如何在私有 VPS 上執行 OpenClaw，而不暴露你的金鑰與本機檔案

怎樣才算比較安全地執行 OpenClaw？

最穩妥的做法，是把 OpenClaw 放在私有 VPS 上，而不是日常工作的筆電；把 API 金鑰放在伺服器環境變數裡；預設收緊入站流量；並只開放 Agent 真正需要的檔案、工具與訊息渠道。這樣做的目的，是在技能、MCP Server、提示注入或訊息整合出現問題時，把影響範圍壓到最小。

為什麼不建議直接跑在筆電？

因為個人電腦通常同時存放高價值的人類資料與高自治的 Agent 執行環境。

• 個人 SSH 金鑰在同一台機器上
• 瀏覽器登入狀態與 Cookie 可能被本機程序觸及
• 下載資料夾、桌面、文件與程式碼倉庫暴露過多
• 工作與私人聊天渠道混在一起

對 demo 來說，本機安裝沒有問題；對長時間運行的自動化來說，私有 VPS 更合理。

實作重點

1. 使用乾淨的 Linux 主機部署 OpenClaw
2. 把執行目錄隔離在 /opt/openclaw
3. 把金鑰放在伺服器環境檔，而不是 repo
4. 僅開放明確的工作目錄
5. 按渠道分級授權，不要一次接上所有訊息平台
6. 將 MCP Server 與第三方技能視為信任邊界

FAQ

把 OpenClaw 放在 VPS 上會更安全嗎？

通常會。因為 VPS 的邊界更清楚，網路與檔案權限也更容易收斂。

最大的錯誤是什麼？

把 OpenClaw 跑在同時保存主力 SSH 金鑰、瀏覽器登入態與私人檔案的日常電腦上。

來源與說明

• OpenClaw 的核心定位是自託管、多渠道的 AI Agent 執行環境。
• 延伸閱讀：MCP 安全、私有 AI 雲。