ZH-C032-059-openclaw-security-minimum-baseline
OpenClaw 活用案例注册表: [ZH-C032-059] OpenClaw 最低安全基线（先把必做项做对）
- Date: 2026-02-15
- Language: ZH
- Category: 运维 / 安全
- Status: New
概要
避免重复产出相似安全案例，统一为“最低安全基线”：先完成必做项，再按风险逐步增强。
三大基线轴
1) 认证基础（www固定 / 防止认证缺失 / 最小权限）
- 必须: 固定
www入口、强制认证、按角色最小权限。 - 可选: 结合设备风险的自适应二次认证。
2) 密钥管理（API Key保护与轮换）
- 必须: API Key 存放于 Vault/Secret Manager，明确吊销与补发流程。
- 可选: 自动轮换与用量阈值告警。
3) 监控与恢复（健康检查与回滚）
- 必须: 健康检查、回滚手册、每周恢复演练。
- 可选: Canary 发布与分阶段自动恢复。
相互引用
- 首日落地清单:
ZH-062-openclaw-security-baseline-onboarding.md - 认证监控专题:
ZH-009-auth-monitoring.md
运维说明
- 复杂攻击场景放到专项文章，本篇作为统一入口并相互引用。
- 每个事件只发一条可执行告警，降低用户噪音。
标签
#OpenClaw #SecurityBaseline #Auth #Secrets #Recovery #Operations