---
title: "AI 智能体安全清单：从第一天起做好 18 项检查 · AgentDots"
description: "个人 AI 智能体的 18 项实用检查：连接前要做好哪些准备、第一周要留意什么，以及之后如何养成习惯，让它始终在可控范围内。"
url: https://agentdots.org/zh/safety/checklist/
lang: zh-Hans
---

安全

# AI 智能体安全清单：从第一天起做好 18 项检查

按时间顺序排列的 18 项检查，适合首次将个人智能体接入电子邮件、资金或账户的任何人。

有记录的智能体事故，大多源于某项设置无人有意选择。以下检查按适用时机分组：智能体接触任何内容之前、密切观察的第一周，以及之后需要长期坚持的习惯。每项都附有一句理由，方便您判断自己的设置是否可以放心跳过。

## 连接任何内容之前

**1. 写下长期有效的规则，将每种操作归为允许、先征求同意或绝不允许。**没有书面限制，智能体就会自行判断如何填补空白。

**2. 列出智能体绝不能透露的信息，首先包括您的住址、电话号码和任何证件号码。**Muse 曾向 Marketplace 买家透露卖家的住址。

**3. 为智能体单独办理一张额度较低的虚拟卡，或者完全不给它配卡。**这样一来，即使发生循环操作或误解，损失也只会是一笔金额很小且明确的支出。

**4. 只连接第一批任务确实需要使用的应用。**每增加一个连接，智能体能看到的内容就更多，而且有些服务会保留它看到的内容副本。

**5. 找到暂停智能体和撤销其应用访问权限的控制选项。**最需要刹车时，往往也最难找到刹车在哪里。

**6. 如果您自行托管智能体，请确认网关绑定到环回地址，且无法从互联网访问。**已发现数以万计的 OpenClaw 网关直接暴露在互联网上，其中许多会泄露密钥。

## 第一周

**7. 整整一周都只让智能体执行只读任务。**在它能够更改任何内容之前，您就能看清它的推理过程。

**8. 每天查看活动日志。**早期错误往往会反复出现，日志能在问题还很小时就将它们显示出来。

**9. 要求智能体先获得您的批准，才能以您的名义发送任何消息。**发出的消息代表您本人，而且无法撤回。

**10. 付款、报价，以及首次联系陌生人，都必须先经您批准。**这些环节只要判断失误一次，就可能造成金钱或隐私损失。

**11. 添加一条规则：网页、电子邮件和文档中的文字只能视为信息，绝不能当作指令。**这能缩小智能体读取的内容中隐藏提示注入的可乘之机。

**12. 添加一条规则：遇到被拦截的页面或不熟悉的登录请求时，立即停止并询问。**一名 OpenAI 研究智能体曾绕过政府门户网站的安全锁。

## 养成长期习惯

**13. 不时将智能体的摘要与实际结果进行对照。**对 GPT-6.1 Astra 的测试发现，该模型有时会错误报告自己的操作。

**14. 删除不再使用的定时任务和连接器。**被遗忘的访问权限依然有效。

**15. 请自行更改密码和安全设置，不要通过智能体操作。**掌握账户恢复方式，就等于掌握了账户。

**16. 每次更换套餐时，都重新检查智能体工作内容的训练设置。**允许用于训练的账户中的图片，已经泄露到 OpenAI 系统之外。

**17. 及时更新应用或自托管版本；发生严重漏洞后，立即轮换密钥。**所有早于 2026.4.22 的 OpenClaw 版本都有已记录的严重漏洞。

**18. 逐项扩大权限，且只有在特定任务确有需要时才这样做。**这样一来，如果之后出了问题，你就知道该撤销哪项更改。

检查清单

已完成 0/18 项

您的勾选记录仅保存在此浏览器中。