> ## Documentation Index > Fetch the complete documentation index at: https://docs2.openclaw.ai/llms.txt > Use this file to discover all available pages before exploring further. # Kontrole audytu bezpieczeństwa `openclaw security audit` emituje ustrukturyzowane ustalenia identyfikowane przez `checkId`. Ta strona jest katalogiem referencyjnym dla tych identyfikatorów. Ogólny model zagrożeń i wskazówki dotyczące wzmacniania zabezpieczeń znajdziesz w sekcji [Bezpieczeństwo](/pl/gateway/security). Wartości `checkId` o wysokiej wartości sygnałowej, które najprawdopodobniej zobaczysz w rzeczywistych wdrożeniach (lista nie jest wyczerpująca): | `checkId` | Ważność | Dlaczego to ważne | Główny klucz/ścieżka naprawy | Automatyczna naprawa | | ------------------------------------------------------------- | --------------------- | ------------------------------------------------------------------------------------------------------------------------------------ | ------------------------------------------------------------------------------------------------------------------------------------------------------------ | -------------------- | | `fs.state_dir.perms_world_writable` | krytyczne | Inni użytkownicy/procesy mogą modyfikować cały stan OpenClaw | uprawnienia systemu plików dla `~/.openclaw` | tak | | `fs.state_dir.perms_group_writable` | ostrzeżenie | Użytkownicy grupy mogą modyfikować cały stan OpenClaw | uprawnienia systemu plików dla `~/.openclaw` | tak | | `fs.state_dir.perms_readable` | ostrzeżenie | Katalog stanu jest czytelny dla innych | uprawnienia systemu plików dla `~/.openclaw` | tak | | `fs.state_dir.symlink` | ostrzeżenie | Cel katalogu stanu staje się kolejną granicą zaufania | układ systemu plików katalogu stanu | nie | | `fs.config.perms_writable` | krytyczne | Inni mogą zmienić zasady uwierzytelniania/narzędzi/konfiguracji | uprawnienia systemu plików dla `~/.openclaw/openclaw.json` | tak | | `fs.config.symlink` | ostrzeżenie | Dowiązane symbolicznie pliki konfiguracji nie są obsługiwane przy zapisie i dodają kolejną granicę zaufania | zastąp zwykłym plikiem konfiguracji albo skieruj `OPENCLAW_CONFIG_PATH` na rzeczywisty plik | nie | | `fs.config.perms_group_readable` | ostrzeżenie | Użytkownicy grupy mogą odczytywać tokeny/ustawienia konfiguracji | uprawnienia systemu plików dla pliku konfiguracji | tak | | `fs.config.perms_world_readable` | krytyczne | Konfiguracja może ujawniać tokeny/ustawienia | uprawnienia systemu plików dla pliku konfiguracji | tak | | `fs.config_include.perms_writable` | krytyczne | Plik dołączany do konfiguracji może być modyfikowany przez innych | uprawnienia pliku dołączanego, do którego odwołuje się `openclaw.json` | tak | | `fs.config_include.perms_group_readable` | ostrzeżenie | Użytkownicy grupy mogą odczytywać dołączone sekrety/ustawienia | uprawnienia pliku dołączanego, do którego odwołuje się `openclaw.json` | tak | | `fs.config_include.perms_world_readable` | krytyczne | Dołączone sekrety/ustawienia są czytelne dla wszystkich | uprawnienia pliku dołączanego, do którego odwołuje się `openclaw.json` | tak | | `fs.auth_profiles.perms_writable` | krytyczne | Inni mogą wstrzyknąć lub zastąpić zapisane dane uwierzytelniające modeli | uprawnienia `agents//agent/auth-profiles.json` | tak | | `fs.auth_profiles.perms_readable` | ostrzeżenie | Inni mogą odczytywać klucze API i tokeny OAuth | uprawnienia `agents//agent/auth-profiles.json` | tak | | `fs.credentials_dir.perms_writable` | krytyczne | Inni mogą modyfikować stan parowania/danych uwierzytelniających kanału | uprawnienia systemu plików dla `~/.openclaw/credentials` | tak | | `fs.credentials_dir.perms_readable` | ostrzeżenie | Inni mogą odczytywać stan danych uwierzytelniających kanału | uprawnienia systemu plików dla `~/.openclaw/credentials` | tak | | `fs.sessions_store.perms_readable` | ostrzeżenie | Inni mogą odczytywać transkrypcje/metadane sesji | uprawnienia magazynu sesji | tak | | `fs.log_file.perms_readable` | ostrzeżenie | Inni mogą odczytywać zredagowane, ale nadal wrażliwe logi | uprawnienia pliku logu Gateway | tak | | `fs.synced_dir` | ostrzeżenie | Stan/konfiguracja w iCloud/Dropbox/Drive zwiększa ekspozycję tokenów/transkrypcji | przenieś konfigurację/stan poza synchronizowane foldery | nie | | `gateway.bind_no_auth` | krytyczne | Zdalne powiązanie bez współdzielonego sekretu | `gateway.bind`, `gateway.auth.*` | nie | | `gateway.loopback_no_auth` | krytyczne | Zwrotnie proksowany local loopback może stać się nieuwierzytelniony | `gateway.auth.*`, konfiguracja proxy | nie | | `gateway.trusted_proxies_missing` | ostrzeżenie | Nagłówki reverse proxy są obecne, ale niezaufane | `gateway.trustedProxies` | nie | | `gateway.http.no_auth` | ostrzeżenie/krytyczne | Interfejsy API HTTP Gateway osiągalne z `auth.mode="none"` | `gateway.auth.mode`, `gateway.http.endpoints.*`, `plugins.entries.admin-http-rpc` | nie | | `gateway.http.session_key_override_enabled` | informacja | Wywołujący API HTTP mogą nadpisywać `sessionKey` | `gateway.http.allowSessionKeyOverride` | nie | | `gateway.tools_invoke_http.dangerous_allow` | ostrzeżenie/krytyczne | Ponownie włącza niebezpieczne narzędzia przez API HTTP dla właścicieli/administratorów | `gateway.tools.allow` | nie | | `gateway.nodes.allow_commands_dangerous` | ostrzeżenie/krytyczne | Włącza polecenia węzła o dużym wpływie (kamera/ekran/kontakty/kalendarz/SMS) | `gateway.nodes.allowCommands` | nie | | `gateway.nodes.deny_commands_ineffective` | ostrzeżenie | Wpisy odmowy podobne do wzorców nie dopasowują tekstu powłoki ani grup | `gateway.nodes.denyCommands` | nie | | `gateway.tailscale_funnel` | krytyczne | Ekspozycja na publiczny internet | `gateway.tailscale.mode` | nie | | `gateway.tailscale_serve` | informacja | Ekspozycja w tailnecie jest włączona przez Serve | `gateway.tailscale.mode` | nie | | `gateway.control_ui.allowed_origins_required` | krytyczne | Control UI poza local loopback bez jawnej listy dozwolonych źródeł przeglądarki | `gateway.controlUi.allowedOrigins` | nie | | `gateway.control_ui.allowed_origins_wildcard` | ostrzeżenie/krytyczne | `allowedOrigins=["*"]` wyłącza listę dozwolonych źródeł przeglądarki | `gateway.controlUi.allowedOrigins` | nie | | `gateway.control_ui.host_header_origin_fallback` | ostrzeżenie/krytyczne | Włącza awaryjne źródło z nagłówka Host (obniżenie ochrony przed DNS rebinding) | `gateway.controlUi.dangerouslyAllowHostHeaderOriginFallback` | nie | | `gateway.control_ui.insecure_auth` | ostrzeżenie | Włączony przełącznik zgodności dla niebezpiecznego uwierzytelniania | `gateway.controlUi.allowInsecureAuth` | nie | | `gateway.control_ui.device_auth_disabled` | krytyczne | Wyłącza sprawdzanie tożsamości urządzenia | `gateway.controlUi.dangerouslyDisableDeviceAuth` | nie | | `gateway.real_ip_fallback_enabled` | ostrzeżenie/krytyczne | Ufanie awaryjnemu `X-Real-IP` może umożliwić fałszowanie źródłowego adresu IP przez błędną konfigurację proxy | `gateway.allowRealIpFallback`, `gateway.trustedProxies` | nie | | `gateway.token_too_short` | ostrzeżenie | Krótki współdzielony token łatwiej złamać metodą brute force | `gateway.auth.token` | nie | | `gateway.auth_no_rate_limit` | ostrzeżenie | Wystawione uwierzytelnianie bez limitowania częstotliwości zwiększa ryzyko brute force | `gateway.auth.rateLimit` | nie | | `gateway.trusted_proxy_auth` | krytyczne | Tożsamość proxy staje się teraz granicą uwierzytelniania | `gateway.auth.mode="trusted-proxy"` | nie | | `gateway.trusted_proxy_no_proxies` | krytyczne | Uwierzytelnianie trusted-proxy bez zaufanych adresów IP proxy jest niebezpieczne | `gateway.trustedProxies` | nie | | `gateway.trusted_proxy_no_user_header` | krytyczne | Uwierzytelnianie trusted-proxy nie może bezpiecznie ustalić tożsamości użytkownika | `gateway.auth.trustedProxy.userHeader` | nie | | `gateway.trusted_proxy_no_allowlist` | ostrzeżenie | Uwierzytelnianie trusted-proxy akceptuje dowolnego uwierzytelnionego użytkownika upstream | `gateway.auth.trustedProxy.allowUsers` | nie | | `gateway.trusted_proxy_allow_loopback` | ostrzeżenie | Uwierzytelnianie zaufanego proxy akceptuje jawnie dozwolone źródła proxy typu loopback | `gateway.auth.trustedProxy.allowLoopback` | nie | | `gateway.probe_auth_secretref_unavailable` | ostrzeżenie | Głęboka próba nie mogła rozwiązać auth SecretRefs w tej ścieżce polecenia | źródło uwierzytelniania deep-probe / dostępność SecretRef | nie | | `gateway.probe_failed` | ostrzeżenie/krytyczne | Próba działającego Gateway nie powiodła się | osiągalność/uwierzytelnianie gateway | nie | | `discovery.mdns_full_mode` | ostrzeżenie/krytyczne | Pełny tryb mDNS rozgłasza metadane `cliPath`/`sshPort` w sieci lokalnej | `discovery.mdns.mode`, `gateway.bind` | nie | | `config.insecure_or_dangerous_flags` | ostrzeżenie | Włączona jest jedna niezabezpieczona/niebezpieczna flaga debugowania | klucz nazwany w szczegółach ustalenia | nie | | `security.audit.suppressions.active` | informacja | Dane wyjściowe audytu mają skonfigurowane wyciszenia i mogą być filtrowane | `security.audit.suppressions` | nie | | `config.secrets.gateway_password_in_config` | ostrzeżenie | Hasło Gateway jest przechowywane bezpośrednio w konfiguracji | `gateway.auth.password` | nie | | `config.secrets.hooks_token_in_config` | ostrzeżenie | Token bearer hooka jest przechowywany bezpośrednio w konfiguracji | `hooks.token` | nie | | `hooks.token_reuse_gateway_token` | krytyczne | Token wejściowy hooka odblokowuje także uwierzytelnianie Gateway | `hooks.token`, `gateway.auth.token`, `gateway.auth.password` | nie | | `hooks.token_too_short` | ostrzeżenie | Łatwiejszy brute force na wejściu hooka | `hooks.token` | nie | | `hooks.default_session_key_unset` | ostrzeżenie | Uruchomienia agenta hooka rozchodzą się do wygenerowanych sesji na żądanie | `hooks.defaultSessionKey` | nie | | `hooks.allowed_agent_ids_unrestricted` | ostrzeżenie/krytyczne | Uwierzytelnieni wywołujący hooka mogą kierować żądania do dowolnego skonfigurowanego agenta | `hooks.allowedAgentIds` | nie | | `hooks.request_session_key_enabled` | ostrzeżenie/krytyczne | Zewnętrzny wywołujący może wybrać sessionKey | `hooks.allowRequestSessionKey` | nie | | `hooks.request_session_key_prefixes_missing` | ostrzeżenie/krytyczne | Brak ograniczenia kształtów zewnętrznych kluczy sesji | `hooks.allowedSessionKeyPrefixes` | nie | | `hooks.path_root` | krytyczne | Ścieżka hooka to `/`, przez co wejście łatwiej koliduje lub jest błędnie kierowane | `hooks.path` | nie | | `hooks.installs_unpinned_npm_specs` | ostrzeżenie | Rekordy instalacji hooka nie są przypięte do niezmiennych specyfikacji npm | metadane instalacji hooka | nie | | `hooks.installs_missing_integrity` | ostrzeżenie | Rekordy instalacji hooka nie mają metadanych integralności | metadane instalacji hooka | nie | | `hooks.installs_version_drift` | ostrzeżenie | Rekordy instalacji hooka odbiegają od zainstalowanych pakietów | metadane instalacji hooka | nie | | `logging.redact_off` | ostrzeżenie | Wartości wrażliwe wyciekają do logów/statusu | `logging.redactSensitive` | tak | | `browser.control_invalid_config` | ostrzeżenie | Konfiguracja sterowania przeglądarką jest nieprawidłowa przed uruchomieniem | `browser.*` | nie | | `browser.control_no_auth` | krytyczne | Sterowanie przeglądarką jest wystawione bez uwierzytelniania tokenem/hasłem | `gateway.auth.*` | nie | | `browser.remote_cdp_http` | ostrzeżenie | Zdalny CDP przez zwykły HTTP nie ma szyfrowania transportu | profil przeglądarki `cdpUrl` | nie | | `browser.remote_cdp_private_host` | ostrzeżenie | Zdalny CDP wskazuje prywatny/wewnętrzny host | profil przeglądarki `cdpUrl`, `browser.ssrfPolicy.*` | nie | | `sandbox.docker_config_mode_off` | ostrzeżenie | Konfiguracja Docker sandboxa istnieje, ale jest nieaktywna | `agents.*.sandbox.mode` | nie | | `sandbox.bind_mount_non_absolute` | ostrzeżenie | Względne montowania bind mogą rozwiązywać się nieprzewidywalnie | `agents.*.sandbox.docker.binds[]` | nie | | `sandbox.dangerous_bind_mount` | krytyczne | Montowanie bind sandboxa wskazuje zablokowane ścieżki systemowe, poświadczeń lub gniazda Docker | `agents.*.sandbox.docker.binds[]` | nie | | `sandbox.dangerous_network_mode` | krytyczne | Sieć Docker sandboxa używa trybu `host` lub `container:*` dołączającego przestrzeń nazw | `agents.*.sandbox.docker.network` | nie | | `sandbox.dangerous_seccomp_profile` | krytyczne | Profil seccomp sandboxa osłabia izolację kontenera | `agents.*.sandbox.docker.securityOpt` | nie | | `sandbox.dangerous_apparmor_profile` | krytyczne | Profil AppArmor sandboxa osłabia izolację kontenera | `agents.*.sandbox.docker.securityOpt` | nie | | `sandbox.browser_cdp_bridge_unrestricted` | ostrzeżenie | Most przeglądarki sandboxa jest wystawiony bez ograniczenia zakresu źródeł | `sandbox.browser.cdpSourceRange` | nie | | `sandbox.browser_container.non_loopback_publish` | krytyczne | Istniejący kontener przeglądarki publikuje CDP na interfejsach innych niż loopback | konfiguracja publikowania kontenera sandboxa przeglądarki | nie | | `sandbox.browser_container.hash_label_missing` | ostrzeżenie | Istniejący kontener przeglądarki powstał przed obecnymi etykietami skrótu konfiguracji | `openclaw sandbox recreate --browser --all` | nie | | `sandbox.browser_container.hash_epoch_stale` | ostrzeżenie | Istniejący kontener przeglądarki powstał przed obecną epoką konfiguracji przeglądarki | `openclaw sandbox recreate --browser --all` | nie | | `tools.exec.host_sandbox_no_sandbox_defaults` | ostrzeżenie | `exec host=sandbox` zamyka się bezpiecznie, gdy sandbox jest wyłączony | `tools.exec.host`, `agents.defaults.sandbox.mode` | nie | | `tools.exec.host_sandbox_no_sandbox_agents` | ostrzeżenie | Per-agent `exec host=sandbox` zamyka się bezpiecznie, gdy sandbox jest wyłączony | `agents.list[].tools.exec.host`, `agents.list[].sandbox.mode` | nie | | `tools.exec.security_full_configured` | ostrzeżenie/krytyczne | Wykonywanie na hoście działa z `security="full"` | `tools.exec.security`, `agents.list[].tools.exec.security` | nie | | `tools.exec.agent_skill_mcp_boundary_drift` | ostrzeżenie | Listy dozwolonych umiejętności agenta są obecne, podczas gdy wykonywanie na hoście może sięgać klientów/rejestrów MCP | `agents.list[].tools.exec.*`, izolacja sandboxa/OS, poświadczenia serwera MCP | nie | | `tools.exec.fs_tools_disabled_but_exec_enabled` | ostrzeżenie | Polityka narzędzi systemu plików nie sprawia, że wykonywanie powłoki jest tylko do odczytu | `tools.deny`, `agents.list[].tools.deny`, `agents.*.sandbox.workspaceAccess` | nie | | `tools.exec.auto_allow_skills_enabled` | ostrzeżenie | Zatwierdzenia wykonywania ufają niejawnie binariom Skills | plik zatwierdzeń hosta | nie | | `tools.exec.allowlist_interpreter_without_strict_inline_eval` | ostrzeżenie | Listy dozwolonych interpreterów pozwalają na inline eval bez wymuszonego ponownego zatwierdzenia | `tools.exec.strictInlineEval`, `agents.list[].tools.exec.strictInlineEval`, lista dozwolonych zatwierdzeń wykonywania | nie | | `tools.exec.safe_bins_interpreter_unprofiled` | ostrzeżenie | Binaria interpretera/runtime w `safeBins` bez jawnych profili poszerzają ryzyko wykonywania | `tools.exec.safeBins`, `tools.exec.safeBinProfiles`, `agents.list[].tools.exec.*` | nie | | `tools.exec.safe_bins_broad_behavior` | ostrzeżenie | Narzędzia o szerokim zachowaniu w `safeBins` osłabiają model zaufania filtra stdin o niskim ryzyku | `tools.exec.safeBins`, `agents.list[].tools.exec.safeBins` | nie | | `tools.exec.safe_bin_trusted_dirs_risky` | ostrzeżenie | `safeBinTrustedDirs` obejmuje modyfikowalne lub ryzykowne katalogi | `tools.exec.safeBinTrustedDirs`, `agents.list[].tools.exec.safeBinTrustedDirs` | nie | | `skills.workspace.symlink_escape` | ostrzeżenie | `skills/**/SKILL.md` w przestrzeni roboczej wskazuje poza katalog główny przestrzeni roboczej (dryf łańcucha dowiązań symbolicznych) | stan systemu plików przestrzeni roboczej `skills/**` | nie | | `plugins.extensions_no_allowlist` | ostrzeżenie | Pluginy są instalowane bez jawnej listy dozwolonych Pluginów | `plugins.allowlist` | nie | | `plugins.installs_unpinned_npm_specs` | ostrzeżenie | Rekordy indeksu Pluginów nie są przypięte do niezmiennych specyfikacji npm | metadane instalacji Pluginu | nie | | `plugins.installs_missing_integrity` | ostrzeżenie | Rekordy indeksu Pluginów nie mają metadanych integralności | metadane instalacji Pluginu | nie | | `plugins.installs_version_drift` | ostrzeżenie | Rekordy indeksu Pluginów