- 综合排序
- 最热优先
- 最新优先
- 来自专栏啄木鸟软件测试
软件安全性测试（连载7）
<meta name="viewport" content="width=device-width,initial-scale=1.0">
71910发布于 2019-12-23 加强 OpenClaw 技能安全性的启示：从 VMware 管理skill的改进说起
之前文章 OpenClaw 爆火后，我做了个用自然语言管理 VMware 的 AI 技能讲了 VMware-AIops 技能的诞生和功能，本文讲它发布后的 48 小时里，用户反馈如何推动了 4 轮安全加固和一次架构级拆分 第一天：好评如潮，但问题也来了 文章发布后，很多用户通过 OpenClaw 和 Skills.sh 安装了 VMware-AIops，接入顺利，体验不错。 → v0.5.2 移除绕过、扩大确认范围 "执行前想看看会做什么" → v0.5.3 --dry-run 预演模式 "提示词约束不够安全" → 独立仓库 代码级隔离 安全性从提示词约束升级到代码级隔离 马年春晚的机器人天团，隐藏着中国未来十年的财富密码 现象级开源AI智能体：OpenClaw（Clawdbot）五层架构深度解析 这个能“动手”的开源项目，让普通人拥有“数字分身” 别再只会写提示词了！
32010编辑于 2026-03-06- 来自专栏PawSQL，在线的自动化SQL优化工具！
PawSQL更新 | 新增7个SQL可维护性安全性规则
PawSQL最新版本针对DML和DQL新增了审核和重写优化规则共计33个，整体的规则数目达到了83个，覆盖了正确性，安全性、可维护性、性能四个方面的SQL质量问题，并提供了优化建议，已经形成比较完善的针对数据操作的 本文介绍其中新增的5可维护性规则以及2个安全性规则。 可维护性规则 1. 对于入参建议使用变量绑定 规则描述 通过变量绑定，可以重用SQL的执行计划，降低SQL解析的时间；同时还可以避免SQL注入，提升应用的安全性。 默认预警级别 禁止 触发条件 SQL中存在用户配置的函数名 7.
45210编辑于 2024-08-20 - 来自专栏运维有术
OpenClaw Memory：让 AI Agent 拥有 7×24 小时的长期记忆
场景二：用 OpenClaw 我：帮我优化一下 Redis 配置 OpenClaw：好的，请告诉我... 搜索：光有向量不够 OpenClaw 提供了 memory_search 和 memory_get 两个工具让 Agent 调用。 } } } 我踩过的坑： 模型下载慢：国内网络可能要挂代理，或者手动下载到本地再指定路径 首次索引慢：几十个文件要几分钟，后面有缓存就快了 内存占用：本地推理需要 1-2GB 内存，小机器慎用 7. 这才是 OpenClaw Memory 最打动我的地方。 10. 几个实用小技巧 1. 相关资源 OpenClaw 官网：https://openclaw.ai GitHub 仓库：https://github.com/openclaw/openclaw 官方文档：https://docs.openclaw.ai
61900编辑于 2026-04-01 - 来自专栏玩转Lighthouse
玩转OpenClaw｜如何访问OpenClaw WebUI
方式 1（推荐）：通过应用管理面板安全访问 OpenClaw WebUI方式 2：通过本地终端 SSH 隧道访问 OpenClaw WebUI方式 1（推荐）：通过应用管理面板安全访问 OpenClaw 步骤 1：进入应用管理登录腾讯云控制台，定位至已部署 OpenClaw 的轻量应用服务器。进入该实例的“应用管理”页面，点击“安全开启OpenClaw面板”按钮。 步骤 2：确认面板开启设置系统将弹出“开启OpenClaw面板”对话框。 步骤 4：登录 OpenClaw 面板点击页面下方的"立即访问"按钮，浏览器将打开 OpenClaw WebUI 登录页面。 方式 2：通过本地终端 SSH 隧道访问 OpenClaw WebUI本方法通过建立本地终端的 SSH 隧道来安全访问 OpenClaw WebUI，适合熟悉命令行工具及拥有一定开发基础的用户。
28.4K16108编辑于 2026-03-30 7个实用技巧提高YashanDB数据库的安全性
在现代数据库技术领域，数据安全作为核心需求，面临诸多共性挑战，如身份认证的安全性、访问权限的合规管理、数据传输和存储的加密保障以及审计机制的完善等。 针对这些问题，本文通过深入分析YashanDB数据库的架构和安全特性，提出7个实用技巧，旨在提升YashanDB系统的整体安全防护能力。 7. 配置IP访问控制和连接监听以防范恶意入侵通过配置IP黑白名单，限制非授权网络地址的访问是防范非法登录的第一道防线。
18010编辑于 2025-10-16我花了7天，才把 OpenClaw 从“会做事”变成“涨记性”
