1. 制造业内网部署 OpenClaw 类智能体安全接入到底卡在哪制造业工厂内网部署 OpenClaw 类 AI 智能体和互联网公司随便跑个 Agent 完全是两码事。你面对的是 DCS、SCADA、SIS 这些实时控制系统一条错误的写入指令可能直接触发联锁停车损失按分钟算。所以安全配置的核心不是能不能跑起来而是跑起来之后它碰不到不该碰的东西。OpenClaw 类智能体本质上是一个能调用工具、读写文件、发起网络请求的自动化执行体。它能做什么取决于你给它多少权限适合谁用则取决于你的隔离做得够不够。在制造业场景里最常见的三个卡点第一智能体需要调用大模型 API但工厂内网通常不允许直连公网出口策略极严第二多个智能体实例如果各自持有不同的 Key运维根本管不过来一旦某个 Key 泄露都不知道是谁的第三settings.json 和 config.toml 里但凡有一个监听地址写成 0.0.0.0整个内网就多了一个暴露面。我试过在隔离网络里帮朋友梳理过一套接入方案核心思路就一句话用统一 Key 通道收口所有模型调用用最小权限配置锁死智能体的本地能力。下面从 TaoToken 的前置准备开始一步步给出可复制的配置骨架和验证动作。2. 前置准备TaoToken 统一 Key 通道与内网出口策略TaoToken 在这里扮演的角色是统一 API 通道。你不需要让每台部署 OpenClaw 的边缘服务器各自去申请和管理模型 Key而是通过一个统一的入口来收口所有模型调用请求。这样做的好处很直接审计日志集中、Key 轮换一次搞定、出口流量只对一个域名放行。官网入口在 https://taotoken.net/?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_campaignrewriteutm_content API 基址是 https://taotoken.net/api 。注意 API 地址不带 UTM 参数配置里直接写这个就行。在制造业内网里你需要先做两件事第一在防火墙或出口网关上放行对taotoken.net的 HTTPS 出站访问。如果工厂有代理体系把 TaoToken 的域名加入白名单其他大模型域名一律不放行。这样即使某个智能体被恶意提示词诱导去调用外部服务流量也出不去。第二在 TaoToken 控制台创建项目级的 API Key。建议按产线或按智能体用途拆分 Key比如质检报告生成 Agent用一个 Key设备日志分析 Agent用另一个。每个 Key 设置独立的额度上限避免一个 Agent 跑飞了把整个月的 Token 预算吃光。拿到 Key 之后不要直接写进 settings.json 明文里。制造业内网的配置文件经常会被打包进镜像或备份到共享目录明文 Key 等于裸奔。正确做法是通过环境变量注入或者用openclaw secrets set这类加密存储机制。下面给出两种配置骨架。3. 可复制配置settings.json 与 config.toml 骨架OpenClaw 类智能体的配置通常分两层settings.json管模型接入和全局行为config.toml管运行时资源和权限边界。下面这份骨架可以直接改改就用。先看settings.json{ model_provider: { base_url: https://taotoken.net/api, api_key_env: TAOTOKEN_API_KEY, default_model: claude-sonnet-4-20250514, timeout_seconds: 60, max_retries: 2 }, agent: { name: mfg-log-analyzer, listen_host: 127.0.0.1, listen_port: 8420, workspace_dir: /opt/openclaw/workspace, allow_shell_exec: false, allow_file_write: false, allowed_skills: [ mes-query-readonly, log-search, report-export ] }, security: { prompt_guard: true, soul_file: /opt/openclaw/SOUL.md, audit_log: /var/log/openclaw/audit.jsonl, max_tokens_per_day: 100000 } }几个关键点listen_host必须是127.0.0.1绝对不要写0.0.0.0。allow_shell_exec和allow_file_write默认关掉需要时再按任务临时开。allowed_skills是白名单机制只列出经过审核的 Skill其他一律拒绝加载。api_key_env指向环境变量名而不是直接写 Key 值。再看config.toml[resource] cpu_limit 2 memory_limit 4G disk_quota 10G token_budget_daily 100000 [network] egress_allowlist [taotoken.net] egress_denylist [*] dns_servers [10.0.0.53] [secrets] provider local-encrypted key_file /etc/openclaw/secrets.key [audit] enabled true log_path /var/log/openclaw/audit.jsonl retention_days 180 include_payload false [isolation] sandbox true disable_network_tools true disable_browser trueegress_allowlist只放行 TaoToken 的域名egress_denylist用通配符兜底。