OpenClaw（龙虾）安全运行必须优先采用国产算力，以实现自主可控、数据不出境、漏洞可追溯。
一、国产算力选型（安全底线）
- 优先选龙芯3B6000M（纯国产、SM2/3/4硬件加密、安全II级认证）
- 或中科可控M50（国产龙虾盒子，内置ASP主动防御、独立安全域）
- 云端用阿里云/腾讯云/华为云国产实例，禁用海外云
二、安全部署要点
- 硬件安全：国产芯片内置加密引擎，数据本地处理不外流；物理隔离，不与办公/存储敏感数据设备混用。
- 权限控制：最小权限原则，禁用root；Docker沙箱隔离，只读挂载；关键操作人工审核，人在回路。
- 网络防护：关闭公网访问，仅本地/内网；远程用VPN+IP白名单；双因素认证，强密码。
- 数据安全：敏感信息加密存储；全流程审计日志留存180天；异常行为实时告警。
- 版本与合规：升级至2026.3.7+修复高危漏洞；仅用官方技能，第三方先审计；遵循信创与等保要求。
三、核心价值
国产算力从硬件根上阻断数据泄露、越权执行、恶意接管风险，满足政务、金融、能源等关键领域安全合规要求 。
作者声明： 本文转载自第三方，旨在提供资讯参考，并非证券推荐或投资建议。作者对内容的真实性、准确性不承担保证责任。本文不构成任何投资建议或证券推荐。截至发文日，作者与文中提及的标的不存在持仓关系。