“我电脑里一堆资料，OpenClaw 能直接帮我检索吗？” “我平时的想法，能不能让 OpenClaw 帮我记住并随时调用？” 这两个问题，真的太痛了。 我们不是没资料。 我后来怎么解决 我做了一个关键动作： 把 OpenClaw 接上个人知识库能力。 不是追求复杂架构。 不是一上来就搞巨型 RAG。 每周固定让 OpenClaw 输出一份“复盘摘要 + 下周行动建议”。 这样你不是“学过就忘”。 而是在持续形成自己的方法论。 这一步为什么重要 以前的 OpenClaw，更像执行助手。 写在最后 把知识库接进 OpenClaw，本质上是在把你的零散积累，变成可持续复用的生产力系统。 以后，再也不怕你的上百G的文件吃灰了。需要的时候。问问openclaw，ima就会检索出来。 因为它代表着：OpenClaw 不只是个执行助手了。它开始慢慢变成你的个人知识助手。这个方向，我很看好，感兴趣的可以用起来了。
15210编辑于 2026-04-13- 来自专栏沉浸式趣谈
OpenClaw Skills 去哪找？这 7 个地方我逛了个遍
用 OpenClaw 写代码一段时间后，每次遇到特定场景，比如写营销文案、做 SEO 审计、搞 TDD 流程，都得从头告诉它怎么干。说一次两次还行，说多了就烦了。 后来发现有个东西叫 Skills。 问题来了：好用的 OpenClaw Skills 去哪找？ 找到 7 个值得收藏的。 ClawHub https://clawhub.ai/ OpenClaw 官方的 skills marketplace。有 vector 搜索，搜出来的结果相关性还不错。 7. marketing-skills https://marketing-skills.com/ 专门给营销场景准备的 skills 集合。 挑 skills 的几个原则 逛完这 7 个地方，说几个实际问题。 skills 不是装越多越好。每个 skill 都会占用 agent 的上下文空间，装太多反而变慢变蠢。
47711编辑于 2026-04-02 打造7 * 24小时的AI员工-本地安装OpenClaw操作步骤
快解析一、OpenClaw：从聊天到干活的AI革命 在2026年初的科技圈，一个名为OpenClaw的开源项目以惊人的速度席卷全球开发者社区。 核心优势： 1）本地优先，隐私安全：所有数据存储在本地设备，不上传云端2）7 * 24小时持续运行：作为守护进程后台运行，随时待命3）多渠道统一入口：支持飞书、企业微信、Telegram、WhatsApp 六、使用内网穿透工具实现外网访问 要让OpenClaw实现真正的7 * 24小时远程访问，需要将本地服务暴露到公网。 通过本地部署结合内网穿透工具的组合，我们能够打造一个真正7 * 24小时在线的AI员工，既保障了数据隐私，又实现了远程便捷访问。 现在，你的7 * 24小时AI员工已经准备就绪，接下来的舞台将交给你的创意：是让它帮你处理繁琐的表格数据，还是让它成为你全天候在线的系统管家？
32.5K24编辑于 2026-02-13- 来自专栏玩转Lighthouse
玩转OpenClaw｜云上OpenClaw接入元宝
如果此时此刻你还不了解OpenClaw（原名Clawdbot，中文俗称"龙虾"），或是了解但还没有开始部署OpenClaw，建议您先参考云上OpenClaw(原Clawdbot)一键秒级部署指南来完成OpenClaw 如果暂时还没有部署OpenClaw，建议：如果您希望新购一台 Lighthouse 服务器来安装运行OpenClaw，可以前往腾讯云Lighthouse产品的购买页选购，或者前往腾讯云OpenClaw专属活动进行优惠下单 详细的部署和配置OpenClaw流程可参考云上OpenClaw(原Clawdbot)一键秒级部署指南。 为OpenClaw配置通道：手动配置在关联已有OpenClaw的页面内，复制方式2：手动配置处提供的AppKey和AppSecret： 我们前往Lighthouse控制台，找到已部署OpenClaw的轻量应用服务器 欢迎交流欢迎扫码加入OpenClaw交流群，和大家共同解锁、交流、探讨云上OpenClaw的各类实用、有趣玩法。
9.8K114编辑于 2026-03-16 - 来自专栏玩转Lighthouse
玩转OpenClaw｜OpenClaw(Clawdbot)快速接入iMessage指南
本教程将详细指导你完成 OpenClaw与 iMessage 的接入配置，获得最丝滑的 OpenClaw 体验，新手可直接跟随操作。 iMessage 聊天列表，核心步骤） imsg chats --limit 3 # 若输出 3 条聊天记录，说明 chat.db（iMessage 数据库）权限正常； # 若提示权限错误，需前往「系统设置-隐私与安全性 如果出现权限错误，请打开「系统设置-隐私与安全-左下角➕-添加“短信”与“终端”」安装 OpenClaw参考OpenClaw官方文档的指引（点击前往），在macOS系统中安装OpenClaw。 打开OpenClaw命令行配置工具打开macOS终端（Terminal），输入 openclaw onboard 命令，开始配置OpenClaw。 openclaw onboard配置OpenClaw同意免责声明运行上面的命令后，将会出现一个问题：是否知晓风险，选择Yes就行。
