OpenClaw Session隔离失效：多用户场景下的隐私泄露风险

领域: 基础架构 | 难度: 中级 | 预计阅读时间: 6 分钟

问题现象

当你的OpenClaw Agent开始服务多个用户时，你可能会发现：

• 用户A询问的私人信息，用户B居然能"看到"
• 不同用户的对话上下文混杂在一起
• 敏感信息在DM（私信）之间泄露

这不是Bug，而是默认配置下的预期行为——但对你的多用户场景来说，这确实是个严重问题。

根本原因

OpenClaw默认将所有私信(DM)共享同一个Session，这在单用户场景下提供了连续性体验，但在多用户场景下会造成隐私泄露。

默认配置: dmScope: "main"
结果: 所有DM共享同一个Session上下文

解决方案

启用安全DM模式

编辑 ~/.openclaw/openclaw.json:

{
  session: {
    // 按频道+发送者隔离Session
    dmScope: "per-channel-peer",
  },
}

dmScope选项对比

选项	隔离级别	适用场景
main	无隔离	单用户
per-peer	按发送者	单频道多用户
per-channel-peer	按频道+发送者	多频道多用户（推荐）
per-account-channel-peer	按账号+频道+发送者	多账号收件箱

身份关联（可选）

如果同一用户通过多个渠道联系你，使用 identityLinks 合并其Session。

验证配置

openclaw security audit

总结

多用户场景下，默认的Session共享配置会造成严重的隐私泄露风险。通过设置 dmScope: "per-channel-peer"，你可以确保每个用户的对话上下文完全隔离。

参考资料

• OpenClaw Session管理文档
• OpenClaw安全审计CLI
• OpenClaw GitHub