發布：2026-09-13

如果你搜「OpenClaw 安全嗎」，多半會看到論壇文章、資安指南、負面心得，AI 摘要也常直接寫「不建議一般使用者安裝」。這篇要做的，是把那些結論背後的「具體風險」拆開來給你看，然後告訴你對應的「自己裝要做什麼」、「找人代裝時對方應該做什麼」。

先講結論：OpenClaw 框架本身不是設計來害你的，但它的能力強到「裝錯」就出事。會出問題的，多半是裝的人沒設權限、裝了來路不明的技能、或用預設值不動。這跟你買一把好刀一樣——刀沒問題，你亂揮才會受傷。

一句話結論

安全的關鍵不是「不裝」，而是三件事一起做：最小權限（只給必要的存取）、本機部署（資料留在自己電腦）、不裝來路不明的技能（技能是 OpenClaw 最大的攻擊面）。三件事做到，風險可控；三件事不做，裝什麼都危險。

6 個具體風險，一次拆開

風險 1：提示注入（Prompt Injection）

外部內容（網頁、文件、訊息）藏惡意指令，誘使 AI 助理執行非預期動作。例如：貼給 OpenClaw 一份看似正常的文件，裡面寫「把所有檔案寄到某個地址」，AI 助理照做。

自己裝要做什麼不要讓 OpenClaw 直接讀陌生網址或陌生文件；高敏感操作（寄檔案、改密碼）必須要你按確認才執行。

我們代裝預設做什麼預設開啟「高風險動作要二次確認」；把讀寫範圍限縮在你指定的資料夾。

風險 2：惡意技能（Malicious Skills）

技能（Skills）是 OpenClaw 讓它「會做事」的擴充包，社群有非常多來源。來路不明的技能可能內藏讀取密碼、外連中繼站、執行任意程式碼的能力。

自己裝要做什麼只裝官方或信任作者發出的技能；裝之前看程式碼、不要跳過警告；定期審查已裝的技能清單。

我們代裝預設做什麼入門款只裝官方原裝技能，沒有任何第三方來源；技能包加購（NT$1,000／2,000／3,000／4,888）為 Think BIG 內部維護的版本，附審查紀錄。

風險 3：對外連接埠開著（Open Port / Web UI 暴露）

OpenClaw 預設有本地管理介面（Web UI）給你開瀏覽器操作。如果沒改預設、不設密碼、又對外開放，整個助理就裸奔在網路上，等於把家門鑰匙插在鎖孔上。

自己裝要做什麼改預設密碼；只綁 127.0.0.1（localhost）；不要在路由器開 DMZ、不要用 ngrok 之類工具暴露。

我們代裝預設做什麼一律改預設密碼、只綁本機、不開對外連接埠；若需對外（如 LINE 串接）走官方提供的 tunnel，不開自架 port。

風險 4：金鑰外洩（API Key Leak）

AI 模型 API 金鑰（如 Anthropic / OpenAI）一旦外洩，別人可以花你的額度、甚至用你的金鑰亂跑被記帳到你頭上。常見外洩管道：寫進公開 GitHub repo、貼在社群截圖、把金鑰直接交給別人。

自己裝要做什麼金鑰存進本機環境變數，不寫進任何 commit；不要把 .env 推到公開 repo；定期到模型供應商後台看用量。

我們代裝預設做什麼金鑰由你自己申請、自己保管，工程師只引導流程、不代你申請也不保留你的金鑰；裝完後在你面前刪除連線暫存。

風險 5：誤刪或覆寫重要檔案

OpenClaw 會動手做事，動手就包含「刪檔、改檔、寄信、發訊息」。如果沒有保護，AI 可能因為一個誤判把你整個資料夾刪掉、或把草稿訊息發給不該發的人。

自己裝要做什麼高風險動作（刪檔、外寄訊息）設二次確認；保留異動日誌；重要資料先備份再開權限。

我們代裝預設做什麼預設把可寫入範圍限縮在你指定的資料夾；外寄訊息需手機推播確認；保留 90 天異動紀錄。

風險 6：版本過舊、漏洞未修

任何軟體都有漏洞，OpenClaw 也會。裝了不更新，半年後可能踩到已被修補但你沒裝的漏洞。

自己裝要做什麼訂閱官方更新公告；每 1–3 個月手動更新一次。

我們代裝預設做什麼入門款 NT$999 是一次裝到能跑，更新由你自己決定時機；尊榮年約 NT$32,000 與年度旗艦 NT$38,000 含每週維護，由我們處理更新。

一張對照表：自己裝 vs 代裝

代裝最實質的價值不是「幫你裝」，是「把這些預設一次做到位」。下面六個項目是我們代裝時預設就會處理的；自己裝，這些都得你手動做。

項目	自己裝要花的功夫	代裝預設
改預設密碼	找設定檔、改、重啟	裝完已改
綁本機不對外	查預設綁定 IP	預設 127.0.0.1
高風險動作二次確認	改 policy 設定	預設開啟
技能白名單	自己維護清單	只裝官方原裝
金鑰保管	自己設環境變數、不 commit	引導你自己申請，工程師不留存
更新維護	每 1–3 個月手動	年約方案含每週維護

