遭遇社会工程学攻击时，应立即启用浏览器沙箱与网页过滤器、禁用非必要远程访问通道、实施指令输入强校验、启用人工审批关键操作链、定期审查会话日志。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您在使用OpenClaw（“龙虾”）智能体过程中，频繁收到含诱导性话术的即时消息、邮件或弹窗提示，并被要求点击链接完成“身份验证”“技能更新”或“紧急修复”，则极可能正遭遇社会工程学攻击。以下是针对性防御操作指南：
一、启用浏览器沙箱与网页过滤器
该方法通过隔离执行环境阻断恶意脚本自动运行，防止攻击者利用网页加载阶段触发ClawJacked漏洞或实施提示词注入。
1、在Chrome或Edge浏览器中安装官方认证的沙箱扩展（如“Browser Isolation Guard”或“Netcraft Extension”）。
2、进入扩展设置，开启“阻止未列名域名脚本执行”和“禁止自动下载ZIP/SH文件”选项。
3、将ClawHub官方域名（clawhub.dev）及您部署的智能体管理后台地址加入白名单。
4、重启浏览器后，在地址栏右侧确认沙箱图标呈绿色常亮状态，表示防护已激活。
二、禁用非必要远程访问通道
关闭未经加密的HTTP接入入口与第三方通信网关，可切断社会工程师通过伪装客服、IT支持等身份发起钓鱼会话的技术路径。
1、登录OpenClaw管理控制台，进入【系统配置】→【网络接入】页面。
2、将“WebUI HTTP端口”设为0 或留空，强制仅允许HTTPS访问。
3、在【通信渠道】中，关闭除企业微信/飞书内部机器人外的所有公开API网关。
4、检查【日志审计】模块是否显示最近72小时内存在来自非内网IP的GET /login或POST /api/skill/install请求，如有则立即封锁对应IP段。
三、实施指令输入强校验机制
在用户向智能体发送自然语言指令前插入语义安全网关，识别并拦截含“点击链接”“打开网址”“下载附件”“执行脚本”等高危动词组合的输入内容。
1、编辑config.yaml文件，在skills模块下添加rule_filter参数：
2、将以下规则写入filter_rules.json：
自动准备、修复并附加 OpenClaw 控制的 Chromium 浏览器，适用于 WSL 或 Linux 环境，OpenClaw 可在 root权限或无头模式下运行。
"block_patterns": ["点击.*链接", "访问.*网址", "下载.*文件", "执行.*sh", "运行.*脚本"]
3、保存后执行命令：clawctl reload --force 重新加载策略。
4、在测试对话框中输入“请帮我点击这个链接：http://mal.example.com”，确认系统返回“该操作涉及高危行为，已被拦截”提示。
四、启用人工审批关键操作链
对所有涉及外部URL跳转、文件下载、Shell命令调用的操作路径增加二次确认环节，避免因提示词注入导致误触发。
1、进入【权限管理】→【操作审批】，勾选“启用URL访问审批”和“启用本地文件写入审批”。
2、设置审批方式为本地弹窗+系统密码双重验证，禁用短信或邮箱验证码等易被劫持方式。
3、在【审批白名单】中仅添加可信域名，例如：*.gov.cn、*.ac.cn、clawhub.dev。
4、尝试让智能体执行“打开https://example.com”，观察是否弹出带红色警告边框的确认窗口且需手动输入当前系统登录密码。
五、定期审查会话上下文与行为日志
通过回溯真实交互记录识别异常行为模式，例如短时间内高频出现相似诱导句式、同一IP反复试探不同URL、非工作时间突发大量链接请求等。
1、每日早9点前导出前24小时【audit.log】文件，使用grep筛选含“http”“https”“download”“curl”“wget”的行。
2、比对日志中的user_id字段，确认是否存在非本人设备ID（如陌生MAC地址或未备案终端指纹）。
3、若发现某条记录含“GET /proxy?url=http://evil.site”，立即在防火墙中封禁该请求源IP，并重置对应账户API Token。
4、检查日志末尾时间戳是否连续，若出现超过15分钟无记录的静默期，需排查是否存在隐蔽持久化连接或日志覆盖行为。
