OpenClaw（龙虾）默认推荐使用独立的 openclaw 浏览器 profile，这个 profile 不会碰你的日常 Chrome 个人资料。真正需要警惕的是切到 user profile 或远程 CDP，因为那可能连接你已经登录、带 Cookie 和密码管理器痕迹的真实浏览器环境。
两种浏览器模式的区别
| 模式 | 适合什么 | 风险 |
|---|---|---|
| openclaw profile | 网页检查、自动化测试、普通浏览任务 | 相对隔离，适合默认使用 |
| user profile | 必须访问已登录网站或现有标签页 | 会接触个人登录态，必须谨慎 |
| remote CDP | 远程浏览器或云浏览器 | 要额外确认网络、认证和可达范围 |
保护私人数据的做法
- 让 Agent 先在 openclaw profile 里完成任务。
- 需要登录时，用专门账号，不用私人主账号。
- 浏览器自动化任务结束后检查打开的页面和下载文件。
- 不要把银行、密码管理器、个人邮箱主账号暴露给测试型 Agent。
浏览器工具很强，但它的强来自“能像人一样操作页面”。只要页面里有你的隐私和账号权限，Agent 也可能接触到。把工作账号和个人账号分开，是最简单有效的安全边界。
官方开源地址：https://github.com/openclaw/openclaw。
如果任务必须访问登录态，可以专门创建一个低权限工作账号。这样即使自动化脚本点错页面、下载了文件或提交了表单，影响范围也被限制在这个工作账号里。
