OpenClaw 是什麼？簡單說，它是一套開源、免費的 AI 代理人（AI Agent），裝在你自己的電腦或雲端主機上，你用 Telegram、WhatsApp、Discord 這類通訊軟體傳訊息給它，它就會自己上網、整理檔案、寄信、排行程。軟體本身不用錢，但背後要接 OpenAI、Anthropic 這類 AI 模型，模型的 API 費用要另外付，輕度使用每月幾美元，重度使用可能超過 200 美元。
OpenClaw 能做的事很多，代價是它拿到的權限也很大。2026 年陸續爆出公開曝露的實例、惡意 skill（擴充技能）、一鍵接管的漏洞，數位發展部資通安全署（資安署）也在 2026 年 3 月發布示警。我的結論是：想玩可以，但只裝在隔離的環境（舊電腦、虛擬機或雲端主機），不要裝在存有個資的主力電腦，也不要讓它對外開放。
這篇整理 OpenClaw 的沿革與 2.0 版的變化、實際費用怎麼算、Mac 與 Windows 與 VPS 的安裝步驟概要、4 大資安風險與安全設定清單，以及 Hermes Agent 等替代方案。
OpenClaw 是什麼？自架的 AI 代理人，用通訊軟體叫它做事
一般的 AI 聊天機器人，像 ChatGPT 網頁版，是你問一句、它回一句，做事還是要你自己動手。AI 代理人則是你交代一個目標，它會自己規劃步驟、操作電腦和網路服務把事情做完。OpenClaw 就是這種代理人，而且是裝在你自己的設備上 24 小時運作。
OpenClaw 本身不是 AI 模型，它比較像一個「總機」：負責接收你從通訊軟體傳來的訊息，交給你設定的 AI 模型判斷要做什麼，再用各種工具去執行，最後把結果回傳給你。官方把這個總機程式叫做 Gateway。
它能做的事包括：
- 整理信件與行事曆：讀信、分類、幫你回覆，新增或調整行程。
- 操作檔案：搬移、重新命名、整理電腦或主機上的檔案。
- 操作瀏覽器：自動開網頁、查資料、填表單。
- 執行指令：直接在電腦上跑系統指令和程式。
- 定時任務：例如每天追蹤某支股票、每週整理成報告傳給你，它會主動定時檢查，不用你每次下指令。
- 長期記憶：你的偏好和設定會存成本機檔案，下次不用重講。
支援的通訊軟體有 WhatsApp、Telegram、Discord、Slack、Signal、iMessage、Microsoft Teams、Google Chat 等；模型可以接 OpenAI、Anthropic Claude、Google Gemini、DeepSeek，也能透過 OpenRouter 一次接很多家，或接本機模型。
台灣和中國網友常把 OpenClaw 叫做「龍蝦」，因為它的吉祥物是一隻龍蝦，安裝和使用它就被戲稱為「養龍蝦」。官方網站是 OpenClaw 官網，原始碼放在 GitHub 官方頁面。
Clawdbot、Moltbot 和 OpenClaw 是同一個東西嗎？
是同一個專案，只是改過好幾次名字。OpenClaw 由奧地利工程師 Peter Steinberger 開發，名稱變化如下：
- 2025 年 11 月：以 Warelay 的名字推出。
- 2026 年 1 月初：改名 Clawdbot，這個名字最多人知道。
- 2026 年 1 月 27 日：因為 Clawdbot 和 Anthropic 的 Claude 太像，收到商標抗議，改名 Moltbot。
- 2026 年 1 月 30 日：Moltbot 只用了三天，正式定名 OpenClaw，一直用到現在。
2026 年 2 月，Steinberger 宣布加入 OpenAI，OpenClaw 改由非營利的 OpenClaw 基金會維護。OpenAI 是聘請開發者，沒有買下專案，OpenClaw 仍然是 MIT 授權的開源軟體，沒有付費版或企業版。
改名那段時間，舊的社群帳號被詐騙集團搶走，也出現很多名字很像的假網站和假套件。網路上搜尋 Clawdbot、Moltbot 時，要確認是官方網站和官方 GitHub，不要亂裝來路不明的版本。
OpenClaw 2.0 有什麼不同？
