OpenClaw — 脆弱性、強化、VPSデプロイメント

VPS上でのOpenClawの安全なデプロイに関するサニタイズされた公開ドキュメント：アクセスアーキテクチャ、既知の脆弱性、解決策付きの実践的なインシデント。

実際のOpenClaw運用から得られた公開・サニタイズ済みドキュメント：ゲートウェイを露出させずにVPSにプラットフォームをデプロイする方法、実際に重要なCVE/問題、および本番で失敗した内容（修正付き）。

現在のバージョン / 現行バージョン: v1.1 · 変更履歴 · GitHub リリース

---

これは何か / このリポジトリの概要

これは ドキュメント であり、OpenClaw のフォークやインストーラーではありません。インシデントで参照されるプラットフォームバージョンは通常 OpenClaw v2026.3.x です。

---

インシデントファイルの理由 / インシデントファイルの存在意義

概要とデプロイ計画は 設定方法 を示します。インシデントは、実際の運用で何が壊れたか と、それを修正したキャリブレーション/設定を示し、読者が同じ失敗を繰り返さないようにします。

これらは、個別の「ニュースフィード」ではなく、推奨事項と並ぶ実践的なポストモーテムとしてリポジトリに属します。

---

推奨される読み順 / 推奨読書順序

RU

1. openclaw_обзор_public.md — 機能、リスク、セキュリティ（CVE / Issue #9627）
2. развёртывание_решение_public.md — ステージ0～12とアーキテクチャ上の決定
3. incident_*.md ファイル — 具体的な障害とキャリブレーション（上記の理由を参照）

EN

1. openclaw_overview_public_en.md — 機能、リスク、セキュリティ状況
2. deployment_plan_public_en.md — ステージ0～12とアーキテクチャ
3. incident_*.md ファイル — 障害と修正（上記の理由を参照）

---

アーキテクチャ（現行推奨） / アーキテクチャ（現在の推奨）

• Gateway と Web UI は 127.0.0.1 のみ；OpenClaw のポートは外部に公開しない。
• 管理UI/CLI：SSH トンネル。
• モバイルチャット：Telegram（アウトバウンド long polling）。
• 2つのアウトバウンドパス（混同しないこと）：
  • LLM / OpenRouter → HTTPS_PROXY gateway
  • Telegram メディア → channels.telegram.proxy
• Docker sandbox mode=all およびメモリ制限（sandbox 単独では Chromium OOM を防げない）。

---

ファイル / ファイル一覧

---

v1.1 の簡単な概要 / v1.1 の新機能（簡略）

RU

• Tailscale なしのアーキテクチャ（SSH + Telegram）
• 新たに2つのインシデント：Telegram メディアプロキシ、sandbox OOM
• セキュリティセクションを書き直し（Issue #9627 + config set、実践的な緩和策）
• 完全なリスト：CHANGELOG.md

EN

• Tailscale なしのアーキテクチャ（SSH + Telegram）
• さらに2つのインシデント：Telegram メディアプロキシ、sandbox OOM
• セキュリティセクションを書き直し（Issue #9627 + config set、実践的な緩和策）
• 完全なリスト：CHANGELOG.md

---

作成日：2026年2月22日 00:24 更新日：2026年7月11日 13:06