Confira antes de delegar

Abra o painel e execute a auditoria de configuração:

openclaw dashboard
openclaw security audit

Revise os apontamentos sobre acesso, serviços expostos e ferramentas antes de adicionar dados privados. A auditoria inspeciona configurações; não garante a segurança de toda solicitação futura. Referência de segurança.

Separe três perguntas:

Hospedar localmente não torna local um modelo na nuvem. O provedor escolhido pode receber o conteúdo das conversas.

Defina a política de execução

Para uma instalação pessoal inicial, o preset cautious usa uma lista de comandos permitidos, pede aprovação fora dela e nega quando não consegue obter uma aprovação exigida. Ele altera a política local. Execute no computador que roda os comandos, e não apenas em um notebook conectado a um servidor remoto.

openclaw exec-policy preset cautious
openclaw exec-policy show

Confira a política efetiva exibida. Reinicie um serviço instalado com openclaw gateway restart; se estiver em primeiro plano, encerre e inicie o processo novamente.

Isso controla comandos executados no computador. Não cria aprovação para toda ferramenta de arquivo, plugin ou mensagem. Revise essas permissões separadamente. Política de execução · Escopo local e remoto.

Comece com uma tarefa verificável

Cole esta tarefa fictícia no painel ou na conversa pareada do Telegram:

Transforme estas notas em uma lista de três tarefas. Use apenas esta mensagem; não use ferramentas nem altere arquivos.
Notas: escolher uma lição, concluir o exercício, registrar uma dúvida.
Retorne a lista e informe se usou ferramentas.

Compare a resposta com as notas e confira a atividade de ferramentas na sessão. Não dependa apenas da declaração do agente.

Quando pedir uma ação no terminal, confira comando, diretório de trabalho e resultado da aprovação. Um comando já permitido pode executar sem novo pedido. Uma ação negada ou que falhou deve continuar pendente.

Neste primeiro teste, espere três itens relevantes e nenhuma atividade de ferramentas. Resolva qualquer diferença antes de ampliar o acesso.