OpenClaw 2.0（正式版號 v2026.8.1）在 2026 年 8 月 30 日推出，之後每隔幾天就會更新，2026 年 10 月的最新穩定版是 2026.10.5。2.0 的主要變化：
- 安裝更簡單：很多設定移到安裝之後，可以先開始對話，再用聊天的方式讓它幫你完成設定。
- 介面改版：瀏覽器控制介面改得像一般 AI 聊天服務，左邊是對話清單、中間是聊天視窗。
- 團隊共用：多個人可以和同一個代理人對話，它會記得前後文。
- 密碼保管區：要給代理人帳號密碼時，可以用遮蔽的輸入框，不會留在對話紀錄裡。
- 沙盒：可以把不信任的程式放進隔離環境執行。
要注意的是，沙盒和高風險操作的人工確認在 2.0 仍然是預設關閉，要自己打開；密碼保管區的內容也沒有加密儲存，只靠電腦的檔案權限保護。團隊共用也不是安全隔離，官方說明一個 Gateway 只適合一個人或彼此信任的團隊使用。
OpenClaw 的 skills 是什麼？
Skill（技能）是教 OpenClaw 怎麼使用某個工具的說明檔，每個 skill 都有一個 SKILL.md 檔案，寫著這個技能要做什麼、怎麼做。例如裝了 Gmail 的 skill，它就知道怎麼收信寄信。
官方有一個社群技能市集叫 ClawHub，任何人都能上架 skill，數量已經上萬個。方便歸方便，ClawHub 也是 OpenClaw 最大的資安破口之一，後面資安段落會詳細說明。
OpenClaw 費用：軟體免費，模型 API 和主機要另外算
OpenClaw 本身完全免費，官方網站也說明沒有付費方案、沒有雲端代管版。真正要花錢的是兩件事：AI 模型的使用費，以及讓它 24 小時運作的電腦或主機。
以下是 2026 年 10 月的費用概估，粗體表示不用另外付費的項目：
| 項目 | 費用 | 說明 |
|---|---|---|
| OpenClaw 軟體 | 免費 | MIT 授權開源，沒有付費版 |
| 雲端 AI 模型 API | 每月幾美元到數百美元 | 照 token 用量計費，看模型和任務頻率 |
| 本機模型（Ollama） | 免費 | 不用付 API 費，但電腦要夠力 |
| 家裡的舊電腦 | 免費 | 要一直開機，有電費 |
| Mac mini（M6） | 新台幣 29,900 元起／美國 899 美元起 | 一次性購買，耗電低，適合 24 小時開機 |
| 雲端主機（VPS） | 每月約 5〜24 美元 | 依 CPU、記憶體規格不同 |
模型 API 費用怎麼算？
API 是讓程式直接呼叫 AI 模型的管道，費用照 token 計算。token 可以想成 AI 處理文字的單位，你傳給它的內容和它回覆的內容都會算錢。
OpenClaw 比一般聊天更花錢，原因是它每做一件事都要把背景資料、記憶、工具說明一起送給模型，加上定時檢查（官方叫 heartbeat，心跳）就算你沒下指令也會持續消耗 token。大致的範圍：
- 輕度個人使用：搭配便宜的小模型，每月幾美元就夠。
- 小團隊、每天固定跑幾個流程：每月約 25〜50 美元。
- 重度自動化、全程用頂級模型：每月超過 200 美元很常見。
最省錢的做法是日常任務用便宜的模型，只有複雜任務才切換到頂級模型。另外一定要到 API 供應商的後台設定每月用量上限，任務卡住一直重試時，帳單才不會暴衝。
跑在自己電腦、Mac mini 還是 VPS？
- 自己的電腦：不用多花錢，但 OpenClaw 會拿到這台電腦的檔案和帳號權限，不建議裝在每天在用的主力電腦。
- Mac mini 或舊電腦：很多人買一台 Mac mini 專門養龍蝦，好處是和主力電腦分開、耗電低、能跑 iMessage；缺點是要放在家裡一直開機，遠端連線要自己設定。
- VPS（虛擬專屬主機）：向雲端業者租一台遠端主機，每月幾美元起，和你的個人電腦完全分開，關機也不影響它運作。官方說明列了 DigitalOcean、Hetzner、Hostinger、Oracle Cloud（有永久免費的 ARM 方案）、AWS 等業者，部分業者還有一鍵安裝 OpenClaw 的範本。
單純想試用的人，從租一台入門 VPS 開始最簡單，玩膩了直接刪掉主機就好，不會在自己電腦留下東西。只跑雲端模型的話，入門 VPS 就夠用；要用瀏覽器自動化或同時跑很多任務，建議 4GB 以上記憶體。
