الأمان · أداة

قائمة التحقق من أمان الوكلاء

أكمل هذه الفحوصات قبل أن يتعامل الوكيل مع بيانات حقيقية أو بيانات اعتماد. يرتبط كل فحص بإجراء الحماية الذي يطبّقه، ويمكنك تصدير تقدمك إلى ملف Markdown لمراجعته أو إرفاقه بطلب سحب.

أُنجز 0 من 22

تُحفظ علامات الاختيار في هذا المتصفح فقط.

مدخلات غير موثوقة

ضع علامة على المحتوى غير الموثوق عند كل نقطة يدخل منها إلى الوكيلميّز صفحات الويب ورسائل البريد الإلكتروني والمشكلات والتذاكر ونتائج الأدوات التي يمكن لجهات خارجية الكتابة فيها. قد يتضمن أي عنصر من هذه العناصر تعليمات.اكسر الثلاثية الفتاكة →قسّم الوكلاء بحيث لا يمتلك أيٌّ منهم العناصر الثلاثة كلهاإذا كان الوكيل يقرأ محتوى غير موثوق، فاحرمه إما من الوصول إلى بياناتك الخاصة أو من قناة الإرسال الصادرة. وإذا احتاج وكيل واحد إلى العناصر الثلاثة كلها، فاستخدم تصميمًا يعتمد التخطيط ثم التنفيذ أو تصميمًا ذا نموذجي LLM.قيّد الوكيل بعد إدخال محتوى غير موثوق →راجع أوصاف كل أداة متصلة وثبّتهاتُدرج أوصاف الأدوات مباشرةً في سياق النموذج. اقرأها قبل الاتصال بأي خادم، واحسب تجزئة لها كي يُنبَّه إلى أي تغيير لاحق.دقّق في المهارات والإضافات وخوادم MCP →عقّم مخرجات النموذج قبل عرضها أو تنفيذهاامنع التحميل التلقائي للصور والروابط الخارجية في المخرجات المعروضة، واضبط CSP صارمة. لا تمرّر المخرجات الخام مطلقًا إلى shell أو استعلام SQL أو eval.تعامل مع مخرجات النموذج على أنها غير موثوقة →

الأدوات وبيانات الاعتماد

ابدأ كل اتصال بالأدوات بوضع القراءة فقطلا تمنح صلاحيات الكتابة أو الحذف أو الإرسال إلا للأدوات التي تحتاج إليها تحديدًا، وللمهمة الحالية فقط.استخدم بيانات اعتماد بأقل صلاحيات →خصّص كل رمز لمشروع واحد وبأقل قدر من الصلاحياتلا تستخدم مفاتيح admin أو service_role للوكلاء. فالرموز قصيرة الأجل والمقيّدة بمشروع تحدّ من أثر أي تسرّب.استخدم بيانات اعتماد بأقل صلاحيات →اشترط موافقة بشرية على عمليات الكتابة والحذف والإرسالاعرض وسيطات الأداة كاملةً في طلب الموافقة، وارفض العملية تلقائيًا إذا لم يرد أحد. في OpenClaw، اضبط tools.exec.ask على always.اشترط الموافقة على الإجراءات ذات العواقب →ثبّت إصدارات محددة من المهارات والإضافات وخوادم MCPراجع الفروقات قبل كل تحديث، وتحقّق من نتائج الفحص الصادرة عن VirusTotal أو عمليات تدقيق ClawHub. في OpenClaw، اضبط security.installPolicy.دقّق في المهارات والإضافات وخوادم MCP →اسمح بحركة المرور الصادرة إلى المضيفين الذين تحتاج إليهم كل أداة فقطامنع حركة المرور الصادرة افتراضيًا عن الوكلاء وخوادم MCP. واستبعد المضيفين متعددي المستأجرين، حيث يمكن لأي شخص نشر محتوى، من جميع قوائم السماح التلقائي.قيّد الوصول الصادر إلى الشبكة →

بيئة التشغيل والشبكة

شغّل أدوات الشيفرة وshell داخل sandboxاستخدم حاوية أو آلة افتراضية لا تحتوي على بيانات اعتماد، ولا تُركّب فيها سوى مساحة العمل. في OpenClaw، فعّل العزل، واضبط tools.exec.security على deny أو allowlist، واترك الوضع ذي الصلاحيات المرتفعة معطّلًا.اعزل تنفيذ الشيفرة والأدوات →اربط البوابات ولوحات المعلومات بواجهة loopback فقطاتصل بها عن بُعد عبر نفق SSH أو Tailscale Serve، واستخدم رمزًا لا يقل طوله عن 24 حرفًا. شغّل openclaw security audit --deep للتأكد.أبقِ مستويات التحكم خارج الإنترنت →قيّد من يمكنه مراسلة الوكيلاستخدم الاقتران عبر الرسائل الخاصة أو قائمة سماح، واشترط الإشارة إلى الوكيل في المحادثات الجماعية. يمكن لأي شخص مراسلة الوكيل أن يحاول توجيه التعليمات إليه.تحكّم في الجهات التي يمكنها مراسلة الوكيل →خصّص جلسة منفصلة لكل مستخدم أو مرسليجب ألا يتشارك أشخاص مختلفون سياق محادثة واحدًا مطلقًا. في OpenClaw، اضبط session.dmScope على per-channel-peer.اعزل جلسات MCP والمستأجرين →

