ClawPanel安全配置完整指南访问密码、Gateway Token与API Key防泄露【免费下载链接】clawpanel OpenClaw Hermes Agent 多引擎 AI 管理面板 — 内置 AI 助手工具调用 图片识别 多模态一键安装 | Tauri v2 跨平台桌面应用 | 11 种语言项目地址: https://gitcode.com/gh_mirrors/cl/clawpanelClawPanel 是一款多引擎 AI 管理面板支持 OpenClaw 与 Hermes AgentTauri 跨平台桌面应用帮你一站式管理 AI 聊天、模型配置与 Gateway 网关。但面板能指挥你的 AI 代理安全配置就显得尤为重要本文带你 10 分钟完成 ClawPanel 安全设置——设置访问密码、配置 Gateway Token、妥善保管 API Key三步锁死面板大门防止密钥泄露。一、访问密码面板大门的第一把锁 ClawPanel 首次启动时内置了一个默认密码123456登录框已自动填充。登录时界面会提醒首次使用默认密码已自动填充——登录后务必第一时间更换。如何修改访问密码3 步完成打开左侧栏「安全设置」页面源码security.js在「修改密码」区域输入当前密码、新密码与确认密码点击「确认修改」状态卡片变为绿色 ✅「已设置自定义密码」即表示加固完成新密码有内置强度校验实现见 security.js至少6 位最多 64 位不能是纯数字内置弱口令黑名单123456、password、admin等常见密码会被直接拒绝输入时实时显示强度条太短 / 一般 / 良好 / 强 建议优先选择 12 位以上、含大小写字母 数字 符号的密码强度条会给出「强」的评价。忘记密码怎么办桌面端删除配置文件clawpanel.json中的accessPassword字段即可重置Web 部署编辑服务器上的配置文件删除该字段然后重启服务相关逻辑可参考 main.js。⚠️ 无视风险模式请谨慎使用安全设置页底部有一个「无视风险模式」开关开启后任何人都能免密码直接进入面板、查看和修改你的 AI 配置。官方仅建议在受信任的内网环境中使用文案见 security.js 多语言模块。除非你有特殊需求否则保持关闭即可。二、Gateway Token局域网共享的通行证 Gateway 是 ClawPanel 的网关服务负责代理连接与消息转发。左侧栏「Gateway」页面源码gateway.js是配置它的入口核心是两组选择访问范围说明安全性建议仅本机访问只有这台电脑上的应用能访问最安全默认选项 ✅局域网共享同一网络下的手机、平板等设备也能用强烈建议同时设置 TokenGateway Token 与密码认证怎么选「Gateway 认证」区域提供两种模式Token 模式默认推荐填入一串密钥后其他应用如 ClawApp 移动端调用 Gateway 时必须携带该密钥才能通过。只要选过「局域网共享」就务必设置 Token——这相当于给局域网里的服务发了一张门禁卡密码模式当你通过 Tailscale Funnel 把 Gateway 暴露到公网时必须改用密码认证页面提示语已内置见 gateway.js配置好点击底部「保存并应用」面板会自动重启 Gateway 使配置生效保存逻辑见 gateway.js。三、API Key存在本地权限才是关键 模型服务商的 API Key如 OpenAI、DeepSeek 等密钥由 ClawPanel 存储在本地配置文件openclaw.json中不会上传到任何第三方服务器。防范泄露的关键在两点文件权限确保openclaw.json所在目录只有你的用户账号可读写避免多用户共享机器时暴露密钥配合前面的双保险即使配置目录被读取攻击者没有访问密码与 Gateway Token 也无法通过面板操作你的模型项目官方安全文档 SECURITY.md 也给出了同样的三条最佳实践开启局域网共享务必设置访问密钥、默认仅监听本机loopback、确保配置文件权限安全。四、安全加固自检清单 ✅完成以上配置后可以用这份清单做最后确认访问密码已修改不再是默认的123456强度条显示「强」无视风险模式保持关闭Gateway 仅在本机需要多设备时才选择「局域网共享」局域网共享场景下已设置 Gateway Token若经 Tailscale Funnel 暴露已切换为密码认证openclaw.json/clawpanel.json文件权限受控在「系统诊断」页确认 OpenClaw 就绪、Gateway 运行中、WebSocket 已连接系统诊断页源码diagnose.js能直观看到 OpenClaw 就绪、Gateway 运行中、WebSocket 握手完成等状态是验证配置是否生效的体检报告。总结ClawPanel 的安全配置可以浓缩为三个动作改掉默认访问密码、为 Gateway 设置 Token、管好本地 API Key。三道防线层层递进把能打开面板的人严格限制在你自己。配置完成后你就可以放心地让 ClawPanel 的 AI 助手工具调用 图片识别 多模态为你的 11 种语言工作流效劳了。更多安全政策详情见 SECURITY.md。【免费下载链接】clawpanel OpenClaw Hermes Agent 多引擎 AI 管理面板 — 内置 AI 助手工具调用 图片识别 多模态一键安装 | Tauri v2 跨平台桌面应用 | 11 种语言项目地址: https://gitcode.com/gh_mirrors/cl/clawpanel创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考