Déploiement sandbox sécurisé

pourquoi mettre OpenClaw dans un bac à sable

L'IA peut écrire du code, modifier des fichiers, exécuter des scripts - c'est à la fois sa force et son danger. Si l'IA exécute une commande qu'elle ne devrait pas, les conséquences peuvent être graves.

Sandbox signifie : dessinez un cercle pour l'IA, elle ne peut qu'y bouger, rien dehors. Même intentions bêtes, ne peut pas toucher le système.

Configuration du bac à sable Docker

Stratégie cœur : montage lecture seule + pas de réseau + limitation ressources.

# Créer un conteneur hautement restreint

Cette commande: fichier système lecture seule, toutes privilèges supprimés, mémoire 1G max, CPU 1 core max, 100 processus max, réseau coupé. Agressif.

docker-compose.yml configuration bac à sable

Production recommande compose, config dans fichiers plus facile à retenir :

version: "3.8"

Renforcement AppArmor / Seccomp

Vous voulez encore plus strict ? Ajoutez des politiques de sécurité niveau noyau :

{
  "defaultAction": "SCMP_ACT_ERRNO",
  "architectures": ["SCMP_ARCH_X86_64", "SCMP_ARCH_AARCH64"],
  "syscalls": [
    {
      "names": [
        "read", "write", "open", "close", "stat", "fstat",
        "mmap", "mprotect", "munmap", "brk", "ioctl",
        "access", "pipe", "select", "sched_yield",
        "dup", "dup2", "clone", "execve", "exit",
        "wait4", "kill", "getpid", "getuid", "getgid",
        "socket", "connect", "sendto", "recvfrom"
      ],
      "action": "SCMP_ACT_ALLOW"
    }
  ]
}

Config seccomp autorise appels système basiques, bloquer mount, ptrace opérations dangereuses.

Cinq étapes déploiement sandbox