14.6K144编辑于 2026-02-19 - 来自专栏玩转Lighthouse
玩转OpenClaw｜安装OpenClaw Skills及实践指南
如果说OpenClaw+大模型的组合让我们拥有了一个具有智能的AI助理，那么Skills则是它的"手和脚"。基于Skills可以为我们已经部署好的OpenClaw进一步扩展能力边界。 视频教程： 腾讯云Lighthouse安装OpenClaw Skills及实践场景说明： 如果此时此刻你还没有部署属于自己的OpenClaw，那么我强烈建议你参考 玩转OpenClaw｜云上OpenClaw 此处体验的效果基于QQBot来展示，如果想要将自己的OpenClaw接入QQBot，可以参考玩转OpenClaw｜云上OpenClaw(Clawdbot)快速接入QQ指南。 为例 在Skill详情页，找到下载按钮，下载对应的压缩包（通常是.zip格式） 在本地文件夹解压这个安装包 ℹ️ 说明：请确保下载的是官方提供的Skill压缩包，避免使用来源不明的文件，以确保安全性 方式一：直接通过OpenClaw对话来删除类似通过OpenClaw对话安装Skills，删除也同样可以让OpenClaw代为执行。
65.4K5857编辑于 2026-03-05 openclaw 安装
首先打开github链接https://github.com/openclaw/openclaw 或者官方文档https://docs.openclaw.ai/help 我们直接根据文档提示来安装。 % pnpm add -g openclaw@latest 尝试测试是否安装成功 % openclaw --version openclaw: Node.js v22.12+ is required ( % openclaw --version 2026.3.2 然后开始向导安装 % openclaw onboard --install-daemon OpenClaw 2026.3.2 (85377a2 │ │ http://127.0.0.1:18789/#token=95f9f010a8e6c7f95c89610539baa46b57fb456c0572aafd │ │ http://127.0.0.1:18789/#token=95f9f010a8e6c7f95c89610539baa46b57fb456c0572aafd
99510编辑于 2026-03-18- 来自专栏程序员poetry的专栏
搞懂这7个配置文件让你的OpenClaw变智能助手
原文地址：https://feinterview.poetries.top/blog/openclaw-7-config-files装了满满一堆Skills，OpenClaw还是那个“一问一答”的傻白甜 真正的问题在于：你从来没有认真配置过这几个关键文件今天这篇教程，带你搞懂OpenClaw的7个核心配置文件，轻松实现从“傻白甜”到“智能助手”的蜕变。 skills/#已安装的第三方技能扩展目录WebUI方式访问：http://localhost:18789/overview点击“连接”左侧选择“代理”->当前Agent点击文件，选择对应的md文件进行修改这7个文件 7.BOOTSTRAP.md——初始化引导BOOTSTRAP.md是全新工作空间的一次性引导文件。核心功能是引导用户完成：命名AI、设置人格、填写USER.md。 写在最后看完这篇，你会发现：OpenClaw的“智商”根本不是由Skills数量决定的，而是由这7个配置文件决定的。
4.2K22编辑于 2026-03-08 - 来自专栏玩转Lighthouse
🔥玩转OpenClaw｜云上OpenClaw快速接入QQ指南
如果此时此刻您还不了解OpenClaw（原名Clawdbot，中文名俗称“龙虾”），或是了解但还没有开始部署OpenClaw，建议您先参考云上OpenClaw(原Clawdbot)一键秒级部署指南来完成 OpenClaw接入腾讯QQ之前的部署操作。 详细的部署和配置OpenClaw流程可参考云上OpenClaw(原Clawdbot)一键秒级部署指南。 例如您需要为OpenClaw配置支持理解分析图片的模型，才能让OpenClaw通过QQ机器人接收图片并且进行分析。 例如您需要为OpenClaw配置支持生成图片的模型，才能让OpenClaw生成图片并通过QQ机器人发送图片。
633.1K75201编辑于 2026-03-12 - 来自专栏玩转Lighthouse