可以接 Ollama 本機模型嗎？
可以。Ollama 是在自己電腦上跑開源 AI 模型的免費工具，官方有和 OpenClaw 整合，只要一個指令就會自動安裝 OpenClaw、設定好模型和 Gateway。用本機模型完全不用付 API 費用，資料也不會傳到外部。
不過本機模型的限制很明顯：OpenClaw 需要模型至少支援 64k token 的上下文長度（一次能記住的內容量），這對電腦的記憶體要求不低；本機能跑的模型，處理複雜任務的能力通常也比不上雲端的大型模型。比較實際的做法是先用雲端模型熟悉 OpenClaw，再拿簡單的任務測試本機模型。另一套本機模型工具的用法，可以閱讀 LM Studio 介紹。
OpenClaw 安裝教學：Mac、Windows、VPS 步驟概要
OpenClaw 支援 macOS、Linux 和 Windows，官方提供安裝程式，會自動偵測系統、補裝需要的 Node.js（執行 OpenClaw 的程式環境），再啟動設定精靈。安裝指令會隨版本更新，以下只寫步驟概要，指令一律到 OpenClaw 官方安裝說明 複製最新版本。
開始之前先準備好：
- AI 模型的 API 金鑰：到 OpenAI、Anthropic 或 Google 的開發者後台申請，記得先設定用量上限；要用本機模型的話先裝好 Ollama。
- 一個通訊軟體帳號：最常見的是 Telegram 或 Discord，要先建立一個機器人帳號，拿到機器人的權杖（token）。
- 一台要拿來跑 OpenClaw 的設備：建議是獨立的電腦、虛擬機或 VPS。
Mac 安裝步驟
- 打開 Mac 的「終端機」App。
- 到 OpenClaw 官方 macOS 說明 複製 macOS 的安裝指令，貼到終端機按 Enter。
- 安裝程式會自動補裝 Node.js、安裝 OpenClaw，接著啟動設定精靈。
- 在設定精靈選擇 AI 模型供應商，貼上 API 金鑰。
- 選擇要連接的通訊軟體，貼上機器人權杖。
- 設定精靈會產生一組 Gateway 權杖（Gateway Token），把它存進密碼管理工具，之後登入控制介面要用。
- 用瀏覽器打開設定精靈顯示的本機控制介面網址，貼上 Gateway 權杖連線。
官方也有 macOS 選單列 App，可以從選單列看 OpenClaw 的狀態。用 Mac mini 24 小時運作的話，到「系統設定」把自動睡眠關掉，OpenClaw 才不會中斷。
Windows 安裝步驟
Windows 有三種裝法，官方目前最推薦 Windows Hub（官方的 Windows 桌面 App），需要 Windows 10 20H2 以上或 Windows 11：
- 到 OpenClaw 官方 Windows 說明 下載 Windows Hub 安裝程式並安裝。
- 打開程式，選擇在這台電腦上設定。
- 依照畫面指示選模型、貼 API 金鑰、連接通訊軟體。
- 工作列右下角的 OpenClaw 圖示變成綠色，就代表安裝成功。
另外兩種裝法：
- PowerShell 安裝程式：習慣打指令的人用，從官方安裝頁複製 Windows 版的指令貼到 PowerShell 執行。要開機自動啟動的話，要用系統管理員權限安裝。
- WSL2：WSL 是 Windows 內建的 Linux 子系統，可以在 Windows 裡跑 Linux。OpenClaw 在 Linux 上最穩定，想要相容性最好就選這個：先安裝 WSL 和 Ubuntu，照官方說明開啟 systemd（Linux 的服務管理功能），再在 Ubuntu 裡照 Linux 的方式安裝。Windows Hub 也能幫你自動建立 WSL 環境。
官方網站上 Windows 版目前仍標示為 Beta，遇到問題的機會比 Mac 和 Linux 高。
VPS 安裝步驟
- 向雲端業者租一台 Linux 主機（Ubuntu 最常見），只跑雲端模型的話選入門規格就好。
- 用 SSH（遠端登入主機的加密連線）登入主機。
- 到官方安裝頁複製 Linux 的安裝指令，貼上執行，再跟著設定精靈完成模型和通訊軟體的設定。
