教育数字化知识图谱

一、基础防护：能不用就不用，使用必隔离

（一）日常教学、学习、科研中，严禁在校园内网设备、存放敏感数据（如科研数据、学生信息、教学资料）的设备上使用 OpenClaw 。

（二）若因特殊需求必须使用，优先使用官方最新版本，务必在无敏感数据的独立电脑 / 虚拟机上操作，且断开校园内网连接，不登录校园账号、不接入校园存储设备。

二、操作防护：严控权限，不随意授权

（一）禁止向 OpenClaw 授予管理员权限、文件系统全访问权限、命令行执行权限，仅开放完成特定任务所需的最小权限，比如仅允许读取指定文件夹，不允许写入、删除。

（二）不点击 OpenClaw 推送的任何陌生链接，不允许其自动访问未知网页、下载不明脚本 / 文件，遇到需要跳转外部地址的操作，一律手动核查并拒绝。

三、内容防护：严审输入，不碰陌生信息

（一）不将包含个人隐私、校园敏感信息的文档、邮件内容，导入 OpenClaw 进行处理。

（二）不让 OpenClaw 自动爬取、总结陌生网页内容，尤其是非正规网站的信息，防止恶意指令被带入。

（三）若发现 OpenClaw 出现异常操作（如突然遍历文件夹、尝试连接陌生服务器），立即终止程序并关闭设备网络，及时查杀病毒。

四、插件防护：拒绝未知，不随意安装

（一）不安装 OpenClaw 的第三方插件、技能包，不更新非官方渠道的系统版本。

（二）若必须安装组件，仅从官方开源仓库获取，且先在离线设备上核查文件安全性，确认无恶意代码后再使用。

五、应急处理：发现异常，立即止损

若发现疑似校园信息泄露、校园设备被控制的情况，立即断开网络、隔离设备，查杀病毒并更改相关密码，及时向学校网络安全管理部门上报。（联系电话： 84293911 ）。

教育部已明确 AI 工具使用的安全红线，在校园内使用各类 AI 工具，使用者是第一责任人，若因不当使用 OpenClaw 等存在安全风险的工具，导致个人信息泄露、校园信息系统受损，将承担相应责任。

信息化处