خوادم MCP وعملاؤه

ارفض رموز MCP التي لم تُصدر لخادمكتحقّق من الجمهور في كل رمز وصول، واطلب من العملاء إرسال مؤشرات الموارد وفق RFC 8707 لربط كل رمز بخادم واحد.تحقّق من جمهور رمز MCP →لا تمرّر رموز العملاء إلى واجهات API للخدمات اللاحقة مطلقًااحصل على رموز منفصلة لاستدعاءات الخدمات اللاحقة. إذا كان خادمك يعمل وكيلًا لخدمات تابعة لجهات خارجية، فاحصل على موافقة كل عميل لتجنّب مشكلة الوكيل المضلَّل.تحقّق من جمهور رمز MCP →استخدم إصدارات محدّثة من MCP SDKs والأدواتالحد الأدنى: TypeScript SDK 1.26.0 وPython SDK 1.27.2 وmcp-remote 0.1.16 وMCP Inspector 0.14.1. أنشئ خادمًا ووسيلة نقل منفصلين لكل جلسة.اعزل جلسات MCP والمستأجرين →

التكامل المستمر ومراجعة الشيفرة

لا تمنح وكلاء CI أسرارًا يمكن للغرباء تشغيلهمامنح مهام الوكلاء التي تعمل عند فتح طلبات السحب أو القضايا أو التعليقات من جهات خارجية رمزًا للقراءة فقط، ولا تمنحها أسرار المستودع.أبقِ الأسرار خارج عمليات CI غير الموثوقة →تعامل مع نصوص طلبات السحب والقضايا على أنها ضارةقد تتضمن العناوين والأوصاف والتعليقات والفروقات الواردة من جهات خارجية تعليمات. اشترط موافقة أحد المشرفين قبل تشغيل أي مهمة تتعامل معها وتملك أسرارًا.أبقِ الأسرار خارج عمليات CI غير الموثوقة →

العمليات

سجّل كل استدعاء أداة مع مدخلاته ونتيجتهاحفظ السجل في مكان لا يستطيع الوكيل تعديله. ستحتاج إليه لإعادة بناء تسلسل الحادثة ورصد الاستدعاءات غير المعتادة.وفّر طريقة سريعة لإيقاف الوكلاء وإبطال رموزهماعرف كيف توقف كل وكيل قيد التشغيل وتبطل بيانات اعتماده خلال دقائق. تدرّب على ذلك قبل الحاجة إليه.اختبر وكلاءك ضد حقن التعليمات قبل الإطلاقأدرج تعليمات في المحتوى الذي يقرؤه وكيلك، مثل القضايا ورسائل البريد الإلكتروني وصفحات الويب، وتأكد من عدم تنفيذ أي إجراء ذي تبعات. كرّر الاختبار بعد كل تغيير في الأدوات أو التعليمات.تحقّق من توقيعات الوكلاء قبل الوثوق بحركة مرورهمتحقّق من توقيعات Web Bot Auth بالرجوع إلى دليل مفاتيح المشغّل لتحديد هوية الوكيل. حدّد صلاحياته بشكل منفصل، لأن التوقيع يحدّد المشغّل لا المستخدم.تحقّق من توقيعات الوكلاء ثم امنحهم الصلاحيات →

تصدير بصيغة Markdown

SECURITY-CHECKLIST.md

## مدخلات غير موثوقة
- [ ] ضع علامة على المحتوى غير الموثوق عند كل نقطة يدخل منها إلى الوكيل
- [ ] قسّم الوكلاء بحيث لا يمتلك أيٌّ منهم العناصر الثلاثة كلها
- [ ] راجع أوصاف كل أداة متصلة وثبّتها
- [ ] عقّم مخرجات النموذج قبل عرضها أو تنفيذها

## الأدوات وبيانات الاعتماد
- [ ] ابدأ كل اتصال بالأدوات بوضع القراءة فقط
- [ ] خصّص كل رمز لمشروع واحد وبأقل قدر من الصلاحيات
- [ ] اشترط موافقة بشرية على عمليات الكتابة والحذف والإرسال
- [ ] ثبّت إصدارات محددة من المهارات والإضافات وخوادم MCP
- [ ] اسمح بحركة المرور الصادرة إلى المضيفين الذين تحتاج إليهم كل أداة فقط

## بيئة التشغيل والشبكة
- [ ] شغّل أدوات الشيفرة وshell داخل sandbox
- [ ] اربط البوابات ولوحات المعلومات بواجهة loopback فقط
- [ ] قيّد من يمكنه مراسلة الوكيل
- [ ] خصّص جلسة منفصلة لكل مستخدم أو مرسل

## خوادم MCP وعملاؤه
- [ ] ارفض رموز MCP التي لم تُصدر لخادمك
- [ ] لا تمرّر رموز العملاء إلى واجهات API للخدمات اللاحقة مطلقًا
- [ ] استخدم إصدارات محدّثة من MCP SDKs والأدوات

## التكامل المستمر ومراجعة الشيفرة
- [ ] لا تمنح وكلاء CI أسرارًا يمكن للغرباء تشغيلهم
- [ ] تعامل مع نصوص طلبات السحب والقضايا على أنها ضارة

## العمليات
- [ ] سجّل كل استدعاء أداة مع مدخلاته ونتيجته
- [ ] وفّر طريقة سريعة لإيقاف الوكلاء وإبطال رموزهم
- [ ] اختبر وكلاءك ضد حقن التعليمات قبل الإطلاق
- [ ] تحقّق من توقيعات الوكلاء قبل الوثوق بحركة مرورهم