什麼是 IronClaw？

IronClaw 是部署強大 AI 代理的關鍵安全層，它被設計為標準 OpenClaw 部署的安全、開源替代方案。其核心使命是讓 AI 代理能夠執行複雜任務——瀏覽、編碼、自動化——而無需將敏感憑證、API 金鑰或專有數據暴露給大型語言模型 (LLM) 本身。透過利用 NEAR AI Cloud 提供的密碼學安全基礎設施，IronClaw 將密鑰隔離在可信執行環境 (TEE) 內，從根本上解決了傳統代理設置中存在的關鍵安全漏洞，在那些設置中，提示注入可能導致災難性的數據洩露。

IronClaw 完全使用 Rust 構建，提供深度防禦的安全功能，由於其在編譯時強制執行的記憶體安全保證，消除了整類常見的軟體漏洞，例如緩衝區溢出。無論您是運行個人 AI 助理還是複雜的自動化工作流程，這個強大的基礎都能確保您的操作完整性和數據隱私得到維護，讓開發人員和企業獲得釋放真正代理能力所需的安心。

關鍵特性

• 加密飛地 (TEE)： 實例在 NEAR AI Cloud 上的可信執行環境中運行，這意味著數據從啟動到關機都在記憶體中加密，即使是雲端提供商也無法查看。
• 加密金庫： 憑證（API 金鑰、令牌）存儲在加密金庫中。它們僅在主機邊界處注入到明確批准的端點請求中，確保 AI 模型永遠看不到原始密鑰。
• 使用 Rust 構建： 利用 Rust 的記憶體安全保證，消除了常見的漏洞，如垃圾收集器問題、緩衝區溢出和使用後釋放錯誤。
• 沙盒工具與 Wasm 容器： 每一個工具或技能都在一個隔離的 WebAssembly (Wasm) 容器中運行，該容器具有基於功能的權限、嚴格的資源限制和網路允許列表。
• 即時洩露檢測： 所有出站流量都會被主動掃描。任何試圖滲透憑證的數據在離開安全邊界之前都會被自動阻止。
• 網路允許列表： 使用者保持細粒度控制，預先批准代理被允許通信的每一個外部端點，防止未經授權的數據滲透。
• 開源與透明： 開源允許對安全機制進行完整的社群審計和透明化。

如何使用 IronClaw

開始使用 IronClaw 流程簡化，以便快速、安全地部署，特別是當利用 NEAR AI Cloud 平台時：

1. 一鍵雲端部署： 直接在 NEAR AI Cloud 上啟動您的 IronClaw 實例。這會自動在預先配置的可信執行環境 (TEE) 中啟動代理。
2. 安全憑證存儲： 將所有必要的 API 金鑰、令牌和密碼添加到 IronClaw 的加密金庫中。這些密鑰將被密封，正在運行的 LLM 無法訪問。
3. 定義網路存取： 配置網路允許列表，精確指定代理為完成任務（例如，特定的文檔 API 或內部服務）被允許互動的外部 URL。
4. 代理操作： 像平常一樣部署和運行您的代理（瀏覽、編碼、自動化）。IronClaw 會攔截外部請求，僅在目的地在允許列表上時注入必要的憑證，並掃描所有出站流量是否存在潛在洩露。
5. 本地執行（可選）： 對於開發或特定用例，IronClaw 也可以在本地運行，維護核心安全模型。

使用場景

1. 安全金融自動化： 部署與敏感金融 API（例如，交易平台、銀行對帳工具）互動的代理，其中 API 金鑰必須絕對隱藏在處理數據的生成模型之外。
2. 專有代碼開發與審查： 使用 AI 代理協助編寫或調試內部代碼庫，確保用於獲取依賴項的專有源代碼片段或內部儲存庫憑證永遠不會洩露給外部 LLM 提供商。
3. 敏感數據研究與摘要： 運行處理機密內部文檔或客戶數據的代理。IronClaw 確保即使代理被誘騙摘要數據，它也無法滲透底層密鑰或訪問未經授權的外部端點。
4. 企業工作流程編排： 構建管理涉及存取多個 SaaS 平台的複雜多步驟業務流程的代理。網路允許列表功能保證代理僅與經批准、經過審核的業務工具進行通信。
5. 漏洞測試： 開發人員可以安全地測試其代理工作流程的極限，因為他們知道即使提示注入攻擊成功迫使代理嘗試數據轉儲，TEE 和洩露檢測機制也會阻止密鑰的外滲。

常見問題 (FAQ)

問：IronClaw 與在本地運行 OpenClaw 有何不同？ 答：雖然在本地運行 OpenClaw 似乎更安全，但 IronClaw 透過 NEAR AI Cloud 上的 TEE 提供了一個經過加固、可密碼學驗證的環境。在本地，您完全依賴於主機機器的安全性。IronClaw 確保記憶體加密和運行時完整性，無論底層雲端基礎設施如何。

問：LLM 提供商或雲端提供商能看到我的密鑰嗎？ 答：不能。IronClaw 利用可信執行環境 (TEE) 來加密記憶體內容。密鑰駐留在密封的金庫中，僅在批准的出站調用時在網路邊界處解密和注入，使其對 LLM 運行時和雲端提供商都不可見。

問：如果惡意技能試圖存取未經批准的網站會發生什麼？ 答：請求將被阻止。IronClaw 實施嚴格的網路允許列表。如果工具試圖啟動到未明確列在您配置中的端點的連接，該連接將被安全運行時拒絕。

問：IronClaw 與所有現有的 OpenClaw 工具兼容嗎？ 答：是的。IronClaw 被設計為 OpenClaw 功能的安全即插即用替代品。它保持了瀏覽、編碼和自動化的相同能力，但將它們包裝在一個安全的執行上下文中。

問：因為它是用 Rust 構建的，這是否意味著我需要重寫我的代理邏輯？ 答：不需要。安全框架 (IronClaw) 運行代理邏輯。您可以繼續開發您的代理技能和工具，通常使用與 Wasm 沙盒兼容的熟悉語言，而 IronClaw 則處理安全的執行環境和密鑰管理。