OpenClaw security audit 实测 32 个配置：10 个报 critical，退出码一次都没变
2026-10-26 实测 OpenClaw 2026.10.7 的 security audit：32 个配置场景里 10 个报 critical，31 个合法配置退出码全是 0；空配置就有 1 条 critical，提权开关、浏览器 noSandbox、明文渠道令牌都不报；--fix 只改权限，不补 auth。
共 2 篇文章
标签：OpenClaw 安全
timew20
OpenClaw 的 100 条安全公告解剖：51 条高危里，有 49 条其实是同一类错
OpenClaw 官方仓库 100 条 GHSA 安全公告全量解析：51 条 High 里 49 条指向同一个根因（CWE-863 授权错误），2026.8.1 一个补丁版本关掉了 51 条，而 extended-stable 通道仍滞留 6 条未覆盖。