GoForum › 🌐 V2EX

openclaw 还是有危险操作的

dianso · 2026-02-01 12:52 · 0 次点赞 · 2 条回复

我的网站接入了，我允许他用 SQL 查询 PGSQL 的数据库。只允许查询操作。结果今天发现他删除了 2 次，更新了十几次。如何让他守规矩啊？是模型的问题么，oups4.5

2 条回复

billlee · 2026-02-01 13:07

当然给它只有 SELECT 权限的帐号啊

dianso · 2026-02-01 13:22

@billlee #1 我都忘了，数据库还有用户这么一说。我都是 root 运行的。刚才让 AI 写了个 api ，来查询数据库。

添加回复

你还需要登录后发表回复

登录后可发帖和回复

登录注册

主题信息

作者: dianso

发布: 2026-02-01

点赞: 0

回复: 0