> ## Documentation Index > Fetch the complete documentation index at: https://docs2.openclaw.ai/llms.txt > Use this file to discover all available pages before exploring further. # Kiểm tra kiểm toán bảo mật `openclaw security audit` phát ra các phát hiện có cấu trúc được khóa theo `checkId`. Trang này là danh mục tham chiếu cho các ID đó. Để xem mô hình mối đe dọa cấp cao và hướng dẫn gia cố, hãy xem [Bảo mật](/vi/gateway/security). Các giá trị `checkId` tín hiệu cao mà bạn nhiều khả năng sẽ thấy trong các triển khai thực tế (không đầy đủ): | `checkId` | Mức độ nghiêm trọng | Vì sao điều này quan trọng | Khóa/đường dẫn sửa chính | Tự động sửa | | ------------------------------------------------------------- | --------------------- | --------------------------------------------------------------------------------------------------- | -------------------------------------------------------------------------------------------------------------- | ----------- | | `fs.state_dir.perms_world_writable` | nghiêm trọng | Người dùng/tiến trình khác có thể sửa đổi toàn bộ trạng thái OpenClaw | quyền hệ thống tệp trên `~/.openclaw` | có | | `fs.state_dir.perms_group_writable` | cảnh báo | Người dùng trong nhóm có thể sửa đổi toàn bộ trạng thái OpenClaw | quyền hệ thống tệp trên `~/.openclaw` | có | | `fs.state_dir.perms_readable` | cảnh báo | Thư mục trạng thái có thể bị người khác đọc | quyền hệ thống tệp trên `~/.openclaw` | có | | `fs.state_dir.symlink` | cảnh báo | Đích thư mục trạng thái trở thành một ranh giới tin cậy khác | bố cục hệ thống tệp của thư mục trạng thái | không | | `fs.config.perms_writable` | nghiêm trọng | Người khác có thể thay đổi chính sách/cấu hình xác thực/công cụ | quyền hệ thống tệp trên `~/.openclaw/openclaw.json` | có | | `fs.config.symlink` | cảnh báo | Tệp cấu hình dạng symlink không được hỗ trợ cho thao tác ghi và thêm một ranh giới tin cậy khác | thay bằng tệp cấu hình thông thường hoặc trỏ `OPENCLAW_CONFIG_PATH` tới tệp thật | không | | `fs.config.perms_group_readable` | cảnh báo | Người dùng trong nhóm có thể đọc token/cài đặt cấu hình | quyền hệ thống tệp trên tệp cấu hình | có | | `fs.config.perms_world_readable` | nghiêm trọng | Cấu hình có thể làm lộ token/cài đặt | quyền hệ thống tệp trên tệp cấu hình | có | | `fs.config_include.perms_writable` | nghiêm trọng | Tệp include cấu hình có thể bị người khác sửa đổi | quyền của tệp include được tham chiếu từ `openclaw.json` | có | | `fs.config_include.perms_group_readable` | cảnh báo | Người dùng trong nhóm có thể đọc bí mật/cài đặt được include | quyền của tệp include được tham chiếu từ `openclaw.json` | có | | `fs.config_include.perms_world_readable` | nghiêm trọng | Bí mật/cài đặt được include có thể đọc được bởi mọi người | quyền của tệp include được tham chiếu từ `openclaw.json` | có | | `fs.auth_profiles.perms_writable` | nghiêm trọng | Người khác có thể chèn hoặc thay thế thông tin xác thực mô hình đã lưu | quyền `agents//agent/auth-profiles.json` | có | | `fs.auth_profiles.perms_readable` | cảnh báo | Người khác có thể đọc khóa API và token OAuth | quyền `agents//agent/auth-profiles.json` | có | | `fs.credentials_dir.perms_writable` | nghiêm trọng | Người khác có thể sửa đổi trạng thái ghép nối/thông tin xác thực kênh | quyền hệ thống tệp trên `~/.openclaw/credentials` | có | | `fs.credentials_dir.perms_readable` | cảnh báo | Người khác có thể đọc trạng thái thông tin xác thực kênh | quyền hệ thống tệp trên `~/.openclaw/credentials` | có | | `fs.sessions_store.perms_readable` | cảnh báo | Người khác có thể đọc bản ghi phiên/siêu dữ liệu | quyền kho lưu trữ phiên | có | | `fs.log_file.perms_readable` | cảnh báo | Người khác có thể đọc nhật ký đã biên tập nhưng vẫn nhạy cảm | quyền tệp nhật ký Gateway | có | | `fs.synced_dir` | cảnh báo | Trạng thái/cấu hình trong iCloud/Dropbox/Drive mở rộng phạm vi lộ token/bản ghi | di chuyển cấu hình/trạng thái ra khỏi các thư mục được đồng bộ | không | | `gateway.bind_no_auth` | nghiêm trọng | Bind từ xa không có bí mật dùng chung | `gateway.bind`, `gateway.auth.