只读工作区

OpenClaw（龙虾）怎么防止乱删文件？

OpenClaw（龙虾）能读写文件、执行命令，所以防止乱删文件要靠三层：工作区边界、工具权限、系统级隔离。最重要的一句是：不要让测试中的 Agent 直接拿到你的个人主目录和生产账号。 推荐安全基线 - 新建专门的 OpenClaw OS 用户或独立虚拟机。 - 把工作资料复制到单独 workspa...