**OpenClaw 完成 Trail of Bits 安全审计:通过 OpenAI Patch the Planet 计划** _OpenClaw Comp
原帖
**OpenClaw 完成 Trail of Bits 安全审计:通过 OpenAI Patch the Planet 计划**
_OpenClaw Completes Security Audit_
> OpenClaw 公布其通过 OpenAI 的 Patch the Planet 计划与 Trail of Bits 完成的安全审计结果。Trail of Bits 提交 27 份私有仓库安全公告和 3 个独立加固 PR;其中 24 份附严重性评级:0 严重、2 高、16 中、6 低,23 个确认为漏洞(部分在稳定版发布前已修复),另 3 个属纵深防御发现。所有可操作问题均已修复,3 个加固 PR 全部合并。审计结合 AI 辅助研究与人工复核,覆盖核心权限与用户数据处理,暴露出权限跨步骤丢失、同一对象多名称不一致、检查对象与实际使用对象不符,以及代理运行中权限变更等常见问题。
**来源信息**
- **来源**:Hacker News:AI 热帖
- **分类**:ai-products
- **发布时间**:2026-09-21 23:06(北京时间)
- **原文**:[打开原文](https://openclaw.ai/blog/openclaw-trail-of-bits-engagement-recap)