Безопасность OpenClaw: сначала закройте дверь, потом выдавайте агенту права

Агент, которому разрешены shell-команды, файлы и сеть, получает настоящие руки. Если ему можно написать из мессенджера, опасность зависит не только от модели: любой разрешённый отправитель или вредоносный текст из письма, страницы и вложения может подтолкнуть её к действию.

OpenClaw рассчитан на одну доверенную границу: один оператор на Gateway. Если несколько недоверенных людей пользуются одним агентом, они делят его полномочия. Для разных пользователей нужны отдельные Gateway, а лучше отдельные системные пользователи или хосты.