Сейчас с безопасностью AI-агентов вообще лучше быть внимательнее. Мы подключаем к ним почту, CRM, разные API, а доступ ко всему этому часто держится на обычных токенах.
Если такой токен попадет к постороннему, он сможет обращаться к сервису от вашего имени в пределах выданных прав. А это уже могут быть рабочие документы, данные клиентов или возможность что-нибудь изменить в системе.
Причем ключ необязательно специально кому-то отправлять. Иногда он попадает в логи совершенно случайно
Например, агент запускает скрипт для работы с API, а тот при ошибке выводит весь HTTP-запрос вместе с заголовком Authorization. Если в нем был токен, он окажется в записях, к которым могут иметь доступ другие люди или сервисы.
🔐 В OpenClaw есть встроенная маскировка секретов, но я бы на нее полностью не рассчитывал. Она распознает и скрывает часть чувствительных данных, однако не гарантирует, что поймает вообще все.
Поэтому советую проверить несколько вещей:
🔸 Что возвращают инструменты. Если агенту нужен результат API-запроса, не надо передавать ему вместе с ответом токены и служебные заголовки.
🔸 Что попадает в логи. Особенно при ошибках, когда скрипты иногда выводят больше информации, чем нужно.
🔸 Где хранятся ключи. По возможности используйте SecretRef или отдельное хранилище секретов вместо хранения токенов в доступных агенту файлах.
И еще, если обнаружили ключ в логах, одного удаления записи мало. Такой токен лучше отозвать и выпустить новый, особенно если к логам был посторонний доступ.
В общем, лучше потратить немного времени на проверку инструментов, чем потом разбираться, кто и что успел сделать с вашим API-ключом.
#какэтоработает