安全概览

连接如何运作

1. 1

   你在服务商处授权访问

   你在服务商自己的页面上登录并授予访问权限。托管 OAuth 流程由我们的凭证基础设施合作伙伴 Composio 运行。

2. 2

   我们只保存引用，而不是你的令牌

   对于托管连接，ClawLink 只保留一个指向你已连接账户的指针。你的服务商 OAuth 令牌保留在 Composio。

3. 3

   你的智能体执行你触发的工具

   当你让智能体做某件事时，ClawLink 会替你向服务商发起这一次请求。除非你触发，否则不会发生任何操作。

4. 4

   你始终掌控

   你可以随时从控制台断开任何连接，也可以随时直接在服务商处撤销访问权限。

我们如何存储凭证

大多数集成都通过我们托管的 Composio 流程连接，此时 ClawLink 只保存指向你已连接账户的引用，而不是你的服务商令牌。当某个集成需要我们直接持有的凭证（例如你在设置时输入的 API 密钥）时，我们会在写入数据库前用 AES-256-GCM 加密，并仅在你的请求执行时于内存中解密。加密密钥可以在不停机的情况下轮换。

运行在你电脑上的代码是公开的

智能体插件、CLI 和 MCP 适配器的完整代码都发布在 GitHub 上，安装之前你就能读到电脑上实际运行的全部代码。它们只连接一个地址 claw-link.dev，只保存一个密钥：你的 ClawLink API 密钥。它们永远接触不到你各个应用的密码或 OAuth 令牌。

运营访问与数据

每项功能只申请所需的最小服务商权限。每次工具调用都会记录你的智能体发送的参数和服务商返回的响应，以便排查失败的调用、让客服了解发生了什么。这些日志会在 90 天后删除。产品分析只接收运行了哪个工具、何时运行以及是否成功，从不包含内容。

断开集成

你可以随时从 ClawLink 控制台断开任何连接。如需更高保障的移除，可直接在服务商账户中撤销 ClawLink 的访问权限，并联系我们提出删除请求。

我们依赖什么

ClawLink 运行在并非由我们自己运营的基础设施之上。托管 OAuth 和服务商令牌的存储由 Composio 负责，其合规信息发布在它的信任中心，服务则运行在 Cloudflare 上。为了发起请求，我们会在执行时于内存中解密你的凭证，因此“静态加密”并不意味着 ClawLink 从不接触该密钥。相比暗示比实际更强的隔离，我们更愿意把这些边界讲清楚。

报告安全问题

安全报告可发送至 security@claw-link.dev。请附上复现步骤、受影响的端点，以及任何相关的账户或请求上下文。