- Gateway 保持預設只接受本機連線，要從自己電腦開控制介面時，用 SSH 通道或 Tailscale（一種私人網路連線工具）連過去，不要直接把連接埠開放到網路上。
有些業者有一鍵安裝範本，在主機後台選 OpenClaw、填入 API 金鑰就能部署，不想碰指令的人可以選這種。詳細的注意事項可以看 OpenClaw 官方 VPS 說明。
手機可以裝 OpenClaw 嗎？
OpenClaw 有 iOS 和 Android App，但手機 App 的角色是「節點」，讓代理人可以使用手機上的功能，本身不能當 Gateway。換句話說，你還是需要一台電腦或 VPS 來跑 OpenClaw，手機用來傳訊息和接收結果。大部分人的用法是在手機的 Telegram 或 WhatsApp 跟它對話，不用特別裝 App。
裝完先跑一次安全檢查
不管裝在哪裡，裝好後都先在終端機執行 openclaw security audit 指令，它會列出目前設定有哪些風險，能自動修正的部分也會幫你修。之後也可以用 openclaw doctor 檢查安裝狀態。
OpenClaw 安全嗎？4 大資安風險
OpenClaw 本身是正常的開源專案，不是病毒，但它預設拿到的權限很大，能讀檔案、跑指令、登入你的帳號，安全與否幾乎全看你怎麼設定。開發團隊的維護者也公開說過，不會用命令列的人用這個工具太危險。以下是 2026 年最常見的 4 種風險。
1. 公開曝露在網路上的實例
很多人為了方便遠端操作，把 OpenClaw 的控制介面直接開放到網路上。2026 年全球被掃描到可以從網路直接連進去的 OpenClaw 實例，最多時超過 20 萬個，其中約六成沒有設定任何登入驗證，等於任何人都能進去指揮你的代理人。
一般安裝在電腦上時，Gateway 預設只接受本機連線，問題多半出在使用者自己改設定、或用 Docker 容器安裝時（容器版預設對外開放）沒有加上驗證。
2. 惡意 skill
2026 年 2 月，資安研究人員檢查 ClawHub 上約 2,800 個 skill，發現 341 個是惡意程式。這些 skill 偽裝成實用工具，會要求你先安裝某個「必要元件」，實際上裝的是專門偷 Mac 密碼、瀏覽器資料和加密貨幣錢包的竊密程式。之後幾個月陸續被抓到的惡意 skill 累計超過 1,000 個。
OpenClaw 官方從 2026 年 2 月起用 VirusTotal（Google 旗下的多引擎掃毒服務）掃描每一個上架的 skill，惡意的會被擋下、可疑的會標示警告，而且每天重新掃描。不過官方也說掃描不是萬靈丹，藏在說明文字裡的惡意指令不一定掃得出來。另外也有不少 skill 把 API 金鑰等敏感資料直接寫在檔案裡，裝了等於把金鑰交出去。
3. 提示詞注入
提示詞注入是把惡意指令藏在網頁、電子郵件或社群留言裡，AI 讀到時誤以為是你下的指令就照做。例如它幫你整理信件時，讀到一封寫著「把通訊錄寄到某個信箱」的信，如果沒有設定人工確認，它可能真的會去做。
OpenClaw 會讀信、瀏覽網頁，接觸外部內容的機會很多，提示詞注入目前沒有能完全防堵的方法，只能靠限制它的權限、高風險動作要人工確認來降低損害。
4. 權限過大與漏洞
OpenClaw 可以直接在電腦上執行指令，一旦被攻擊者控制，等於整台電腦都交出去。2026 年爆出多個高風險漏洞，例如：
- 一鍵接管漏洞：只要點開攻擊者準備的惡意網頁，就可能被拿走 OpenClaw 的控制權，官方在 2026 年 1 月底修補。
- 管理員權限繞過（CVE-2026-33579）：只有最低權限的人可以自己核准自己變成管理員，官方在 2026 年 4 月修補。
這些漏洞都已經修好，但前提是你有更新。OpenClaw 更新很頻繁，裝了就要定期更新到最新版。
資安院、資安署怎麼說？
很多人搜尋「資安院 OpenClaw」，台灣發布官方示警的是數位發展部資通安全署（資安署），時間是 2026 年 3 月 25 日。資安署指出，這類 AI 代理工具權限高、能 24 小時自主運作，防護沒做好就容易成為駭客入侵個人電腦與企業網路的破口，可能外洩個資、帳號密碼和金融資料。