odbiegają od zainstalowanych pakietów | metadane instalacji Pluginu | nie | | `plugins.code_safety` | ostrzeżenie/krytyczne | Skan kodu Pluginu znalazł podejrzane lub niebezpieczne wzorce | kod Pluginu / źródło instalacji | nie | | `plugins.code_safety.entry_path` | ostrzeżenie | Ścieżka wejściowa Pluginu wskazuje ukryte lokalizacje lub lokalizacje `node_modules` | manifest Pluginu `entry` | nie | | `plugins.code_safety.entry_escape` | krytyczne | Ścieżka wejściowa Pluginu wychodzi poza katalog Pluginu | manifest Pluginu `entry` | nie | | `plugins.code_safety.scan_failed` | ostrzeżenie | Nie udało się ukończyć skanu kodu Pluginu | ścieżka Pluginu / środowisko skanowania | nie | | `skills.code_safety` | ostrzeżenie/krytyczne | Metadane/kod instalatora Skills zawierają podejrzane lub niebezpieczne wzorce | źródło instalacji Skills | nie | | `skills.code_safety.scan_failed` | ostrzeżenie | Nie udało się ukończyć skanu kodu Skills | środowisko skanowania Skills | nie | | `security.exposure.open_channels_with_exec` | ostrzeżenie/krytyczne | Współdzielone/publiczne pokoje mogą uzyskiwać dostęp do agentów z włączonym exec | `channels.*.dmPolicy`, `channels.*.groupPolicy`, `tools.exec.*`, `agents.list[].tools.exec.*` | nie | | `security.exposure.open_groups_with_elevated` | krytyczne | Otwarte wiadomości prywatne/grupy + narzędzia o podwyższonych uprawnieniach tworzą ścieżki prompt injection o dużym wpływie | ścieżki zasad wiadomości prywatnych najwyższego poziomu lub zagnieżdżone, nadpisania kont, `channels.*.groupPolicy` | nie | | `security.exposure.open_groups_with_runtime_or_fs` | krytyczne/ostrzeżenie | Otwarte wiadomości prywatne/grupy mogą uzyskiwać dostęp do narzędzi poleceń/plików bez zabezpieczeń sandbox/przestrzeni roboczej | ścieżki zasad wiadomości prywatnych/grup, `tools.profile/deny`, `tools.fs.workspaceOnly`, `agents.*.sandbox.mode` | nie | | `security.trust_model.multi_user_heuristic` | ostrzeżenie | Konfiguracja wygląda na wieloużytkownikową, podczas gdy model zaufania Gateway jest przeznaczony dla osobistego asystenta | rozdzielone granice zaufania lub wzmocnienie dla współdzielonych użytkowników (`sandbox.mode`, odmowy narzędzi/ograniczenie zakresu do przestrzeni roboczej) | nie | | `tools.profile_minimal_overridden` | ostrzeżenie | Nadpisania agenta omijają globalny profil minimalny | `agents.list[].tools.profile` | nie | | `plugins.tools_reachable_permissive_policy` | ostrzeżenie | Narzędzia rozszerzeń osiągalne w kontekstach permisywnych | `tools.profile` + zezwalanie/odmawianie narzędzi | nie | | `models.legacy` | ostrzeżenie | Starsze rodziny modeli nadal są skonfigurowane | wybór modelu | nie | | `models.weak_tier` | ostrzeżenie | Skonfigurowane modele są poniżej obecnie zalecanych poziomów | wybór modelu | nie | | `models.small_params` | krytyczne/informacja | Małe modele + niebezpieczne powierzchnie narzędzi zwiększają ryzyko wstrzyknięcia | wybór modelu + zasady sandbox/narzędzi | nie | | `summary.attack_surface` | informacja | Zbiorcze podsumowanie stanu uwierzytelniania, kanałów, narzędzi i ekspozycji | wiele kluczy (zobacz szczegóły ustalenia) | nie | ## Powiązane * [Bezpieczeństwo](/pl/gateway/security) * [Konfiguracja](/pl/gateway/configuration) * [Uwierzytelnianie zaufanego proxy](/pl/gateway/trusted-proxy-auth)