刚刚确保了我的 Clawdbot 设置 - 发现了关键的 RCE 漏洞 🚨 如果您有电子邮件/日历访问权限，请立即修复： ✅ 启用网关身份验证 ✅ 要求 @mentions ✅ 将令牌移动到 .env ✅ 插件白名单 ✅ clawdbot 安全审计 构建了沙箱 "seth-intel" 插件 → 6 层安全防护 → 95% 攻击面减少 🛡️

快速的Clawdbot安全修复（复制/粘贴）：🧵

~/.clawdbot/clawdbot.json: { "gateway": { "auth": {"mode": "token", "token": "YOUR_TOKEN"} }, "channels": { "discord": { "guilds": {"ID": {"requireMention": true}} } }, "plugins": {"allow": ["trusted-plugin"]} } 生成令牌：openssl rand -hex 32