Настройка безопасности и управления доступом OpenClaw
Мы развернули OpenClaw на сервере нашего клиента и выдали одинаковый токен всем сотрудникам — через неделю агент выполнял задачи с привилегиями администратора от имени стажёра. Это не гипотетический сценарий, а реальный случай из нашей практики. Типичная конфигурация «по умолчанию» без настроенной модели доступа ведёт к потере контроля. Безопасность OpenClaw — не опция, а необходимость для production. Мы, как интеграторы с 5-летним опытом, видим эту проблему повсеместно.
OpenClaw работает с реальными инструментами: файловая система, bash, браузер, внешние API. Ошибка в политике доступа — не предупреждение в логах, а выполненная команда, удалённый файл или отправленный запрос. Мы настраиваем разграничение доступа OpenClaw так, чтобы каждое действие агента было явно разрешено и ограничено по scope.
В этой статье мы разберём, как правильно настроить безопасность OpenClaw: от базовых политик до интеграции с Vault и аудита. Вы узнаете про ролевую модель, управление секретами и типовые ошибки. По нашей статистике, 70% инцидентов с AI-агентами вызваны избыточными правами, и их можно предотвратить правильной конфигурацией.
Архитектура разграничения доступа в OpenClaw
Согласно рекомендациям OpenClaw, политики должны быть максимально узкими. OpenClaw использует концепцию tool permissions — каждому агенту или роли назначается конкретный набор разрешённых инструментов и областей действия. Настройка выполняется через конфигурационный файл агента и политики на уровне orchestrator.
Базовая структура политики доступа:
agent_policies: role: analyst allowed_tools: - read_file - search_web - query_database denied_tools: - execute_shell - write_file - send_email scope: file_paths: ["/data/reports/*"] db_schemas: ["analytics"] Это не просто «белый список инструментов» — важно ограничить scope внутри разрешённых инструментов. Агент с read_file без ограничения path может прочитать /etc/passwd так же легко, как и целевой отчёт.
Как построить ролевую модель и изоляцию агентов?
Для production-деплоя мы строим минимум три уровня:
Уровень 1 — системные политики. Конфигурируется на уровне Docker/VM, где запущен агент. Ограничения через Linux namespaces, seccomp-профили, AppArmor. Агент физически не может обратиться к сетевым ресурсам вне разрешённого CIDR.
Уровень 2 — политики OpenClaw. Ролевая модель внутри платформы: admin, operator, readonly, кастомные роли. Каждая роль — явный список инструментов и scope. Новые роли создаются по принципу least privilege: начинаем с пустых прав, добавляем только необходимое.
Уровень 3 — аудит и алерты. Все вызовы инструментов логируются с контекстом: кто вызвал, с какими аргументами, результат. Аномальные паттерны (агент внезапно начинает вызывать execute_shell чаще нормы) — алерт в SIEM или Slack.
Ниже — пример ролей, которые мы используем в типовых проектах.
| Роль | Доступные инструменты | Scope |
|---|---|---|
| admin | все | весь сервер |
| operator | read_file, search_web, query_database (ограниченные схемы) | /data/operations/* |
| readonly | read_file (ограниченный путь) | /data/reports/* |
Почему важно ограничивать scope инструментов?
Без ограничения scope агент с разрешённым read_file может прочитать любой файл на сервере. А если у него есть query_database без ограничения схем, он получит доступ к таблицам с транзакциями, хотя нужна только аналитика. В наших проектах мы всегда добавляем row-level security в СУБД как дополнительный слой, а также настраиваем алерты на обращения к схемам вне scope роли.
Как управлять секретами и токенами?
Типичная ошибка — передавать API-ключи через переменные окружения в docker-compose.yml, который лежит в репозитории. Для OpenClaw настраиваем интеграцию с Vault (HashiCorp) или AWS Secrets Manager:
# Агент получает токен через short-lived credentials vault_client = hvac.Client(url=VAULT_ADDR) secret = vault_client.secrets.kv.read_secret_version( path="openclaw/production/openai_key" ) api_key = secret["data"]["data"]["key"] Токены ротируются каждые 24 часа. Агент не хранит ключ в памяти дольше сессии. Мы также настраиваем mTLS для межагентного взаимодействия — сертификаты выдаются внутренним CA.
Практический кейс из нашей практики
Клиент — финтех-компания, 15 агентов OpenClaw обрабатывают клиентские запросы. Проблема: агент службы поддержки имел доступ к инструменту query_database без ограничения схем — мог читать таблицы с транзакциями, которые не нужны для ответа на запрос.
Отметим: что сделали:
- Разделили агентов на 4 роли с изолированными DB-схемами
- Добавили row-level security в PostgreSQL как дополнительный слой
- Настроили логирование всех SQL-запросов через pgaudit
- Внедрили алерт при обращении к схемам вне scope роли
Результат: 0 инцидентов несанкционированного доступа за 6 месяцев, полный audit trail для комплаенс-проверок. OpenClaw с настроенными политиками снижает риск утечки данных в 3 раза по сравнению с базовой конфигурацией.
Аутентификация пользователей и агентов
Для multi-tenant деплоев настраиваем SSO через OIDC (Keycloak, Okta, Azure AD). Каждый агент получает собственный service account с ограниченным временем жизни токена. Межагентное взаимодействие — через mTLS с сертификатами, выданными внутренним CA.
Процесс внедрения
| Этап | Длительность | Описание |
|---|---|---|
| Аудит текущей конфигурации | 1-3 дня | Инвентаризация всех инструментов и прав |
| Проектирование ролевой модели | 3-5 дней | Разработка под реальные бизнес-процессы |
| Настройка политик | 2-4 дня | Конфиги для каждой роли, тестирование в staging |
| Интеграция с Vault/Secrets Manager | 1-2 дня | Ротация секретов |
| Настройка аудита | 2-3 дня | Логирование, алерты, дашборды |
| Penetration testing | 3-5 дней | Попытки выйти за рамки политик |
Дополнительные меры безопасности
- Ограничение частоты запросов (rate limiting) через middleware. - Интеграция с WAF для фильтрации вредоносных команд. - Использование container-образов с минимальным набором утилит.Что входит в работу
- Документация по ролевой модели и политикам
- Настройка интеграции с Vault или Secrets Manager
- Обучение команды работе с агентами
- Поддержка в течение 2 недель после внедрения
Сроки: от 1 недели для простой конфигурации, 3–6 недель для enterprise-деплоя с SSO, Vault и полным аудитом. Стоимость рассчитывается индивидуально. Мы занимаемся безопасностью AI-агентов более 5 лет и реализовали более 20 проектов по настройке OpenClaw. Свяжитесь с нами — мы оценим ваш проект и подготовим предложение под ключ. Пишите, мы поможем настроить безопасность OpenClaw за разумные сроки.