$OPENAIの@kevins8が解説する、OpenClaw Enterpriseのエージェントセキュリティアーキテクチャ。

エージェントを継続的に稼働させるための主な制御:
- 厳格なリソース制限を設けたサンドボックス実行環境
- エージェントの権限を管理するロールベースアクセス制御（RBAC）
- すべてのエージェントの操作とAPI呼び出しを記録する監査ログ
- 自動シャットダウンのトリガーを備えた実行時モニタリング
- 鍵のローテーションに対応した、暗号化された状態の永続化
- エージェントインスタンス間のネットワーク分離

内部でのデプロイにはゼロトラストモデルを採用しており、エージェントは機密性の高い操作を行うたびに再認証が必要です。常時付与される権限はありません。

エージェントが継続的に稼働し、専有データを扱う本番環境では不可欠です。