剛剛確保了我的 Clawdbot 設定 - 發現了關鍵的 RCE 漏洞 🚨 如果你有電子郵件/日曆訪問權限,請立即修復: ✅ 啟用網關身份驗證 ✅ 要求 @提及 ✅ 將令牌移至 .env ✅ 插件白名單 ✅ clawdbot 安全審計 建立了沙盒 "seth-intel" 插件 → 6 層安全防護 → 95% 攻擊面減少 🛡️
快速的 Clawdbot 安全修復(複製/粘貼):🧵
~/.clawdbot/clawdbot.json: { "gateway": { "auth": {"mode": "token", "token": "YOUR_TOKEN"} }, "channels": { "discord": { "guilds": {"ID": {"requireMention": true}} } }, "plugins": {"allow": ["trusted-plugin"]} } 生成令牌:openssl rand -hex 32
44