网关 Auth Token 是保护你个人助理不被黑客劫持的核心凭证，绝不能暴露在公网。如果你怀疑 Token 泄露，请立即在终端运行 `openclaw auth rotate-token`。该命令会生成一个新的随机安全密钥并更新配置文件。注意：重置 Token 后，你所有已连接的外部 Webhook、第三方 API 客户端或书签中的 Web Control UI 链接都需要更新为使用这个新的密码。