OpenClaw 作为本地 AI Agent，拥有读取本地文件、执行 Shell 脚本甚至控制浏览器的极高权限。一旦它处理包含恶意指令的外部信息（如陌生人发来的邮件或恶意网页），极易遭到提示词注入攻击（Prompt Injection）。为了安全起见，强烈建议不要在存有敏感个人资料的宿主机上“裸奔”。推荐的隔离方案包括：使用 Windows 的 WSL2 环境运行、将其部署在 Docker 容器中，或者直接使用 Amazon Lightsail 等云服务器实例进行沙盒隔离运行。