Модель безопасности NanoClaw

Defense in Depth: многоуровневая защита

Модель безопасности NanoClaw построена на принципе «defense in depth» — эшелонированной обороны. Каждый уровень защиты работает независимо, и компрометация одного уровня не означает падения всей системы.

Контейнерная изоляция

Каждый агент NanoClaw запускается внутри изолированного контейнера операционной системы. На macOS 15+ используются Apple Containers — встроенная технология виртуализации Apple. На Linux — стандартный Docker. Контейнер обеспечивает изоляцию файловой системы, сети, процессов и памяти.

«Летальная триада» OpenClaw (отчёт Cisco)

В 2025 году исследователи безопасности Cisco обнаружили в OpenClaw критическую комбинацию уязвимостей, которую назвали «lethal trifecta» — летальная триада:

• Произвольное выполнение кода — агент может исполнять любые команды на хост-системе
• Неограниченный доступ к файлам — чтение и запись файлов без ограничений
• Отсутствие изоляции — все скиллы работают в одном процессе с общей памятью

Как NanoClaw нейтрализует каждую угрозу

Файловая система: whitelist-подход

NanoClaw использует принцип минимальных привилегий для доступа к файлам. По умолчанию агент не видит файловую систему хоста вообще. Администратор явно указывает, какие директории монтируются в контейнер:

{
  "agent": "personal-assistant",
  "mounts": [
    { "host": "~/Downloads", "container": "/data/downloads", "mode": "rw" },
    { "host": "~/Documents/reports", "container": "/data/reports", "mode": "ro" }
  ]
}