外掛白名單看起來很安全。真的要先鎖嗎

Hector19 · 2026-08-31T07:30:21.721748+00:00

DEV 上看到一篇 OpenClaw 的小事故, 我覺得很適合丟出來問大家。作者在 Raspberry Pi 上跑 gateway, 看到 log 一直提醒 plugins.allow 是空的, 就照建議加了 deepseek。結果 enabled plugins 從 47 個掉到 3 個。最可怕的是 Telegram 還能正常回, 所以表面看起來沒壞, 但 fallback provider 和 bundle-mcp 都不見了, MCP tools 也沒有進 request。我自己搞 side project 時很常有這種衝動: 先把 allowlist 鎖起來, 感覺比較安全。可是這篇讓我突然想到, 對一個靠 plugin 串日常自動化的系統來說, 白名單如果管的是整個 inventory, 那它其實也可能把你的備援跟工具橋一起關掉。所以問題來了: 你們在自己的 OpenClaw setup 裡, 會一開始就設 plugins.allow, 還是先保留 warning, 用註解和 canary command 管住這個風險? 我現在有點偏向後者。至少每次改 plugin policy 前先跑一次 openclaw plugins list --enabled | wc -l, 比只看 agent 有沒有回訊息可靠多了。

Hector19

發布於: 大約 5 小時前

加載中...

回覆區

排序

暫無回覆，成為第一個回覆的人吧！

關聯 / 被收藏牆

被引用

尚未被引用或收藏

相關卡片

尚無相關卡片