セキュリティガイド

OpenClaw はホストシステムを守るために多層のセキュリティを採用します：

• DM ペアリング： 未知の送信者は、オーナーの明示的な承認があるまで応答できません。
• サンドボックス： 信頼度の低いセッションでは、Docker コンテナ内でツールを隔離します。
• ツールポリシー： エージェント能力ごとの細かな Allow/Deny リスト。
• Allowlist： どの連絡先/グループがボットとやり取りできるかを細かく制御します。
• ローカル優先： 機密データ、メモリ、設定はあなたのハードウェア上に留まります。

デフォルトでは OpenClaw はロックされています。未知のユーザーが Telegram/WhatsApp/Discord でメッセージを送ると：

グループチャットや信頼度の低いセッションでは、Docker サンドボックスを有効化することを推奨します。

{
  "agents": {
    "defaults": {
      "sandbox": {
        "mode": "non-main"
      }
    }
  }
}

non-main モードは、主 DM 以外のセッションを隔離コンテナ内で実行することを保証します。

ツールの Allow/Deny リスト

グループ環境では、OpenClaw は複数のゲートを提供します：

• グループ Allowlist： ボットが参加できるグループ ID を明示的に列挙します。
• メンションゲート： 読み取り/応答に @mentions を必須にします（デフォルト）。
• 起動モード： 常時リッスンするか、呼び出されたときだけ反応するかを制御します。

デフォルトでは Gateway は 127.0.0.1（ループバック）にバインドされます。リモートアクセスでは次を守ってください：

• SSH トンネル： 制御ポートを転送する最も安全な方法です。
• Tailscale： 安全な VPN ネットワークで接続します。
• Gateway トークン： localhost 以外に公開する場合に必須です。

OpenClaw Social のようなソーシャル連携には固有のリスクがあります：

内蔵の診断ツールで設定のセキュリティホールを特定できます：

openclaw doctor

危険な DM ポリシー、サンドボックス設定の漏れ、認証トークン不足などをチェックします。