Безопасность · OpenClaw

Публичный доступ в OpenClaw 2026.10.5: что открывает ссылка

Проверьте, какие сессии опубликованы, и отключите публичный доступ там, где в треде есть рабочие детали.

· 2 мин чтения

Коротко

  • Ссылка открывает тред. Без учётных данных он доступен при включённом публичном доступе.
  • Публичный доступ показывает текст диалога и будущие сообщения треда.
  • Создатель сессии и администратор Gateway управляют публикацией через Session sharing → Public access.

Сверено с документацией OpenClaw 2026.10.5, 22 октября 2026.

Скопированная ссылка не содержит подключаемых учётных данных. Получателю нужен доступ к Gateway, если у треда не включён публичный доступ. Публичный тред открывает анонимную версию без инструментов, рассуждений, файлов, изображений и внутренних метаданных.

Что меняется в 2026.10.5

Ссылка по-прежнему не содержит подключаемых учётных данных. Получателю нужен доступ к Gateway, если у треда не включён публичный доступ.

Публичная версия доступна по обычному адресу /chat/.... Это не отдельный адрес просмотра и не ссылка с токеном. Вход через Log in возвращает пользователя к тому же треду с его существующими правами.

Что видно по публичной ссылке

  • Сообщения пользователя и финальные ответы агента.
  • Текст, который появится в диалоге после включения доступа.
  • Кнопку Log in для анонимного посетителя.

Публичная версия не показывает вызовы инструментов, рассуждения, файлы, изображения, виджеты, скрытые сообщения и внутренние метаданные. Он по возможности вырезает шаблоны учётных данных.

Анонимный посетитель получает документ только для чтения и не подключается как оператор. Для приватного, отсутствующего или неоднозначного адреса показывается общая страница недоступности без имён и кандидатов.

Как включить доступ

  1. Откройте меню публикации сессии в Control UI.
  2. Выберите Session sharing → Public access → Enable public access и подтвердите публикацию.
  3. Используйте Copy public link, если нужно передать адрес.

В заголовке чата появляется Public, пока доступ включён. Ссылки не содержат пароли, токены и другие учётные данные подключения.

Где ломается граница публикации

  • Ссылка не обходит авторизацию других приватных сессий.
  • Анонимный вход не даёт права редактирования или доступа к соседним тредам.
  • Повторное включение доступа снова открывает обычный адрес треда, но не старые отозванные ссылки с токенами.
  • Изменение идентификатора агента в короткой ссылке может нарушить её разрешение или выбрать другую видимую сессию с тем же префиксом UUID.
  • Без JavaScript остаётся доступна общая страница недоступности.

Что проверить у себя

  1. Просмотрите меню Session sharing у сессий с рабочими деталями и проверьте наличие Public в заголовке.
  2. Откройте публичный URL в браузере без учётных данных Gateway и убедитесь, что видны только опубликованные сообщения и финальные ответы.
  3. Убедитесь, что в треде нет токенов, внутренних путей и чувствительных имён.
  4. Не меняйте идентификатор агента в действующей ссылке: используйте текущий канонический URL треда.