🔥🔥🔥玩转OpenClaw｜使用OpenClaw一键部署Hermes
将 Hermes Agent 部署在云服务器中，不仅能实现与本地电脑的安全隔离，还能实现7×24小时不间断在线。你也能够随时随地通过企业微信、钉钉、飞书等聊天软件与它交互，并不受限于本地电脑。 如果你之前部署过OpenClaw或者有其他的Claw类Agent, 可以使用本教程让OpenClaw帮你部署Hermes Agent。 读取： 路径：/root/.openclaw/openclaw.json 读取 agents.defaults.model.primary 作为模型名 读取 models.providers 下的 baseUrl , 测试下来OpenClaw都能自己解决.更多资源Hermes Agent 官方文档Hermes Agent GitHub 仓库MiniMax 开放平台玩转Hermes Agent｜使用Lighthouse 快速部署云上Hermes Agent玩转OpenClaw｜云上OpenClaw快速接入飞书指南
1.6K34编辑于 2026-04-16 - 来自专栏云霄雨霁
线程安全性
“读取-修改-写入”操作和“先检查后执行”操作统称为复合操作：包含了一组必须以原子方式执行的操作以确保线程安全性。 加锁机制是Java中用于确保原子性的内置机制。
1.1K30发布于 2018-05-31 - 来自专栏玩转Lighthouse
🔥玩转OpenClaw｜云上OpenClaw快速接入飞书指南
如果此时此刻您还不了解OpenClaw（原Clawdbot），或是了解但还没有开始部署OpenClaw（原Clawdbot），建议您先参考云上OpenClaw(原Clawdbot)一键秒级部署指南来完成 OpenClaw接入飞书之前的部署操作。 详细的部署和配置OpenClaw流程可参考云上OpenClaw(原Clawdbot)一键秒级部署指南。 接下来需要为已经完成部署的OpenClaw配置模型和通道（即OpenClaw channel，如飞书）。 更多教程更多云上OpenClaw实践教程，如一键部署OpenClaw、接入企微/钉钉/飞书/Discord/WhatsApp/Telegram、安装并使用OpenClaw Skills等，欢迎查看云上OpenClaw
126.1K7784编辑于 2026-03-17 - 来自专栏百科知识
OpenClaw是什么？OpenClaw能做什么？OpenClaw详细介绍及保姆级部署教程
以 “任务执行” 为核心，通过 “意图解析 → 任务规划 → 工具调用 → 结果反馈” 的闭环，直接完成真实操作，且全程在用户可控的腾讯云环境中运行，兼顾弹性与安全性。 : openclaw/openclaw:latest container_name: openclaw ports: - "18789:18789" volumes: - openclaw-data:/root/.openclaw - /var/log/openclaw:/var/log/openclaw # 日志持久化 restart 配置 HTTPS 反向代理（可选）：通过腾讯云 SSL 证书服务 申请免费证书，配合 Nginx 实现 HTTPS 访问，提升安全性。 仓库（使用腾讯云镜像加速）git clone https://mirrors.tencent.com/openclaw/openclaw.gitcd openclaw# 安装项目依赖pnpm install
51.8K125编辑于 2026-03-04 - 来自专栏玩转OpenClaw
🔥🔥🔥玩转OpenClaw｜云上OpenClaw最全教程合辑
还没有一台OpenClaw云服务器，点此即可享»OpenClaw专属优惠«。 1、(新手必看) OpenClaw部署教程标题链接云上OpenClaw(Clawdbot)一键秒级部署指南（初次上手读这篇）图文：https://cloud.tencent.com/developer/ ://cloud.tencent.com/developer/article/26350082、(实操必看) OpenClaw接入聊天应用标题链接首发：云上OpenClaw快速接入微信指南图文：https /developer/article/26263103、云上OpenClaw使用场景及案例 OpenClaw Skills使用指南：玩转OpenClaw｜OpenClaw安装并使用Skills图文教程： https://cloud.tencent.com/developer/article/2626187OpenClaw社区资源：· OpenClaw官方社区文档：https://docs.openclaw.ai
581.9K185494编辑于 2026-03-24
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号