資安署點出三類威脅：
- 藏在外部網頁的惡意指令：AI 代理瀏覽網頁或讀留言時，可能被誘導刪除檔案、竄改設定。
- 包藏惡意程式的第三方技能：攻擊者把惡意程式偽裝成正常 skill 上架，安裝後被植入後門。
- 記憶壓縮導致安全規則遺失：長時間運作時，系統會壓縮早期的對話內容，原本設定的安全規則和權限限制可能被刪掉。
資安署建議的 5 項防護措施是環境隔離、外部帳號權限最小化、高風險操作人工審核、第三方技能先檢查、定期審閱與備份長期記憶檔，下一段的安全設定清單已經包含這 5 項。
國外方面，中國的國家互聯網應急中心形容 OpenClaw 的預設安全設定極為脆弱，中國官方也限制政府機關、國營企業和銀行使用；香港政府則提醒公務員不要在政府電腦安裝 OpenClaw。
OpenClaw 安全設定清單：8 件一定要做的事
- 不要對外開放：Gateway 維持預設只接受本機連線，不要在路由器開連接埠。要遠端操作就用 SSH 通道或 Tailscale；真的要開放到區域網路，一定要設定 Gateway 的登入權杖或密碼。
- 隔離環境：裝在全新或重灌過的舊電腦、虛擬機、容器或 VPS，不要裝在存有工作資料、照片、網路銀行的主力電腦。
- 最小權限：幫 OpenClaw 申請專用的 E-Mail、雲端硬碟等帳號，不要給它你的主帳號密碼；需要登入外部服務時，盡量用有期限的授權。
- 打開沙盒與人工確認：2.0 的沙盒和人工確認預設關閉，要自己開啟。至少讓寄信、存取帳號密碼、執行系統指令這類動作，每次都要你按同意才執行。
- 只裝信任的 skill：優先用官方或知名開發者的 skill，安裝前看說明和程式碼；如果它要求你下載不明檔案、貼上指令或連到不明網站，立刻停止並檢舉。
- 保管好 API 金鑰：每個用途申請一組專用金鑰、設定每月用量上限，金鑰和 Gateway 權杖存在密碼管理工具，不要貼在聊天或公開的檔案裡；懷疑外洩就馬上作廢重發。密碼管理工具可以參考另一篇 NordPass 評價。
- 只讓自己傳訊息給它：通訊軟體的私訊設定維持預設的「配對」或「允許清單」模式，陌生人傳訊息只會收到配對碼，不會被執行；不要改成開放給所有人。
- 定期更新與檢查：定期更新到最新版、執行 openclaw security audit；檢查長期記憶檔，把安全規則寫進每次都會載入的記憶檔（例如 MEMORY.md），並定期備份。
OpenClaw 替代方案：Hermes Agent、NanoClaw、Claude Cowork
覺得 OpenClaw 太複雜或風險太高，可以看看下面這幾個選擇。粗體表示軟體本身免費（模型費用另計）：
| 工具 | 類型 | 費用 | 特色 | 適合誰 |
|---|---|---|---|---|
| OpenClaw | 自架開源代理人 | 免費 | 通訊軟體、模型、skill 選擇最多 | 會用終端機、願意自己顧安全的人 |
| Hermes Agent | 自架開源代理人 | 免費 | 會把做過的任務自動變成 skill，支援原生 Windows | 想要自架、但不想依賴技能市集的人 |
| NanoClaw | 自架開源代理人 | 免費 | 每個代理人跑在獨立容器，只能碰你開放的資料夾 | 重視隔離、功能需求單純的人 |
| Claude Cowork | 桌面 App 功能 | Claude Pro 每月 20 美元起 | 在沙盒裡操作電腦檔案，不用自己架主機 | 不想碰伺服器、只需要在電腦前用的人 |
Hermes Agent是 AI 研究團隊 Nous Research 在 2026 年 2 月推出的開源代理人，一樣是 MIT 授權，支援 Telegram、Discord、Slack、WhatsApp、Signal，可以接 OpenRouter、OpenAI 等模型。最大的差別是它的 skill 主要是自己從成功完成的任務產生，不像 OpenClaw 依賴社群市集，比較不會踩到惡意 skill。Hermes 一樣能執行指令、操作帳號，同樣要裝在隔離環境並定期更新。官方網站是 Hermes Agent 官網。
