Show Notes
当OpenClaw（龙虾）作为一个现象级的AI应用铺天盖地涌入大家的电脑，带来了巨大创新，也引发了关于安全性的广泛争议——很多人可能在不知道的情况下裸奔养虾。
本期我们邀请到安全专家余弦与专业「训虾人」知县，深度拆解龙虾可能带来的风险以及防范这些风险的基本原则，并分享如何通过隔离、安全手册及管理工具来保护个人数据与系统安全。
（本期嘉宾余弦作为知名白帽，非常注重个人隐私保护。为了避免声音特征数据泄露，应嘉宾的要求，节目中余弦的声音在后期进行了混音处理，特此说明。）
【主播】
刘锋，BODL Ventures合伙人，前链闻总编辑
【嘉宾】
余弦，慢雾SlowMist创始人
知县，Agent训练师，ClawPal & BotDrop builder，认知有县主播
【你将听到】
迷人的开放和让人恐怖的风险
02:01 现象级产品OpenClaw带来「系统级威胁」？
04:05 认知断层：极大的授权和开放性挑战了过去多年建立的成熟安全防御体系
05:22 用户视角下的风险金字塔：从安装、交互、自动化操作到生态风险
必须牢记的的极简安全准则
10:32 避免「病从口入」：外部输入（链接、文档、Skills）需极致谨慎；严格控网络访问
12:04 隔离！面对小时级迭代的硅基生命体，最强的防护是物理或逻辑隔离
17:56 永远「零信任」
实战避坑指南
28:47 给龙虾带上安全思想钢印：从Web3安全黑手册到AI龙虾安全黑手册
41:28 渣男模型警示
44:46 攻防升级，恶意指令会通过变形，绕过安全检测，需不断更新黑名单
49:10 当心上下文记忆冲突会导致隐私信息暴露
56:33 大厂背书是否是开放系统安全问题未来的解决方案？
01:00:42 安全卸载龙虾的难点和建议
【参考及工具】
本期嘉宾提到的一些文档及实用工具：
黑手册：OpenClaw 极简安全实践指南
OpenClaw自身的安全说明
CloudPal：用确定性的工具管理不确定的agent
BotDrop把廉价安卓手机变成龙虾的运行环境
UTM虚拟机
Ubuntu 22.04
【后期】
AMEI
【运营】
朱婕
【BGM】
Mumbai - Ooyy
【在这里找到我们】
收听渠道：苹果｜小宇宙
海外用户：Apple Podcast｜Spotify｜Google Podcast｜Amazon Music
联系我们：[email protected] Special Guests: 余弦 and 知县.
More from Web3 101
股票代币化正在成为RWA市场最受关注的方向之一，各种股票代币让人眼花缭乱。但名称相似的股票代币，背后可能代表完全不同的法律权利：有的是登记在股东名册中的证券，有的是通过SPV包装的债权或衍生品，有的只能现金赎回，也有的试图实现与券商账户中真实股票的1:1转换。
被Stripe斥资70~80亿美元收购的OpenRouter是一个由来自Web3的团队创建的重要的AI基础设施。我们曾经在E78期节目讨论过这家公司的来时路。
永续合约为什么会成为加密市场最重要的交易工具和最独特的金融创新？它又为什么能从BTC、ETH，扩展到黄金、原油、美股，甚至尚未上市公司的股权交易？
量子计算距离真正威胁比特币究竟还有多远？我们应该怎么办？Google Quantum AI团队今年发布的白皮书把这些问题推到了聚光灯下，成为密码学界和加密货币社区持续讨论的话题。本期播客邀请了两位密码学知识的长期普及者和比特币社区的深耕者，从CRQC（足以破解现实密码学的量子计算机）、Shor算法、长程攻击和短程攻击讲起，一路讨论到Q-Day来临之前的后量子密码学进展、220万枚比特币与一场无法回避的治理战争，以及比特币社区中冻结派、迁移派和捍卫比特币原生价值观的密码朋克之间的冲突，通过这些话题，一一讲解关于比特币和其他加密货币面临的量子威胁，我们需要了解的事。
我们坐下来和稳定币话题的老朋友民道、郑迪一起聊了聊引发市场巨大关注的豪华稳定币联盟Open Standard和新的稳定币选手Open USD入场可能带来的涟漪效应：