*` | không | | `gateway.loopback_no_auth` | nghiêm trọng | loopback qua reverse proxy có thể trở thành không xác thực | `gateway.auth.*`, thiết lập proxy | không | | `gateway.trusted_proxies_missing` | cảnh báo | Header reverse proxy hiện diện nhưng không được tin cậy | `gateway.trustedProxies` | không | | `gateway.http.no_auth` | cảnh báo/nghiêm trọng | API HTTP Gateway có thể truy cập được với `auth.mode="none"` | `gateway.auth.mode`, `gateway.http.endpoints.*`, `plugins.entries.admin-http-rpc` | không | | `gateway.http.session_key_override_enabled` | thông tin | Bên gọi API HTTP có thể ghi đè `sessionKey` | `gateway.http.allowSessionKeyOverride` | không | | `gateway.tools_invoke_http.dangerous_allow` | cảnh báo/nghiêm trọng | Bật lại các công cụ nguy hiểm qua API HTTP cho bên gọi chủ sở hữu/quản trị viên | `gateway.tools.allow` | không | | `gateway.nodes.allow_commands_dangerous` | cảnh báo/nghiêm trọng | Bật các lệnh node có tác động lớn (camera/màn hình/danh bạ/lịch/SMS) | `gateway.nodes.allowCommands` | không | | `gateway.nodes.deny_commands_ineffective` | cảnh báo | Các mục deny dạng pattern không khớp với văn bản shell hoặc nhóm | `gateway.nodes.denyCommands` | không | | `gateway.tailscale_funnel` | nghiêm trọng | Lộ ra internet công khai | `gateway.tailscale.mode` | không | | `gateway.tailscale_serve` | thông tin | Đã bật phơi lộ tailnet qua Serve | `gateway.tailscale.mode` | không | | `gateway.control_ui.allowed_origins_required` | nghiêm trọng | Control UI không phải loopback thiếu danh sách cho phép nguồn gốc trình duyệt rõ ràng | `gateway.controlUi.allowedOrigins` | không | | `gateway.control_ui.allowed_origins_wildcard` | cảnh báo/nghiêm trọng | `allowedOrigins=["*"]` tắt danh sách cho phép nguồn gốc trình duyệt | `gateway.controlUi.allowedOrigins` | không | | `gateway.control_ui.host_header_origin_fallback` | cảnh báo/nghiêm trọng | Bật fallback nguồn gốc theo header Host (hạ cấp gia cố chống DNS rebinding) | `gateway.controlUi.dangerouslyAllowHostHeaderOriginFallback` | không | | `gateway.control_ui.insecure_auth` | cảnh báo | Đã bật nút chuyển tương thích xác thực không an toàn | `gateway.controlUi.allowInsecureAuth` | không | | `gateway.control_ui.device_auth_disabled` | nghiêm trọng | Tắt kiểm tra danh tính thiết bị | `gateway.controlUi.dangerouslyDisableDeviceAuth` | không | | `gateway.real_ip_fallback_enabled` | cảnh báo/nghiêm trọng | Tin tưởng fallback `X-Real-IP` có thể cho phép giả mạo IP nguồn qua cấu hình sai proxy | `gateway.allowRealIpFallback`, `gateway.trustedProxies` | không | | `gateway.token_too_short` | cảnh báo | Token dùng chung ngắn dễ bị brute force hơn | `gateway.auth.token` | không | | `gateway.auth_no_rate_limit` | cảnh báo | Xác thực bị phơi lộ mà không giới hạn tốc độ làm tăng rủi ro brute force | `gateway.auth.rateLimit` | không | | `gateway.trusted_proxy_auth` | nghiêm trọng | Danh tính proxy giờ trở thành ranh giới xác thực | `gateway.auth.mode="trusted-proxy"` | không | | `gateway.trusted_proxy_no_proxies` | nghiêm trọng | Xác thực trusted-proxy không có IP proxy đáng tin cậy là không an toàn | `gateway.trustedProxies` | không | | `gateway.trusted_proxy_no_user_header` | nghiêm trọng | Xác thực trusted-proxy không thể phân giải danh tính người dùng một cách an toàn | `gateway.auth.trustedProxy.userHeader` | không | | `gateway.trusted_proxy_no_allowlist` | cảnh báo | Xác thực trusted-proxy chấp nhận bất kỳ người dùng upstream đã xác thực nào | `gateway.auth.trustedProxy.allowUsers` | không | | `gateway.trusted_proxy_allow_loopback` | cảnh báo | Xác thực trusted-proxy chấp nhận các nguồn proxy loopback được cho phép rõ ràng | `gateway.auth.trustedProxy.allowLoopback` | không | | `gateway.probe_auth_secretref_unavailable` | cảnh báo | Deep probe không thể phân giải SecretRefs xác thực trong đường dẫn lệnh này | nguồn xác thực deep-probe / khả năng sử dụng SecretRef | không | | `gateway.probe_failed` | cảnh báo/nghiêm trọng | Live Gateway probe thất bại | khả năng truy cập/xác thực gateway | không | | `discovery.mdns_full_mode` | cảnh báo/nghiêm trọng | Chế độ đầy đủ mDNS quảng bá siêu dữ liệu `cliPath`/`sshPort` trên mạng cục bộ | `discovery.mdns.mode`, `gateway.bind` | không | | `config.insecure_or_dangerous_flags` | cảnh báo | Một cờ gỡ lỗi không an toàn/nguy hiểm đang được bật | khóa được nêu trong chi tiết phát hiện | không | | `security.audit.suppressions.active` | thông tin | Đầu ra kiểm tra có các mục suppression đã cấu hình và có thể đã được lọc | `security.audit.suppressions` | không | | `config.secrets.gateway_password_in_config` | cảnh báo | Mật khẩu Gateway được lưu trực tiếp trong cấu hình | `gateway.auth.password` | không | | `config.secrets.hooks_token_in_config` | cảnh báo | Token bearer của hook được lưu trực tiếp trong cấu hình | `hooks.token` | không | | `hooks.token_reuse_gateway_token` | nghiêm trọng | Token ingress của hook cũng mở khóa xác thực Gateway | `hooks.token`, `gateway.auth.token`, `gateway.auth.password` | không | | `hooks.token_too_short` | cảnh báo | Dễ bị brute force hơn trên ingress của hook | `hooks.token` | không | | `hooks.default_session_key_unset` | cảnh báo | Các lần chạy agent của hook phân tán vào các phiên được tạo cho từng yêu cầu | `hooks.defaultSessionKey` | không | | `hooks.allowed_agent_ids_unrestricted` | cảnh báo/nghiêm trọng | Caller hook đã xác thực có thể định tuyến đến bất kỳ agent nào đã cấu hình | `hooks.allowedAgentIds` | không | | `hooks.request_session_key_enabled` | cảnh báo/nghiêm trọng | Caller bên ngoài có thể chọn sessionKey | `hooks.allowRequestSessionKey` | không | | `hooks.request_session_key_prefixes_missing` | cảnh báo/nghiêm trọng | Không có ràng buộc về dạng khóa phiên bên ngoài | `hooks.allowedSessionKeyPrefixes` | không | | `hooks.path_root` | nghiêm trọng | Đường dẫn hook là `/`, khiến ingress dễ bị trùng hoặc định tuyến sai hơn | `hooks.path` | không | | `hooks.installs_unpinned_npm_specs` | cảnh báo | Bản ghi cài đặt hook chưa được ghim vào spec npm bất biến | siêu dữ liệu cài đặt hook | không | | `hooks.installs_missing_integrity` | cảnh báo | Bản ghi cài đặt hook thiếu siêu dữ liệu integrity | siêu dữ liệu cài đặt hook | không | | `hooks.installs_version_drift` | cảnh báo | Bản ghi cài đặt hook lệch so với các gói đã cài | siêu dữ liệu cài đặt hook | không | | `logging.redact_off` | cảnh báo | Giá trị nhạy cảm rò rỉ vào log/trạng thái | `logging.redactSensitive` | có | | `browser.control_invalid_config` | cảnh báo | Cấu hình điều khiển trình duyệt không hợp lệ trước runtime | `browser.*` | không | | `browser.control_no_auth` | nghiêm trọng | Điều khiển trình duyệt bị phơi bày mà không có xác thực bằng token/mật khẩu | `gateway.auth.*` | không | | `browser.remote_cdp_http` | cảnh báo | CDP từ xa qua HTTP thuần không có mã hóa truyền tải | hồ sơ trình duyệt `cdpUrl` | không | | `browser.remote_cdp_private_host` | cảnh báo | CDP từ xa nhắm đến host riêng tư/nội bộ | hồ sơ trình duyệt `cdpUrl`, `browser.ssrfPolicy.