企业官网建设流程全解析

gbrain 安全配置实操手册：一张清单守住日历、邮件与会议记录

【免费下载链接】gbrainGarry's Opinionated OpenClaw/Hermes Agent Brain项目地址: https://gitcode.com/gh_mirrors/gb/gbrain

日历、邮件、会议记录全部交给 gbrain 之后，第一件该管的事就是 gbrain 安全配置：凭证放哪里、令牌由谁撤、出了事故十分钟怎么止血。全文是一份可直接照做的清单，基线、分场景、应急各一节。

gbrain 数据风险自查：三类资产对应三个漏洞点

动手前先确认 gbrain 替你存了什么、哪里会漏：

• ~/.gbrain集中存放 API 密钥、OAuth 令牌和集成配置，这个目录一泄，等于把邮件、日历、会议记录的访问权一次性交出去。
• 每个已授权的第三方集成都是常驻通行证：授权一次、长期有效，平时看不见，出事才想起开过门。
• 语音功能默认本地处理，暴露面主要在凭证和令牌这两类钥匙上。

安全基线照做清单：建网关、管令牌、跑扫描

基线三步，每步一条命令配一句人话。

1. 第三方凭证交给凭证网关。ClawVisor 网关自动跑 OAuth、自动刷新令牌、端到端加密，不用手动碰令牌：

gbrain integrations setup credential-gateway

一键接入 ClawVisor 凭证网关；对数据控制要求更高的用户可改用手动的 Google OAuth2 配置，令牌全程留在本机，代价是过期要自己盯。流程细节见 credential-gateway 配置说明。

2. 定期清点令牌。

gbrain auth list gbrain auth revoke

auth list列出全部有效令牌，auth revoke撤销指定令牌，实现都在 auth 命令源码。密钥与令牌统一存放在~/.gbrain，换设备或怀疑泄露时必须轮换，别等确认泄露才动手。

3. 秘密扫描与体检常态化。Gitleaks 已在每次提交和 PR 时扫过密钥，防止令牌被误提交进代码；在此基础上再跑两道手动检查：

gbrain integrations doctor gbrain integrations status

doctor做健康检查，status给安全状态总览，改完集成或隔段时间没看就跑一次。

分场景防护：换设备、加集成、本地数据、语音

换设备：先轮换，再迁移

换设备别拷旧令牌，直接轮换。新设备走完基线后，回旧设备gbrain auth revoke撤掉旧令牌，再用gbrain auth list全量过一遍，确认没有历史授权还挂在列表里。

授权新集成：按最小权限配

开新集成前先看清已有权限：

gbrain integrations list gbrain integrations stats gbrain integrations test

list查所有集成，stats看使用统计，test验证集成是否安全。只开当下必需的权限，隔段时间清一次不用的授权——常驻权限不看管，就是给风险留门缝。

本地数据：锁目录、上加密、留备份

~/.gbrain权限收紧到当前用户可读写；机器共用或数据敏感时，加文件系统加密或第三方加密工具兜底。重要数据定期备份，丢数据和泄数据从此是两个各自可补救的独立问题。

语音功能：默认本地，收音模式按需选

gbrain 语音处理默认在本地完成，内置噪音抑制；收音提供 VAD（自动语音检测）和 Push-to-Talk（按键通话）两种模式，前者免手动，后者更可控，按场景切换。

出事别慌：一键撤销、查异常、重置、看日志

出事后别删库重装，按顺序敲这四条，10 分钟止血：

gbrain auth revoke --all gbrain integrations stats --anomalies gbrain integrations setup --reset cat ~/.gbrain/integrations/credential-gateway/heartbeat.jsonl

1. 撤销全部令牌：gbrain auth revoke --all一把清空授权，先掐断已被偷走的通道。
2. 查异常活动：gbrain integrations stats --anomalies定位事故时间窗内哪些集成被用过。
3. 重置全部集成：gbrain integrations setup --reset清空现有配置，之后按需重新授权。
4. 核对心跳日志：凭证使用记录都写在heartbeat.jsonl，回看事故前的时间与来源，确认泄露边界。

新版本通常带安全补丁，定期gbrain upgrade别落下。gbrain 安全配置不是一次性工程：隔几个月把基线清单重跑一遍，该撤的撤、该换的换，交给它的日历、邮件和会议记录才一直是你自己的。

【免费下载链接】gbrainGarry's Opinionated OpenClaw/Hermes Agent Brain项目地址: https://gitcode.com/gh_mirrors/gb/gbrain