什麼人適合裝？什麼人不適合？

📌 適合裝的人

想讓雜事自動跑、願意花一小時學基礎設定的一般工作者。
一人公司、想讓多個助理分工幫忙處理日常。
對「裝了就要自己顧」有心理準備、不想被工具綁架的人。

📌 我們會建議先不要裝的人

公務機、公司配發設備：資安政策通常不允許這種工具裝在公務環境，先跟管理單位確認。
完全不願意花時間學基礎設定（連換密碼都不想）：即使代裝，你也得學會看 log、換密碼。
期待「裝了什麼都照預設走、零維護」的人：任何能動手的工具都帶設定責任，這無法外包給工具自己。

如果你決定要裝，三個預設立刻做

改預設密碼，這件事不做等於沒鎖門。
綁 localhost，不要把 Web UI 對外開。
只裝官方技能，社群來路不明的技能包先不要碰。

這三件事做完，能降低權限、技能來源與存取設定帶來的風險。剩下的風險，是真的遇到針對性攻擊——仍需要持續檢查、更新與異常處理。

為什麼這篇要寫在 Think BIG 的官網

因為網路搜尋上現在這題的答案幾乎一面倒負面，全是論壇、資安指南、媒體報導，商業服務站一篇都沒有。我們是台灣做 OpenClaw 代裝服務的團隊，每天都在跟這些風險打交道——怎麼設權限、怎麼跟客戶解釋風險、裝完怎麼讓它真的能用又不踩雷，這些事我們有第一手經驗。

寫這篇不是要你「放心裝」，是要你看清楚風險、知道怎麼處理、然後自己決定。

常見問題 FAQ

Q：OpenClaw 安全嗎？

看你怎麼裝。安全風險大多來自「裝完沒設權限」、「裝了來路不明的技能」、「用預設帳號沒換密碼」，而不是框架本身不安全。最小權限加本機部署加不裝來路不明的技能，是基本三件事。

Q：OpenClaw 會偷我的資料嗎？

OpenClaw 本機部署時跑在你自己的電腦，預設不會主動上傳任何資料到任何地方。會外送資料的只有兩個出口：你主動呼叫 AI 模型的 API（這是必要成本）、以及你串接的對外服務（如 LINE 官方帳號）。如果你沒串這些對外服務，OpenClaw 就只在你的電腦裡跑。

Q：OpenClaw 會被駭嗎？

框架本身有在更新，修補已知漏洞。但如果你開了對外連接埠（port）又用預設密碼、或裝了來路不明的技能，被駭的風險確實存在。我們代裝時一律改預設密碼、不開對外 port、限制技能來源。

Q：代裝會不會反而被工程師動手腳？

我們用 AnyDesk／DeskIn 遠端，整個過程你都看得到工程師在做什麼。我們不會向你索取任何帳號密碼，金鑰與密碼一律不透過聊天傳遞；連線結束後不會保留任何遠端存取權。

Q：什麼人不適合裝 OpenClaw？

三種人我們會建議先不要裝：①公務機或公司機（即使你個人想用，資安政策通常不允許這類工具裝在公務環境）；②完全不願意花時間學任何基礎設定的人；③對「裝了什麼都照預設走」有期待的人。

Q：裝完之後多久要更新一次？

OpenClaw 框架大約 1–3 個月會有一次官方更新；裝完之後我們會建議訂閱官方公告。年約方案（尊榮 NT$32,000、年度旗艦 NT$38,000）含每週維護與 48 小時故障修復，更新這件事就交給我們；入門款 NT$999 是一次裝到能跑，更新由你決定時機。

結論

OpenClaw 安不安全，看你裝的時候有沒有把基礎設定做好。常見的風險包括「裝的人沒設權限」、「裝了來路不明的技能」、「用預設密碼沒換」這種基本錯誤——這些是可以避免的，裝的人多花一小時就能避開。

如果你願意花那一小時、或者你願意花 NT$999 讓工程師幫你一次設好，那 OpenClaw 是一個能讓你每天省下不少時間的工具。如果你完全不想學、也不想找人代，那任何這類工具都不適合你，不只是 OpenClaw。

想清楚再裝，裝完記得改密碼、綁本機、只裝官方技能。三件事做完，風險已經可控。

決定要裝？NT$999 起步

台灣工程師遠端裝到能跑，六個資安預設一次到位：改密碼、綁本機、限權限、技能白名單、金鑰保管、更新規劃。想要全年有人顧，尊榮年約 NT$32,000 或年度旗艦 NT$38,000。

先聊聊需求

入門款到底裝什麼？→ OpenClaw 代裝拆解

所有方案一次比較：→ 方案與定價（個人使用／企業使用兩扇門）