sandbox true开启沙箱隔离disable_network_tools和disable_browser把高危工具直接关掉。审计日志保留 180 天满足工控安全防护指南的要求。环境变量注入 Key 的方式export TAOTOKEN_API_KEYsk-你的项目Key如果是 systemd 管理的服务写进 unit 文件的EnvironmentFile里文件权限设成600属主是运行 OpenClaw 的非特权账户。4. 连通性验证与成功结果确认配置写完之后不要急着让智能体跑业务任务。先做三步验证。第一步确认网络出口只通 TaoToken。在内网服务器上执行curl -s -o /dev/null -w %{http_code} https://taotoken.net/api/v1/models \ -H Authorization: Bearer $TAOTOKEN_API_KEY返回200说明 Key 和网络都正常。如果返回403或超时先查防火墙策略和 Key 是否过期。第二步确认 OpenClaw 进程只监听本地回环ss -tlnp | grep 8420期望输出是127.0.0.1:8420如果看到0.0.0.0:8420或:::8420立刻改配置重启。这一步在制造业内网里特别重要因为很多工厂的 IT/OT 边界防火墙只防外不防内一个监听在所有网卡上的端口可能被同网段的其他主机扫到。第三步发一个最小请求验证模型通道curl -s https://taotoken.net/api/v1/chat/completions \ -H Authorization: Bearer $TAOTOKEN_API_KEY \ -H Content-Type: application/json \ -d { model: claude-sonnet-4-20250514, messages: [{role: user, content: 回复OK两个字母}], max_tokens: 10 }正常返回里会包含content: OK之类的字段。如果返回401检查 Key 是否有多余空格返回429说明触发了额度限制去控制台看用量。三步都通过之后再启动 OpenClaw 主进程观察审计日志里是否记录了模型调用条目。日志路径在config.toml的audit.log_path里用tail -f盯着确认每条记录都包含时间戳、调用方身份和 Token 消耗量。5. 本篇常见错排查报错一Connection refused连不上 TaoToken。九成是内网 DNS 没配好或者防火墙只放行了 80 没放行 443。先在服务器上nslookup taotoken.net确认解析再curl -v看卡在哪一步。如果工厂有透明代理确认代理没有对 HTTPS 做拦截替换证书。报错二Invalid API key format。检查环境变量是否真的注入到了 OpenClaw 进程里。systemd 服务不会自动继承你 shell 里的export必须在 unit 文件里显式声明EnvironmentFile。另外确认 Key 没有换行符或引号残留。报错三智能体启动后立刻退出日志显示permission denied。大概率是workspace_dir或audit_log路径的权限不对。运行 OpenClaw 的非特权账户需要对这两个目录有读写权限但不要用chmod 777图省事用chown openclaw:openclaw加750权限。报错四Skill 加载失败提示skill not in allowlist。这是白名单机制在起作用说明你调用的 Skill 名字没写进allowed_skills数组。核对 Skill 的注册名注意大小写和连字符。不要为了方便直接把白名单改成[*]那等于关掉了这层防护。报错五审计日志里出现大量prompt_guard triggered。说明有输入触发了安全提示词规则比如有人试图让智能体输出工艺参数。这是好事说明 SOUL.md 里的规则生效了。去日志里看具体触发了哪条规则必要时补充规则内容。6. 长期运行与 Coding Plan 接入建议制造业内网的智能体不是跑一天就完事的它可能要持续运行几个月甚至几年。长期运行场景下Key 的轮换、额度监控、版本升级都需要有节奏地做。TaoToken 的 Coding Plan 适合这种需要长期稳定调用的场景你可以到 https://taotoken.net/api-keys 管理 Key到 https://taotoken.net/doc 查看接入文档或者直接进 https://taotoken.net/console 看用量面板。如果后续要让智能体参与代码生成、脚本编写这类开发辅助任务可以了解 Coding Plan 的额度方案https://taotoken.net/coding-plan 。模型对话调试入口在 https://taotoken.net/chat 。Claude Code 相关的接入参考在 https://taotoken.net/claude-code 。最后提醒一句所有配置改完之后用sha256sum对 settings.json 和 config.toml 做一次哈希存档纳入变更管理。下次有人改了配置没记录你至少能对比出差异。制造业的安全落地靠的不是一次配好而是每次改动都有迹可循。