*` | không | | `sandbox.docker_config_mode_off` | cảnh báo | Cấu hình Docker sandbox tồn tại nhưng không hoạt động | `agents.*.sandbox.mode` | không | | `sandbox.bind_mount_non_absolute` | cảnh báo | Các bind mount tương đối có thể phân giải không dự đoán được | `agents.*.sandbox.docker.binds[]` | không | | `sandbox.dangerous_bind_mount` | nghiêm trọng | Bind mount sandbox nhắm đến các đường dẫn hệ thống, thông tin xác thực hoặc socket Docker bị chặn | `agents.*.sandbox.docker.binds[]` | không | | `sandbox.dangerous_network_mode` | nghiêm trọng | Mạng Docker sandbox dùng chế độ `host` hoặc chế độ join namespace `container:*` | `agents.*.sandbox.docker.network` | không | | `sandbox.dangerous_seccomp_profile` | nghiêm trọng | Hồ sơ seccomp của sandbox làm suy yếu cách ly container | `agents.*.sandbox.docker.securityOpt` | không | | `sandbox.dangerous_apparmor_profile` | nghiêm trọng | Hồ sơ AppArmor của sandbox làm suy yếu cách ly container | `agents.*.sandbox.docker.securityOpt` | không | | `sandbox.browser_cdp_bridge_unrestricted` | cảnh báo | Cầu nối trình duyệt sandbox bị phơi bày mà không có hạn chế dải nguồn | `sandbox.browser.cdpSourceRange` | không | | `sandbox.browser_container.non_loopback_publish` | nghiêm trọng | Container trình duyệt hiện có công bố CDP trên các giao diện không phải loopback | cấu hình công bố container sandbox trình duyệt | không | | `sandbox.browser_container.hash_label_missing` | cảnh báo | Container trình duyệt hiện có có trước các nhãn config-hash hiện tại | `openclaw sandbox recreate --browser --all` | không | | `sandbox.browser_container.hash_epoch_stale` | cảnh báo | Container trình duyệt hiện có có trước epoch cấu hình trình duyệt hiện tại | `openclaw sandbox recreate --browser --all` | không | | `tools.exec.host_sandbox_no_sandbox_defaults` | cảnh báo | `exec host=sandbox` fail-closed khi sandbox tắt | `tools.exec.host`, `agents.defaults.sandbox.mode` | không | | `tools.exec.host_sandbox_no_sandbox_agents` | cảnh báo | `exec host=sandbox` theo từng agent fail-closed khi sandbox tắt | `agents.list[].tools.exec.host`, `agents.list[].sandbox.mode` | không | | `tools.exec.security_full_configured` | cảnh báo/nghiêm trọng | Host exec đang chạy với `security="full"` | `tools.exec.security`, `agents.list[].tools.exec.security` | không | | `tools.exec.agent_skill_mcp_boundary_drift` | cảnh báo | Allowlist skill của agent hiện diện trong khi host exec có thể truy cập các client/registry MCP | `agents.list[].tools.exec.*`, cách ly sandbox/HĐH, thông tin xác thực máy chủ MCP | không | | `tools.exec.fs_tools_disabled_but_exec_enabled` | cảnh báo | Chính sách công cụ hệ thống tệp không làm cho thực thi shell chỉ đọc | `tools.deny`, `agents.list[].tools.deny`, `agents.*.sandbox.workspaceAccess` | không | | `tools.exec.auto_allow_skills_enabled` | cảnh báo | Phê duyệt exec ngầm tin cậy các skill bin | tệp phê duyệt host | không | | `tools.exec.allowlist_interpreter_without_strict_inline_eval` | cảnh báo | Allowlist trình thông dịch cho phép eval inline mà không buộc phê duyệt lại | `tools.exec.strictInlineEval`, `agents.list[].tools.exec.strictInlineEval`, allowlist phê duyệt exec | không | | `tools.exec.safe_bins_interpreter_unprofiled` | cảnh báo | Các bin trình thông dịch/runtime trong `safeBins` mà không có hồ sơ rõ ràng làm mở rộng rủi ro exec | `tools.exec.safeBins`, `tools.exec.safeBinProfiles`, `agents.list[].tools.exec.