全校师生：：
近期，开源智能体OpenClaw（“龙虾”）在网络上普遍撒播，该工具现在保存多项清静隐患。克日工业和信息化部网络清静威胁和误差信息共享平台宣布关于OpenClaw开源智能体清静风险的“六要六不要”建议，为切实提防相关清静风险，包管学校网络和个人信息清静，现提出以下管控要求和使用建议：：
一、校园使用严酷管控要求
连系学校教学科研和校园网络清静治理现实，校园内严禁以下行为：：
（一）严禁在生产情形和办公电脑装置。包括学校的办公电脑、服务器、智能终端等生产装备不可装置OpenClaw。
（二）严禁向其提供任何敏感信息。不要输入办公系统账号密码、服务器治理权限、个人敏感信息、科研数据等内容。
（三）严禁直接开放公网会见。不要把工具链接分享给他人，也不要设置成在外网也能会见的状态，阻止被外部职员攻击使用。
二、清静使用建议
（一）使用官方最新版本。要从官方渠道下载最新稳固版本。不要使用第三方镜像版本或历史版本。
（二）严酷控制互联网袒露面。要按期自查是否保存互联网袒露情形，一旦发明连忙下线整改。不要将“龙虾”智能体实例袒露到互联网，确需互联网会见的可以使用SSH等加密通道。
（三）坚持最小权限原则。要凭证营业需要授予完成使命必需的最小权限。不要在安排时使用治理员权限账号。
（四）审慎使用手艺市场。要审慎下载ClawHub“手艺包”。不要使用要求“下载ZIP”、“执行shell剧本”或“输入密码”的手艺包。
（五）提防社会工程学攻击和浏览器挟制。要使用浏览器沙箱、网页过滤器等扩展阻止可疑剧本，启用日志审计功效。不要浏览泉源不明的网站、点击生疏的网页链接、读取不可信文档。
（六）建设长效防护机制。要按期检查并修补误差。不要禁用详细日志审计功效。
全体师生要高度重视网络清静事情，切实提升个人信息�；；；ず托Ｔ笆萸寰惨馐�，理性看待种种新兴AI工具，不盲目跟风装置、使用泉源不明或保存清静隐患的软件。各单位要切实推行网络清静主体责任，组织本单位师生做好自查自纠，实时排查清静风险。如发明异常情形请实时联系数字信息化办公室。
数字信息化办公室
实验室与装备治理处
2026年3月12日