NanoClaw是針對 OpenClaw 資安問題做出來的精簡版，每個代理人都關在獸立的容器裡，只能存取你掛進去的資料夾，攻擊面比 OpenClaw 小很多，代價是功能和整合比較少。
Claude Cowork是 Anthropic 在 Claude 桌面 App 裡的代理功能，可以讀寫你指定的資料夾、整理檔案、做報告，在隔離的沙盒裡執行，Mac 和 Windows 都能用（Windows 要專業版以上）。它不能 24 小時在背景跑、也不能從通訊軟體叫它，但安全性是內建的，不用自己設定。Claude 台灣官網同樣以美元計價，各方案的介紹可以閱讀 Claude AI 介紹。
如果只是想讓 AI 幫你操作瀏覽器，也可以參考另一篇 Browser Use 介紹；不想自己架任何東西的話，雲端型的代理人服務像 Manus 是另一種選擇，資料會經過業者的伺服器，敏感資料一樣不要交給它。
誰適合用 OpenClaw？誰先不要用
適合用的人：
- 會用終端機、知道 SSH 和 API 金鑰是什麼的工程師或 IT 人員。
- 有固定、重複的工作想自動化，例如每天整理資料、監控網站、彙整報告。
- 有一台可以專門給它用的舊電腦、Mac mini，或願意每月花幾美元租 VPS。
- 願意花時間看紀錄檔、定期更新和檢查設定。
先不要用的人：
- 沒用過終端機、只會一鍵安裝軟體的人。
- 只有一台電腦，裡面有工作資料、網路銀行、私人照片。
- 想拿公司電腦或公司帳號來用的人，請先問過公司 IT 部門。
- 需要穩定、出錯不得的工作，OpenClaw 還在快速變動，連接的服務一改版，流程就可能壞掉。
我的建議
OpenClaw 是目前最熱門、功能最多的自架 AI 代理人，軟體免費，想體驗「傳個訊息就有 AI 幫你做事」的人值得玩玩看。但它的風險是真實存在的，資安署和多國政府都發過警示，不要把它當成一般 App 隨手裝在自己的電腦上。
如果你決定要試，建議租一台入門 VPS 或拿一台舊電腦專門跑，Gateway 不要對外開放，先接一個專用的 Telegram 機器人和專用帳號，API 設好用量上限，只裝官方和知名開發者的 skill，確認穩定後再慢慢開放權限。不會用終端機、或只有一台主力電腦的人，先從 Claude Cowork 這類內建沙盒的工具開始會比較安心。
常見問題
OpenClaw 和 ChatGPT 有什麼不同？
ChatGPT 是 AI 模型加上聊天介面，主要是回答問題；OpenClaw 不是模型，而是讓 AI 模型動手做事的執行環境，可以 24 小時在背景運作、操作你的電腦和帳號。OpenClaw 也可以接 OpenAI 的 GPT 模型當大腦，等於讓 ChatGPT 背後的模型幫你跑腿。
一定要會寫程式才能用 OpenClaw 嗎？
不用寫程式，但要會用終端機、看得懂錯誤訊息，還要知道怎麼申請 API 金鑰、建立通訊軟體機器人。2.0 版的安裝已經簡化很多，可是安全設定沒辦法省略，完全不懂這些的人很容易在不知不覺中開了資安漏洞。
怎麼分辨 OpenClaw 的官方網站？
官方網站是 openclaw.ai，說明文件在 docs.openclaw.ai，原始碼在 GitHub 的 openclaw 帳號底下。改名期間出現很多名字很像的假網站和假帳號，搜尋 Clawdbot、Moltbot 找到的下載頁要特別小心。判斷網站真假的方法，可以閱讀網站安全嗎？檢查網站是否安全的方法。
已經裝了 OpenClaw，怎麼檢查有沒有出問題？
先更新到最新版，執行 openclaw security audit 看看有沒有警告；接著檢查已安裝的 skill 清單，移除不認識或不再用的；再到 API 供應商後台看用量有沒有異常暴增。如果發現不明的 skill 或用量，馬上作廢所有 API 金鑰和 Gateway 權杖重新申請，並更改 OpenClaw 用過的帳號密碼。
公司可以用 OpenClaw 嗎？
技術上可以，2.0 也加入團隊共用功能，但官方說明一個 Gateway 只適合一個信任範圍，共用對話不是安全隔離，不同部門或客戶要分開架設。資安署建議企業導入時一定要做到環境隔離和人工審核，導入前最好先經過公司資安或 IT 部門評估。