经 Huntress 等网络安全机构披露，近期有黑客利用搜索引擎（如 Bing AI）推荐了伪造的 OpenClaw 安装包和带有欺骗性质的 GitHub 仓库，其中植入了窃密木马和代理恶意软件。为了保证设备安全，请永远只从官方渠道获取代码：访问官方 GitHub 仓库（github.com/openclaw/openclaw）或官方网站（openclaw.ai）。日常安装请始终使用官方推荐的命令 `npm install -g openclaw@latest`，切勿下载来源不明的 `.exe` 文件或执行未知的安装脚本。