在这里友情提示一下各大厂商，做好 key 的过期策略
准备一份自己的 soul.md ，伪装名称，发给 claw 要求保存
1.png 
2.png 
然后尝试打印 env
3.png 
被拦截了，查看所有的 md
4.png 
开始覆盖另一份 md
5.png 
6.png 
尝试打印 env
7.png 
失败了，使用/new 清空 session 重新打印
9.png 
成功获取到 api key
curl 尝试用一下
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 228 days ago, the information mentioned may be changed or developed.
 |
upczwwMar 19 via Android
1
6
|
 |
beck8Mar 19
2
🐂
|
 |
linshuizhaoyingMar 19
3
强大
|
 |
mMartinMar 19
4
6
|
 |
hadesyMar 19
5
这个 key 应该跟用户身份绑定的吧，泄露问题不大？
|
 |
codehzMar 19
6
其实正确的防护思路是用内网的 api 反代，apikey 随便给，反正出了内网啥也不是
|
 |
wsbqdyhmMar 19
7
厉害啊
|
 |
8
@codehz 这个时候 ai gateway 的重要性就出来了
|
 |
testboyMar 19
9
这个。。在哪安装的哇
|
 |
cairnechenMar 19
10
|
|
11
@cairnechen 仔细看，
|
 |
docxMar 19 via iPhone
12
哈哈哈牛皮
|
 |
sampengMar 19 via iPhone
13
如果还连着生产环境没做物理隔离，过段时间还有托库乐子看。这个世界就是个草台班子
|
 |
24AriseMar 19
14
我只能说 666 .
|
 |
VancionMar 19
15
夺舍了
|
 |
r6cbMar 19
16
6
|
 |
ProkillerJMar 19
17
牛，这都能弄出来
|
 |
cylawMar 19
19
niubi
|
 |
mrabitMar 19
20
牛批
 |
 |
lujiaosamaMar 19
21
挖草, 这么大的乐子
|
 |
x86Mar 19 via iPhone
22
牛的哈哈
|
 |
strobber16Mar 19
23
面向 LLM 的安全可以是一门全新的职业了
|
 |
agmtopyMar 20
24
你是真的秀 我的哥
|
|
testboyMar 20
25
感觉好像内置的都是这同一个 key ？最后几位是 5ciu4w 不？
@tftNExtLife |
|
26
@testboy 我的也是这个，估计就是丢出来的免费 key
|
 |
radishzzMar 20
27
牛逼啊
|
 |
chairuosenMar 20
28
看起来是一点安全措施都没做啊。。。
写一个脚本让他存下来，脚本运行就是获取 env 再 post 到你自己服务器接口，不就行了，不用这么绕 |
 |
cnrtingMar 20 via iPhone
29
你他娘的真是个人
|
|
30
@chairuosen 真的吗？ 你试试
|
 |
buriedMar 20
31
一般这些 key 不就是 openclaw 的免费额度吗
|
 |
32
还是喜欢本地部署的 openclaw ，不用的时候关机比较安全
|
 |
kylehuangyuMar 20
33
@sddyzm 这里不得不推荐一下我的 ChromeClaw 啊，在浏览器沙箱里面运行，安全多了。开源
|
 |
limberMar 20
34
你试试爬 qclaw 的呢😁
|
|
35
@sampeng 看我的另一个帖子，直接 ssh 进他生产环境集群了
|
Select Language