OpenClaw 的坑已经踩进奶茶店了

OpenClaw的风，已经吹进了奶茶圈

古茗和银泰百货拿 OpenClaw 做测试，踩了 5 个部署的雷：默认端口 18789 直接暴露、至少 8% 的 Skill 是恶意插件、权限越界、一次跑飞吃掉 20 多分钟 token、旧系统防护太弱。实际出过的事包括 agent 把正常堡垒机端口关了导致运维被锁在外面，还有 agent 申请麦克风这种不相关的权限。真正的问题不是聊天体验，而是 ag...

推荐理由：这篇不是泛泛的 AI 安全评论，而是用古茗和银泰的实际测试，列出了 5 类可验证的落地风险和一个真实运维事故。我会先打个折：目前只是个案级别的测试结果，没有官方修复方案，也没有大规模影响或多家交叉验证，所以到不了 P1。但 H、K、R 三项都站得住——事故有钩子、细节可复现、痛点够深，给 featured 没问题。