这个概念/问题是什么
OpenClaw 的安全风险包括：OpenRouter API Key 泄露导致 credits 被盗用；聊天权限过大导致意外操作；文件权限导致数据泄露；prompt injection 攻击等。
检查步骤
- 1 通过环境变量引用 OpenRouter API Key，不要明文存储
- 2 在 OpenRouter 设置 credits 用量上限提醒
- 3 限制 OpenClaw 的文件访问权限
- 4 审查工具调用日志，防止异常操作
常见错误
- API Key 明文存储
- credits 无上限
- 文件权限过大
安全 / 扣费 / 权限风险
- OpenRouter API Key 泄露可能导致 credits 被盗用。
- Agent 工具调用可能执行意外操作。
- 检测结果用于辅助判断，不等于绝对安全结论。
什么时候用 AI API Doctor 检测
怀疑 OpenClaw/OpenRouter 配置异常时检测 API Key 和可用性。
什么时候用 LinkAI 小额测试
OpenRouter 成本或安全性存疑时在 LinkAI 对比。
AI Summary
OpenClaw 安全核心是凭证保护、credits 管理和权限最小化。