什么是 IronClaw？

IronClaw 是部署强大 AI 智能体的基本安全层，它被设计为标准 OpenClaw 部署的安全、开源替代方案。其核心使命是允许 AI 智能体执行复杂任务——浏览、编码、自动化——而无需将敏感凭证、API 密钥或专有数据暴露给大型语言模型 (LLM) 本身。通过利用 NEAR AI Cloud 提供的加密安全基础设施，IronClaw 将机密信息隔离在可信执行环境 (TEE) 内，从根本上解决了传统智能体设置中存在的关键安全漏洞，在那些设置中，提示注入可能导致灾难性的数据泄露。

IronClaw 完全使用 Rust 构建，提供了深度防御的安全功能，由于其在编译时强制执行的内存安全保证，消除了整类常见的软件漏洞，例如缓冲区溢出。这种稳健的基础确保了，无论您是运行个人 AI 助手还是复杂的自动化工作流程，您的操作完整性和数据隐私都将得到维护，从而使开发人员和企业获得释放真正智能体能力所需的安心。

核心特性

• 加密飞地 (TEE): 实例在 NEAR AI Cloud 上的可信执行环境中运行，这意味着数据从启动到关闭都在内存中加密，即使是云提供商也无法查看。
• 加密保险库: 凭证（API 密钥、令牌）存储在加密的保险库中。它们仅在主机边界处注入到明确批准的端点请求中，确保 AI 模型永远看不到原始机密。
• Rust 构建: 利用 Rust 的内存安全保证，消除了常见的漏洞，如垃圾回收器问题、缓冲区溢出和使用后释放错误。
• 沙盒工具和 Wasm 容器: 每个工具或技能都在一个隔离的 WebAssembly (Wasm) 容器中运行，该容器具有基于能力的权限、严格的资源限制和网络允许列表。
• 实时泄露检测: 所有出站流量都会被主动扫描。任何试图窃取凭证的数据在离开安全边界之前都会被自动阻止。
• 网络允许列表: 用户保持细粒度控制，预先批准智能体被允许通信的每个外部端点，防止未经授权的数据外泄。
• 开源和透明: 开源允许对安全机制进行完全的社区审计和透明度。

如何使用 IronClaw

开始使用 IronClaw 流程已简化，可实现快速、安全的部署，尤其是在利用 NEAR AI Cloud 平台时：

1. 一键云部署: 直接在 NEAR AI Cloud 上启动您的 IronClaw 实例。这会自动在预配置的可信执行环境 (TEE) 中启动智能体。
2. 安全凭证存储: 将所有必要的 API 密钥、令牌和密码添加到 IronClaw 的加密保险库中。这些机密信息将被密封，运行中的 LLM 无法访问。
3. 定义网络访问: 配置网络允许列表，精确指定智能体为完成任务被允许交互的外部 URL（例如，特定的文档 API 或内部服务）。
4. 智能体操作: 像往常一样部署和运行您的智能体（浏览、编码、自动化）。IronClaw 会拦截外部请求，仅在目标在允许列表内时注入必要的凭证，并扫描所有出站流量是否存在潜在泄露。
5. 本地执行（可选）: 对于开发或特定用例，IronClaw 也可以在本地运行，同时保持核心安全模型。

用例

1. 安全金融自动化: 部署与敏感金融 API（例如，交易平台、银行对账工具）交互的智能体，其中 API 密钥必须绝对隐藏在处理数据的生成模型之外。
2. 专有代码开发和审查: 使用 AI 智能体协助编写或调试内部代码库，确保用于获取依赖项的专有源代码片段或内部存储库凭证永远不会泄露给外部 LLM 提供商。
3. 敏感数据研究和摘要: 运行处理机密内部文档或客户数据的智能体。IronClaw 确保即使智能体被诱骗总结数据，它也无法外泄底层机密或访问未经授权的外部端点。
4. 企业工作流程编排: 构建管理涉及访问多个 SaaS 平台的复杂多步骤业务流程的智能体。网络允许列表功能保证智能体仅与经过批准、经过验证的业务工具通信。
5. 漏洞测试: 开发人员可以安全地测试其智能体工作流程的限制，他们知道即使提示注入攻击成功迫使智能体尝试数据转储，TEE 和泄漏检测机制也会阻止机密信息的泄露。

常见问题 (FAQ)

问：IronClaw 与在本地运行 OpenClaw 有何不同？ 答：虽然在本地运行 OpenClaw 似乎更安全，但 IronClaw 通过 NEAR AI Cloud 上的 TEE 提供了一个经过加固、经过加密验证的环境。在本地，您完全依赖于您主机机器的安全性。IronClaw 保证内存加密和运行时完整性，无论底层云基础设施如何。

问：LLM 提供商或云提供商能看到我的机密信息吗？ 答：不能。IronClaw 利用可信执行环境 (TEE) 来加密内存内容。机密信息驻留在密封的保险库中，并且仅在网络边界处为批准的出站调用进行解密和注入，使其对 LLM 运行时和云提供商都不可见。

问：如果一个恶意的技能试图访问未经批准的网站会发生什么？ 答：请求将被阻止。IronClaw 强制执行严格的网络允许列表。如果工具试图与未明确列在您的配置中的端点建立连接，连接将被安全运行时拒绝。

问：IronClaw 与所有现有的 OpenClaw 工具兼容吗？ 答：是的。IronClaw 被设计为 OpenClaw 功能的安全即插即用替代品。它保持了浏览、编码和自动化的相同能力，但将其包装在安全执行上下文中。

问：因为它用 Rust 构建，这是否意味着我需要重写我的智能体逻辑？ 答：不需要。安全框架 (IronClaw) 运行智能体逻辑。您可以继续开发您的智能体技能和工具，通常使用兼容 Wasm 沙盒的熟悉语言，而 IronClaw 负责处理安全执行环境和机密管理。