gbrain 安全配置实操手册一张清单守住日历、邮件与会议记录【免费下载链接】gbrainGarrys Opinionated OpenClaw/Hermes Agent Brain项目地址: https://gitcode.com/gh_mirrors/gb/gbrain日历、邮件、会议记录全部交给 gbrain 之后第一件该管的事就是 gbrain 安全配置凭证放哪里、令牌由谁撤、出了事故十分钟怎么止血。全文是一份可直接照做的清单基线、分场景、应急各一节。gbrain 数据风险自查三类资产对应三个漏洞点动手前先确认 gbrain 替你存了什么、哪里会漏~/.gbrain集中存放 API 密钥、OAuth 令牌和集成配置这个目录一泄等于把邮件、日历、会议记录的访问权一次性交出去。每个已授权的第三方集成都是常驻通行证授权一次、长期有效平时看不见出事才想起开过门。语音功能默认本地处理暴露面主要在凭证和令牌这两类钥匙上。安全基线照做清单建网关、管令牌、跑扫描基线三步每步一条命令配一句人话。1. 第三方凭证交给凭证网关。ClawVisor 网关自动跑 OAuth、自动刷新令牌、端到端加密不用手动碰令牌gbrain integrations setup credential-gateway一键接入 ClawVisor 凭证网关对数据控制要求更高的用户可改用手动的 Google OAuth2 配置令牌全程留在本机代价是过期要自己盯。流程细节见 credential-gateway 配置说明。2. 定期清点令牌。gbrain auth list gbrain auth revokeauth list列出全部有效令牌auth revoke撤销指定令牌实现都在 auth 命令源码。密钥与令牌统一存放在~/.gbrain换设备或怀疑泄露时必须轮换别等确认泄露才动手。3. 秘密扫描与体检常态化。Gitleaks 已在每次提交和 PR 时扫过密钥防止令牌被误提交进代码在此基础上再跑两道手动检查gbrain integrations doctor gbrain integrations statusdoctor做健康检查status给安全状态总览改完集成或隔段时间没看就跑一次。分场景防护换设备、加集成、本地数据、语音换设备先轮换再迁移换设备别拷旧令牌直接轮换。新设备走完基线后回旧设备gbrain auth revoke撤掉旧令牌再用gbrain auth list全量过一遍确认没有历史授权还挂在列表里。授权新集成按最小权限配开新集成前先看清已有权限gbrain integrations list gbrain integrations stats gbrain integrations testlist查所有集成stats看使用统计test验证集成是否安全。只开当下必需的权限隔段时间清一次不用的授权——常驻权限不看管就是给风险留门缝。本地数据锁目录、上加密、留备份~/.gbrain权限收紧到当前用户可读写机器共用或数据敏感时加文件系统加密或第三方加密工具兜底。重要数据定期备份丢数据和泄数据从此是两个各自可补救的独立问题。语音功能默认本地收音模式按需选gbrain 语音处理默认在本地完成内置噪音抑制收音提供 VAD自动语音检测和 Push-to-Talk按键通话两种模式前者免手动后者更可控按场景切换。出事别慌一键撤销、查异常、重置、看日志出事后别删库重装按顺序敲这四条10 分钟止血gbrain auth revoke --all gbrain integrations stats --anomalies gbrain integrations setup --reset cat ~/.gbrain/integrations/credential-gateway/heartbeat.jsonl撤销全部令牌gbrain auth revoke --all一把清空授权先掐断已被偷走的通道。查异常活动gbrain integrations stats --anomalies定位事故时间窗内哪些集成被用过。重置全部集成gbrain integrations setup --reset清空现有配置之后按需重新授权。核对心跳日志凭证使用记录都写在heartbeat.jsonl回看事故前的时间与来源确认泄露边界。新版本通常带安全补丁定期gbrain upgrade别落下。gbrain 安全配置不是一次性工程隔几个月把基线清单重跑一遍该撤的撤、该换的换交给它的日历、邮件和会议记录才一直是你自己的。【免费下载链接】gbrainGarrys Opinionated OpenClaw/Hermes Agent Brain项目地址: https://gitcode.com/gh_mirrors/gb/gbrain创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考