OpenClaw 威胁模型是活文档，欢迎任何人贡献，无需安全专家背景。
贡献方式
添加威胁
在 openclaw/trust 开 issue，描述攻击场景即可。
有用但非必须的信息：
- 攻击场景及利用方式
- 受影响的组件（CLI、gateway、channels、ClawHub、MCP servers 等）
- 严重程度估计（low/medium/high/critical）
- 相关研究、CVE 或真实案例链接
ATLAS 映射、威胁 ID 和风险评估由维护者在审查时处理。
注意：此处用于添加威胁模型内容，不是报告可利用漏洞。漏洞报告请访问 trust.openclaw.ai。
建议缓解措施
开 issue 或 PR，引用具体威胁 ID。有效的缓解措施要具体可操作，例如”在 gateway 层对每个发送者限速 10 条/分钟”优于”实现限速”。
提出攻击链
描述多个威胁如何组合成现实攻击场景，短叙述比正式模板更有价值。
威胁 ID 分类
| 代码 | 类别 |
|---|---|
| RECON | 侦察 - 信息收集 |
| ACCESS | 初始访问 - 获取入口 |
| EXEC | 执行 - 运行恶意操作 |
| PERSIST | 持久化 - 维持访问 |
| EVADE | 防御规避 - 避免检测 |
| DISC | 发现 - 了解环境 |
| EXFIL | 数据外泄 - 窃取数据 |
| IMPACT | 影响 - 破坏或中断 |
风险级别
| 级别 | 含义 |
|---|---|
| Critical | 完全系统妥协，或高可能性 + 严重影响 |
| High | 可能造成重大损害，或中等可能性 + 严重影响 |
| Medium | 中等风险，或低可能性 + 高影响 |
| Low | 不太可能且影响有限 |
审查流程
- 分类：48 小时内审查新提交
- 评估：验证可行性，分配 ATLAS 映射和威胁 ID，验证风险级别
- 文档化：确保格式完整
- 合并：加入威胁模型和可视化
相关页面
- security-threat-model-atlas — MITRE ATLAS 威胁模型
- security-formal-verification — 形式化验证