核心用法
Moltbot Security 是一套专门针对 AI 代理网关（Moltbot/OpenClaw/Cursor/Claude 等）的安全加固指南，提供从网络绑定到防火墙配置的完整防护方案。核心操作包括：
1. 网络隔离：将网关绑定至 loopback（仅本地）或 lan（局域网），禁止 auto 模式暴露公网
2. 身份认证：配置 64 位十六进制 Token 或强密码，通过环境变量或配置文件注入
3. 权限加固：设置 700/600 文件权限，确保仅所有者可访问敏感配置
4. 远程安全访问：通过 Tailscale 加密隧道替代公网暴露，配合 UFW 防火墙封锁 18789 端口
执行 openclaw security audit --deep --fix 可自动检测并修复配置问题。
显著优点
- 实证驱动：基于 Shodan 扫描发现的 1,673+ 真实暴露网关漏洞，非理论推测
- 零成本实施：全部使用开源工具（Tailscale、UFW、OpenSSL），无需商业安全产品
- vibe-coding 友好：专为 AI 编码工作流设计，兼顾安全性与开发效率
- 自动化修复：内置审计命令可一键诊断并修复常见配置错误
- 分层防御：从网络层（防火墙）→ 传输层（Tailscale）→ 应用层（Token 认证）纵深防护
潜在缺点与局限性
- 工具链绑定：核心命令依赖 OpenClaw CLI，对原生 Moltbot 或其他 AI 工具支持需手动适配
- Tailscale 依赖：远程访问方案强依赖第三方服务，虽开源但存在供应商锁定风险
- 无入侵检测：仅提供加固配置，缺乏运行时异常行为监控或告警机制
- Token 管理负担：长期 Token 存在泄露风险，未提及短期凭证或轮换机制
- 平台差异：SSH/UFW 配置主要针对 Linux/macOS，Windows 用户需额外适配
适合人群
| 类型 | 说明 |
|------|------|
| vibe-coding 开发者 | 使用 Claude/Cursor 等 AI 工具进行本地开发的个人用户 |
| 远程办公团队 | 需要安全访问本地 AI 网关的分布式开发团队 |
| 云服务器用户 | 在 VPS/云主机上部署 AI 代理的技术人员 |
| 安全意识薄弱者 | 已暴露网关或从未配置过防火墙的入门用户 |
常规风险
- 误配置导致锁定：防火墙规则设置错误可能阻断 SSH 访问，建议保留备用连接通道
- Token 泄露：硬编码在配置文件中的 Token 可能被备份工具或版本控制意外暴露
- Node.js 供应链风险：依赖 Node.js v22.12.0+ 修复漏洞，但升级本身可能引入兼容性问题
- Prompt 注入持续威胁：网关加固无法防御应用层的社会工程学攻击（如邮件中的隐藏指令）