Arcane 官方镜像 getarcaneapp/manager 有三条高危:持有 registries 更新和测试权限时可把已存令牌发到攻击者主机(CVE-2026-96626,CVSS 8.5,修复 ≥2.5.0);持有 users:update 可改全局管理员口令哈希(CVE-2026-96627,CVSS 8.8,修复 ≥2.6.0);OIDC 账户合并在缺少 email_verified 时默认放开(GHSA-577w-5mcf-3wc9,CVSS 8.8,暂无 CVE,受影响低于 v2.15.0,修复 ≥v2.16.0)。请升到 v2.16.0 或更高。
数据库备份还在往 /backup 里 cp:目录越堆越乱,想给开发一条限时下载链接,只能开 Samba 或再拷 U 盘。业务代码已经按 Amazon S3 写好了 SDK——Access Key、Bucket、预签名 URL 都现成——却没有一台对内的对象存储。CI 产物留在 runner 本地,换机器就丢;监控录像和照片混在 NAS 共享目录里,没法按桶授权,也开不出「只给这一个文件、十分钟有效」的地址。
家里有一台联网打印机,却只有插在旁边的那台电脑能打?想给手机、笔记本、家里别的电脑都用上,又懒得每台装驱动?CUPS(Common UNIX Printing System)是 Linux/Unix 世界里最常用的打印中间件——装在服务器上,局域网设备都能往它提交任务,由它转发到你的网络打印机。
OpenClaw(江湖人称"龙虾")绝对是其中的佼佼者。它不仅支持GPT-5.5、Claude Opus等几乎所有主流大模型,还能一键集成浏览器控制、文件操作、语音通话等强大功能。今天将完整的部署步骤和所有踩坑经验整理出来,新手照着做也能10分钟成功部署!
3.22版本曾推翻旧架构、重建底层基座:12项不兼容更新(Breaking Changes)、全新插件注册中心、30个安全补丁,这既是OpenClaw历史上规模最大的版本发布,也是问题暴露最多的一次。
本文给出一套经过验证的 OpenClaw 单机生产部署方案,覆盖安全、稳定性与可维护性设计。 内容包括: Docker Compose 生产配置规范 CPU / 内存限制的正确写法 健康检查与自动恢复 TLS 与反向代理配置 防火墙与访问控制 升级与备份建议 适用于中小规模生产环境的稳定运行场景。