一键诊断 OpenClaw 的 7 大合规维度,生成专业安全报告
诊断约需 30 秒 · 数据全程脱敏 · 不收集任何敏感信息
高危 Skill 供应链攻击
ClawHub 恶意 Skill 可执行任意代码
全自动批准策略
所有操作无需人工确认,攻击面最大化
渠道权限过度开放
Slack/飞书/Matrix 任何群成员可触发 Agent
版本过旧
CVE-2026-25253 (CVSS 8.8) 未修补
平均合规评分 —,工信部等六大机构密集警告 OpenClaw 安全风险