OpenClaw-turvallisuuskäytännöt

Turvallisuusvipusi

• Yhdyskäytävätoken: salasana sovelluksille ja selaimille, jotka yhdistävät instanssiisi.
• Laitteiden hyväksyntä: vain hyväksymäsi laitteet saavat käyttää tokenia.
• Malliavaimet: palvelutunnukset salattuna yhdyskäytävää varten.
• HTTPS: pakollinen Lanetin antamilla julkisilla osoitteilla.

Vaihda yhdyskäytävätoken kun

• Kannettava tai puhelin katoaa tai myydään.
• Tokenin tietävä tiimiläinen lähtee.
• Epäilet, että joku kopioi tokenin kuvakaappauksesta.

Vaihto on välitön OMA:n Laitteet-välilehdellä. Päivitä token kaikkiin paritettuihin sovelluksiin.

Avainhygienia

Käytä palveluprojekteja, joissa on kulurajat. Peru avaimet, jotka päätyvät tiketteihin tai chatteihin. Älä liitä tuotantoavaimia julkisiin kanaviin.

Datan sijainti

Yhdyskäytäväprosessi ja keskustelutila pysyvät Helsingin Node.js-instanssillasi. Lanetin henkilökunta ei käytä chattejasi mallien koulutukseen. Palveluiden API:t käsittelevät kehotukset omien käytäntöjensä mukaan.

Jaetut instanssit

Jos usea henkilö jakaa saman OpenClaw-tilauksen, kohtele yhdyskäytävätokenia jaettuna holvin salasanana. Suosi erikseen hyväksyttyjä laitteita tai erillisiä tilauksia vahvaan eristykseen.