天融信：2026年OpenClaw运行机制与安全威胁研究报告

OpenClaw 因图标是红色龙虾，被广泛昵称为“龙虾”或“小龙虾”，同时受到产业界和广大用户广泛关注并积极实践应用，引发关于“养龙虾是否安全”的广泛讨论。工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)已发布专门预警，提示OpenClaw 在不安全部署方式下存在较高安全风险，容易引发网络攻击和信息泄露。

在这种背景下，有必要从体系结构与运行机理出发，系统梳理OpenClaw 的工作流程、Skil 机制与大模型交互特点，并对其已披露漏洞和系统性安全威胁进行分析，以为后续防护与治理提供技术依据。