*` | không | | `tools.exec.safe_bins_broad_behavior` | cảnh báo | Các công cụ có hành vi rộng trong `safeBins` làm suy yếu mô hình tin cậy lọc stdin rủi ro thấp | `tools.exec.safeBins`, `agents.list[].tools.exec.safeBins` | không | | `tools.exec.safe_bin_trusted_dirs_risky` | warn | `safeBinTrustedDirs` bao gồm các thư mục có thể thay đổi hoặc rủi ro | `tools.exec.safeBinTrustedDirs`, `agents.list[].tools.exec.safeBinTrustedDirs` | no | | `skills.workspace.symlink_escape` | warn | `skills/**/SKILL.md` trong workspace phân giải ra ngoài gốc workspace (trôi chuỗi symlink) | trạng thái hệ thống tệp workspace `skills/**` | no | | `plugins.extensions_no_allowlist` | warn | Plugin được cài đặt mà không có danh sách cho phép Plugin rõ ràng | `plugins.allowlist` | no | | `plugins.installs_unpinned_npm_specs` | warn | Bản ghi chỉ mục Plugin không được ghim vào đặc tả npm bất biến | metadata cài đặt Plugin | no | | `plugins.installs_missing_integrity` | warn | Bản ghi chỉ mục Plugin thiếu metadata toàn vẹn | metadata cài đặt Plugin | no | | `plugins.installs_version_drift` | warn | Bản ghi chỉ mục Plugin lệch khỏi các gói đã cài đặt | metadata cài đặt Plugin | no | | `plugins.code_safety` | warn/critical | Quét mã Plugin tìm thấy các mẫu đáng ngờ hoặc nguy hiểm | mã Plugin / nguồn cài đặt | no | | `plugins.code_safety.entry_path` | warn | Đường dẫn entry của Plugin trỏ vào các vị trí ẩn hoặc `node_modules` | `entry` trong manifest Plugin | no | | `plugins.code_safety.entry_escape` | critical | Entry của Plugin thoát ra ngoài thư mục Plugin | `entry` trong manifest Plugin | no | | `plugins.code_safety.scan_failed` | warn | Không thể hoàn tất quét mã Plugin | đường dẫn Plugin / môi trường quét | no | | `skills.code_safety` | warn/critical | Metadata/mã trình cài đặt skill chứa các mẫu đáng ngờ hoặc nguy hiểm | nguồn cài đặt skill | no | | `skills.code_safety.scan_failed` | warn | Không thể hoàn tất quét mã skill | môi trường quét skill | no | | `security.exposure.open_channels_with_exec` | warn/critical | Phòng dùng chung/công khai có thể truy cập các agent bật exec | `channels.*.dmPolicy`, `channels.*.groupPolicy`, `tools.exec.*`, `agents.list[].tools.exec.*` | no | | `security.exposure.open_groups_with_elevated` | critical | DM/nhóm mở + công cụ đặc quyền cao tạo ra các đường dẫn prompt-injection có tác động lớn | đường dẫn chính sách DM cấp cao nhất hoặc lồng nhau, ghi đè tài khoản, `channels.*.groupPolicy` | no | | `security.exposure.open_groups_with_runtime_or_fs` | critical/warn | DM/nhóm mở có thể truy cập công cụ lệnh/tệp mà không có rào chắn sandbox/workspace | đường dẫn chính sách DM/nhóm, `tools.profile/deny`, `tools.fs.workspaceOnly`, `agents.*.sandbox.mode` | no | | `security.trust_model.multi_user_heuristic` | warn | Cấu hình trông giống đa người dùng trong khi mô hình tin cậy Gateway là trợ lý cá nhân | ranh giới tin cậy tách biệt, hoặc gia cố người dùng chung (`sandbox.mode`, phạm vi deny/workspace cho công cụ) | no | | `tools.profile_minimal_overridden` | warn | Ghi đè agent bỏ qua hồ sơ tối thiểu toàn cục | `agents.list[].tools.profile` | no | | `plugins.tools_reachable_permissive_policy` | warn | Công cụ extension có thể truy cập trong các ngữ cảnh cho phép rộng | `tools.profile` + allow/deny công cụ | no | | `models.legacy` | warn | Các họ mô hình legacy vẫn được cấu hình | lựa chọn mô hình | no | | `models.weak_tier` | warn | Các mô hình đã cấu hình thấp hơn các tier hiện được khuyến nghị | lựa chọn mô hình | no | | `models.small_params` | critical/info | Mô hình nhỏ + bề mặt công cụ không an toàn làm tăng rủi ro injection | lựa chọn mô hình + chính sách sandbox/công cụ | no | | `summary.attack_surface` | info | Tóm tắt tổng hợp về trạng thái auth, kênh, công cụ và mức phơi lộ | nhiều khóa (xem chi tiết phát hiện) | no | ## Liên quan * [Bảo mật](/vi/gateway/security) * [Cấu hình](/vi/gateway/configuration) * [Xác thực proxy đáng tin cậy](/vi/gateway/trusted-proxy-auth)