如果你选择使用 Docker 隔离运行 OpenClaw 以提高安全性，启动容器时必须正确映射端口并挂载配置卷。请使用命令 `docker run -d -p 18789:18789 -v ~/.openclaw:/root/.openclaw ghcr.io/openclaw/openclaw:latest`。注意，如果需要 Agent 访问宿主机的特定项目文件，还需要将目标项目目录通过 `-v` 参数挂载到容器的 workspace 路径中，否则 AI 会提示找不到文件。