OpenClaw — уязвимости, укрепление и развёртывание на VPS

Санитизированная публичная документация по безопасному развёртыванию OpenClaw на VPS: архитектура доступа, известные уязвимости и практические инциденты с решениями.

Публичная, санитизированная документация из реальной эксплуатации OpenClaw: как развернуть платформу на VPS без открытия шлюза, какие CVE/проблемы имеют значение на практике и что выходило из строя в продакшене (с исправлениями).

Текущая версия / Текущая версия: v1.1 · Changelog · GitHub Releases

---

Что это / Что это за репозиторий

Это документация, не форк OpenClaw и не установщик. В инцидентах обычно фигурирует OpenClaw v2026.3.x.

Это документация, а не форк OpenClaw или установщик. Версия платформы, упоминаемая в инцидентах, обычно OpenClaw v2026.3.x.

---

Зачем файлы инцидентов / Зачем файлы инцидентов

Обзор и план развёртывания говорят, как настраивать. Инциденты показывают, что ломалось в реальной эксплуатации и какие калибровки/конфиги это исправили — чтобы читатель не повторял те же ошибки.

Обзор и план развёртывания говорят, как настраивать. Инциденты показывают, что ломалось в реальной эксплуатации и какие калибровки/конфиги это исправили — чтобы читатели не повторяли те же ошибки.

В репозитории они нужны как практические post-mortem рядом с рекомендациями, а не как отдельный «журнал новостей».

Они принадлежат репозиторию как практические post-mortem рядом с рекомендациями, а не как отдельная лента новостей.

---

Порядок чтения / Рекомендуемый порядок чтения

RU

1. openclaw_обзор_public.md — возможности, риски, безопасность (CVE / Issue #9627)
2. развёртывание_решение_public.md — этапы 0–12 и архитектурные решения
3. Файлы incident_*.md — конкретные сбои и калибровки (см. зачем выше)

EN

1. openclaw_overview_public_en.md — функции, риски, статус безопасности
2. deployment_plan_public_en.md — этапы 0–12 и архитектура
3. incident_*.md — сбои и исправления (см. зачем выше)

---

Архитектура (актуально) / Архитектура (текущая рекомендация)

• Gateway и Web UI только на 127.0.0.1; порты OpenClaw наружу не открывать. / Gateway and Web UI только на 127.0.0.1; не публикуйте порты OpenClaw.
• Админ UI/CLI: SSH-туннель. / Admin UI/CLI: SSH-туннель.
• Мобильный чат: Telegram (outbound long polling). / Мобильный чат: Telegram (исходящий long polling).
• Два исходящих пути (не путать): / Два исходящих пути (не путайте):
  • LLM / OpenRouter → HTTPS_PROXY gateway
  • Telegram media → channels.telegram.proxy
• Docker sandbox mode=all и memory limits (sandbox сам по себе не спасает от OOM Chromium). / Docker sandbox mode=all плюс ограничения памяти (один sandbox не спасает от OOM Chromium).

---

Файлы / Файлы

---

Коротко о v1.1 / Что нового в v1.1 (кратко)

RU

• Архитектура без Tailscale (SSH + Telegram)
• Два новых инцидента: Telegram media proxy, sandbox OOM
• Переписан раздел безопасности (Issue #9627 + config set, практические смягчения)
• Полный список: CHANGELOG.md

EN

• Архитектура без Tailscale (SSH + Telegram)
• Ещё два инцидента: Telegram media proxy, sandbox OOM
• Раздел безопасности переписан (Issue #9627 + config set, практические смягчения)
• Полный список: CHANGELOG.md

---

Дата создания: 22 февраля 2026, 00:24 Дата актуализации: 11 июля 2026, 13:06