Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
openclaw_vulnerabilities_and_solutions — > OpenClaw 安全审计与强化部署指南 — 已知漏洞（CVE-2026-25253、恶意技能、凭证泄露）、架构缓解措施及逐步 VPS 部署计划 | Kitploit
工具/GitHubGitHub/frigatecaptain/openclaw_vulnerabilities_and_solutions
漏洞分析配置审计云安全错误配置学习与教育事件响应
GitHubfrigatecaptain/openclaw_vulnerabilities_and_solutions

openclaw_vulnerabilities_and_solutions

> OpenClaw 安全审计与强化部署指南 — 已知漏洞（CVE-2026-25253、恶意技能、凭证泄露）、架构缓解措施及逐步 VPS 部署计划

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
查看仓库
227天前尚未审核
分享

OpenClaw — 漏洞、加固与 VPS 部署

关于在 VPS 上安全部署 OpenClaw 的已脱敏公开文档：访问架构、已知漏洞以及带解决方案的实际事故案例。

来自真实 OpenClaw 运维的公开脱敏文档：如何在不暴露网关的情况下将平台部署到 VPS，哪些 CVE/问题在实践中真正重要，以及生产环境中出现了哪些故障（附修复方案）。

当前版本 / Current version: v1.2 · 更新日志 · GitHub Releases

这是什么 / What this repository is

RUEN
面向人群 / Audience自托管 OpenClaw 的运维人员Operators self-hosting OpenClaw
目标 / Goal避免重蹈真实运维中常见的安全错误和宕机模式Avoid common security mistakes and downtime modes found in real use
内容 / Contents概述、分步部署计划（RU+EN）、事故分析Overview, step-by-step deployment plan (RU+EN), incident post-mortems
不包含 / Not included私有域名、IP、机器人令牌、价格、个人路径Private hostnames, IPs, bot tokens, prices, personal paths

这是文档，不是 OpenClaw 的分支或安装程序。事故中涉及的平台版本通常为 OpenClaw v2026.3.x。

This is documentation, not an OpenClaw fork or installer. Platform version referenced in incidents is typically OpenClaw v2026.3.x.

为什么需要事故文件 / Why the incident files

概述和部署计划说明如何配置。事故则展示真实运维中哪些环节出了问题，以及哪些校准/配置修复了问题——让读者不必重蹈覆辙。

The overview and deployment plan say how to configure. Incidents show what broke in real operations and which calibrations/config fixes resolved it — so readers do not repeat the same failures.

它们作为与建议并列的实用事后分析（post-mortem）存放在仓库中，而不是单独的“新闻日志”。

They belong in the repo as practical post-mortems next to the recommendations, not as a separate news feed.

阅读顺序 / Recommended reading order

RU

  1. openclaw_обзор_public.md — 功能、风险、安全性（CVE / Issue #9627）
  2. развёртывание_решение_public.md — 阶段 0–12 与架构决策
  3. incident_*.md 文件 — 具体故障与校准（参见上文说明）

EN

  1. openclaw_overview_public_en.md — features, risks, security status
  2. deployment_plan_public_en.md — stages 0–12 and architecture
  3. incident_*.md files — failures and fixes (see why above)

架构（当前推荐） / Architecture (current recommendation)

  • 网关和 Web UI 仅绑定 127.0.0.1；不要对外暴露 OpenClaw 端口。 / Gateway and Web UI on 127.0.0.1 only; do not publish OpenClaw ports.
  • 管理 UI/CLI：SSH 隧道。 / Admin UI/CLI: SSH tunnel.
  • 移动端聊天：Telegram（出站长轮询）。 / Mobile chat: Telegram (outbound long polling).
  • 两条出站路径（不要混淆）： / Two outbound paths (do not confuse):
    • LLM / OpenRouter → HTTPS_PROXY 网关
    • Telegram 媒体 → channels.telegram.proxy
  • Docker sandbox mode=all 以及内存限制（sandbox 本身无法防止 Chromium OOM）。 / Docker sandbox mode=all plus memory limits (sandbox alone does not stop Chromium OOM).

文件 / Files

文件 / File内容 / Contents
CHANGELOG.md版本历史 / Version history
openclaw_обзор_public.mdRU — 平台概述、安全性、安装、监控
openclaw_overview_public_en.mdEN — 相同概述
развёртывание_решение_public.mdRU — 部署计划（阶段 0–12）、发现、待办事项
deployment_plan_public_en.mdEN — 相同部署计划
incident_telegram_selfheal_2026-03-11.mdEN — 事后分析：selfheal → Telegram 挂起
incident_telegram_media_proxy_2026-03-14.mdEN — 事后分析：MediaFetchError；channels.telegram.proxy
incident_sandbox_oom_2026-04-10.mdEN — 事后分析：sandbox 中 Chromium OOM；内存限制

v1.1 更新概要 / What’s new in v1.1 (short)

RU

  • 无 Tailscale 的架构（SSH + Telegram）
  • 新增两起事故：Telegram 媒体代理、sandbox OOM
  • 重写安全章节（Issue #9627 + config set，实用缓解措施）
  • 完整列表：CHANGELOG.md

EN

  • Architecture without Tailscale (SSH + Telegram)
  • Two more incidents: Telegram media proxy, sandbox OOM
  • Security section rewritten (Issue #9627 + config set, practical mitigations)
  • Full list: CHANGELOG.md

创建日期：2026 年 2 月 22 日，00:24 更新日期：2026 年 9 月 4 日，01:30

下载工具