Security

Report a vulnerability

SECURITY.md

安全政策

支持的版本

版本	支持状态
0.5.x	✅ 安全更新
0.4.x	⚠️ 仅关键修复
< 0.4	❌ 不再维护

报告安全漏洞

如果你发现了安全漏洞，请不要在公开的 Issue 中提交。

请通过以下方式私下报告：

发送邮件至项目维护者（在 GitHub 个人主页查看联系方式）
或使用 GitHub Security Advisories 私下报告

报告内容应包含

漏洞的详细描述
复现步骤
受影响的版本
可能的影响范围
如果有的话，建议的修复方案

响应时间

确认收到：48 小时内
初步评估：7 个工作日内
修复发布：根据严重程度，通常在 30 天内

安全最佳实践

使用 ClawPanel 时，建议注意以下安全事项：

Gateway Token：如果开启局域网共享，务必设置访问密钥
网络访问：默认仅监听本机（loopback），如无必要不要开启局域网模式
API Key：模型服务商的 API Key 存储在本地 openclaw.json 中，请确保文件权限安全

There aren't any published security advisories