ClawdBot 这类 AI Agent 不只是聊天工具,而是能在服务器上执行命令、访问文件、调用邮箱和日历的自动化系统。公网裸露、无鉴权、提示词注入和密钥泄露都会把它变成高危入口,必须按生产级服务进行隔离、认证、限权和监控。