本章内容
- 安全最佳实践
- 性能与成本优化
- 常见问题排查
安全最佳实践
注意：OpenClaw 拥有执行代码、读写文件、访问网络的权限，请务必重视安全配置，尤其是在公网服务器上部署时。
- 设置 allowFrom 白名单，只允许可信用户发送指令（飞书/钉钉/企业微信用 user_id 白名单）
- 为不同任务创建权限受限的 Agent，遵循最小权限原则
- 定期检查 openclaw logs，发现异常行为及时处理
- 不要在 Agent 工作空间中存放敏感文件（密码、密钥等）
- 在公网服务器上部署时，务必配置防火墙，只开放必要端口
- 使用环境变量存储 API Key，不要写入配置文件后提交到 Git
安全配置示例
{
"security": {
"allowFrom": ["user_feishu_xxx", "user_dingtalk_yyy"],
"rateLimit": {
"maxRequestsPerMinute": 10,
"maxConcurrentTasks": 3
},
"sandbox": {
"enabled": true,
"allowedPaths": ["~/openclaw-workspace"],
"blockedCommands": ["rm -rf", "sudo", "chmod 777"]
}
}
}性能与成本优化
合理的配置可以在保证效果的同时大幅降低 API 费用：
| 优化方向 | 具体做法 | 效果 |
|---|---|---|
| 模型选择 | 简单任务用 GLM-4-Flash/KIMI，复杂任务用 Claude | 降低成本 60-80% |
| 并行任务 | 将独立任务拆分并行执行 | 速度提升 3-6 倍 |
| 缓存策略 | 对重复查询启用缓存 | 减少重复 API 调用 |
| 上下文压缩 | 启用自动摘要，避免 Token 浪费 | 降低长对话成本 |
| 工作空间清理 | 定期清理临时文件 | 避免磁盘占满 |
常见问题排查
| 问题现象 | 可能原因 | 解决方法 |
|---|---|---|
| AI 回复很慢 | 模型 API 延迟高 | 切换到国内模型（KIMI/GLM）或检查网络 |
| 任务执行到一半停了 | 超时或 Token 超限 | 增加 timeout 配置，或拆分任务 |
| 飞书/钉钉收不到消息 | 渠道配置错误 | 检查 appId/appSecret，重启网关 |
| 代码执行失败 | 工作空间权限不足 | 检查 workspace 目录权限 |
| API Key 报错 | 密钥过期或余额不足 | 检查对应平台的账户余额 |
诊断命令
# 全面诊断
openclaw doctor --verbose
# 查看实时日志
openclaw logs --follow
# 测试特定渠道
openclaw channels test feishu
openclaw channels test dingtalk
# 测试特定模型
openclaw models test --provider moonshot
openclaw models test --provider zhipu恭喜！完成 15 章学习后，你已经掌握了 OpenClaw 的核心用法。现在可以开始搭建自己的 AI 自动化工作流了！