OpenClaw security audit 实测 32 个配置：10 个报 critical，退出码一次都没变
2026-10-26 实测 OpenClaw 2026.10.7 的 security audit：32 个配置场景里 10 个报 critical，31 个合法配置退出码全是 0；空配置就有 1 条 critical，提权开关、浏览器 noSandbox、明文渠道令牌都不报；--fix 只改权限，不补 auth。
共 3 篇文章
标签：权限审计
timew20
WorkBuddy 八条接入指南实测：飞书一次要你交出 85 项权限，5 条通道的账号门槛能分成三档，而国内站根本没有这 8 篇文档
一、先说结论：这不是一篇”怎么接”的教程，是一篇”接之前你要交出什么”的账本 如果你只想让 WorkBuddy 跑起来，官方文档写得很清楚，照着点就行。 但本文要回答另一个问题：当你把 Wor...
WorkBuddy「完全访问」模式到底开了什么：一次给 IT 管理员讲透的权限边界、数据外发路径、合规审计清单（2026 年 10 月最新版）
WorkBuddy「完全访问」实际是 6 个独立能力的复合开关：本地 shell + 文件系统 + 网络出站 + 剪贴板 + 屏幕读取 + 应用控制。本文给 IT 管理员一份「自查 12 问」合规清单 + 3 个真实坑。