OpenClaw 群聊能用但不想给工具？给群单独收窄 profile
OpenClaw 群聊里可以正常对话，但你不想让群成员触发文件、终端或浏览器工具，最稳的做法是给这个群单独收窄 tools profile，而不是把整个 Agent 改成低权限。群聊入口应该默认更保守。 为什么不要只靠提醒 在群里写“不要执行命令”不算安全控制。只要工具仍暴露给这个入口，模型就可能在...
AI问答 • Admin •
59
访问控制
找到 5 篇相关文章
Hermes Agent 共用 MCP 安全吗？先隔离密钥和项目
Hermes Agent 可以接 MCP，但团队里不要随便共用一套 MCP 配置和密钥。MCP 的风险不在“工具多不多”这一点，而在工具背后连着 GitHub、数据库、云账号、工单系统还是本地文件。不同项目、不同成员、不同权限级别，应该拆开配置。 什么时候可以共用 只读、低风险、无敏感数据的工具可以...
AI问答 • Admin •
64
Hermes Agent API Server 给团队用？先做访问隔离
Hermes Agent API Server 可以接给前端、内部工具或 OpenAI 兼容客户端用，但不建议直接把端口暴露到公网。正确做法是先把它当成高权限自动化入口：有密钥、有反向代理、有网络边界，再谈给团队成员使用。 为什么不能只靠一个开放端口 API Server 后面连着的是 Agent ...
AI问答 • Admin •
53
OpenClaw accessGroup 不生效？先确认有没有被引用
OpenClaw 的 accessGroup 建好了但权限没变化，先看它有没有被某个 channel、account 或策略真正引用。accessGroup 本身只是一个可复用名单，不会因为存在就自动拦截所有消息；没有挂到入口配置上，它等于只是一张备用清单。 别用昵称判断权限 权限名单最好用平台稳定...
AI问答 • Admin •
49
OpenClaw（龙虾）怎么只允许自己使用？
OpenClaw（龙虾）只给自己用，最稳的做法是关闭开放访问，使用 allowlist 或 pairing，并把自己的真实用户 ID 固化到配置里。不要把 DM policy 设成 open，更不要在群聊里允许所有人直接驱动带工具权限的 Agent。 推荐方案 位置 建议 私聊 DM dmPolic...
AI问答 • Admin •
65