零暴露安全架构 — 服务器无公网入站全走加密隧道
为什么安全是核心
AI 智能体跑起来要执行真实操作——读写文件、调用 API、自动化浏览器。如果执行环境暴露在公网上，就成了攻击者的目标。2026 年初的 OpenClaw 安全事件里，13.5 万个实例被发现有安全风险，就是因为默认暴露端口、没有安全加固。
UniClaw 从架构层面解决这个问题。
零暴露是什么意思
"零暴露"指智能体的执行服务器对互联网完全不可见：
- 没有公网 IP：服务器跑在内部网络里，没有公网地址，外部扫描不到
- 不接受入站连接：服务器上没有开放端口，外网连不上
- 只走加密隧道：所有访问都通过一条从内部发起的加密隧道，从外部穿透到达
- 隧道认证：只有经过认证的客户端（UniClaw 安卓版、配置好的消息平台等）才能通过隧道访问
可以想象成一个地下室——没有门、没有窗，只有内部的人拿着钥匙能进去。外部的人连它在哪里都找不到。
和自建 OpenClaw 对比
| 自建 OpenClaw | UniClaw | |
|---|---|---|
| 公网暴露 | 默认暴露端口（需要手动加固） | 零暴露，无公网入站 |
| 防火墙 | 需要自己配 | 自动配置，加密隧道 |
| 供应链风险 | 需要自己审计每个技能 | 预装技能全部安全审核 |
| 令牌管理 | API Key 可能暴露给 AI | 令牌留在服务器上不暴露 |
安全不只是技术
UniClaw 的安全设计不只是网络层面：
- 令牌隔离：OAuth 令牌、API Key 等敏感凭据留在服务器上，AI 只能在执行时临时使用，执行完自动销毁引用
- 技能权限限定：每个预装技能的权限范围被严格限定，不能越界
- 危险操作拦截：删除文件、执行系统命令、访问未授权资源等危险操作会被自动拦截
- 安全审核机制：AI 执行的每个操作都经过安全规则检查
对用户意味着什么
- 不用自己折腾安全：不用学防火墙配置、不用审计技能源码、不用担心端口被扫
- 数据隐私更好：服务器对互联网不可见，减少数据泄露的攻击面
- 不是绝对安全：没有任何系统能做到 100% 安全，但 UniClaw 把风险降到了普通用户无法自行实现的程度