openclaw本地运行是唯一确保数据不外传的方案——全程离线推理、三步验证断网、硬改配置禁遥测、沙箱目录限权限、日志降级防泄露。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
你想让AI真正只为你干活，不把聊天记录、文件内容、账号密码偷偷传到别人服务器上，OpenClaw本地运行就是唯一能兑现这个承诺的方案——它不依赖云端模型、不走外网API、所有推理和操作全在你电脑硬盘里完成。
验证是否真离线：三步亲手掐断外连通道
装完OpenClaw不等于安全，后台可能正悄悄连遥测地址或检查更新。必须手动验证：
第一步：拔掉网线或关闭Wi-Fi，再向OpenClaw提一个问题。如果它还能回答，说明模型确实在本地跑，没走外网。
第二步：打开任务管理器（Windows）或活动监视器（macOS），过滤进程名“openclaw”和“ollama”，右键→“打开文件位置”，确认路径指向你本地解压目录，而非临时下载路径。
第三步：执行命令 netstat -ano | findstr :18789（Gateway端口），输出结果中只允许出现 127.0.0.1:18789，若看到 0.0.0.0:18789 或任何非回环IP，说明网关正对外暴露，【立即停止服务并修改配置】。
锁定本地执行：改死三个关键配置项
openclaw.json 是隐私防线的第一道闸门，三处必须硬性修改，缺一不可：
方法一：provider字段必须设为 "ollama" 或 "nvidia_nim" 这类本地地址；若写成 "openai" 或 "anthropic"，请求会直发国外服务器，你的提示词和文件内容瞬间出境。
方法二：bind地址必须写死为 "127.0.0.1"，绝不能留 "0.0.0.0" ——后者等于把大门焊死在公网，扫描器5秒就能定位并接管。
方法三：telemetry、auto_update、usage_stats 全部设为 false；Windows用户还需进注册表搜索“openclaw”，删净所有遥测键值，否则某些插件会绕过JSON重开上报通道。
数据不出盘：划出专属沙箱目录并设权限
OpenClaw不上传，但默认会把会议纪要、客户名单、代码片段缓存在C盘用户目录下。别人拿到这台电脑，翻两下就全暴露。
启动时强制指定私有数据路径：openclaw.exe --data-dir "D:\OpenClaw\Sandbox"（Windows）或 ./openclaw --data-dir /opt/openclaw/private（Linux/macOS）。
给该目录设置系统级权限：右键→属性→安全→编辑→仅保留当前用户“完全控制”，其他账户一律拒绝访问。这一步不做，等于把保险柜钥匙挂在门把手上。
在 openclaw.json 中将 log_level 改为 "ERROR"，避免敏感词（如“财务报表”“身份证号”）被明文记入日志文件。
