---
read_when:
    - 你在 `openclaw security audit` 输出中看到了特定的 `checkId`，并想知道它的含义
    - 你需要获取给定发现项的修复键/路径
    - 你正在对一次安全审计运行中的问题严重程度进行分类评估
summary: openclaw security audit 生成的 checkId 参考目录
title: 安全审计检查
x-i18n:
    generated_at: "2026-07-26T06:49:52Z"
    model: gpt-5.6
    postprocess_version: locale-links-v1
    prompt_version: 32
    provider: openai
    source_hash: 6de8cd97fdae79de2a29434a5e05521fb3e9af9805173df1ea48cf41e85a91b3
    source_path: gateway/security/audit-checks.md
    workflow: 16
---

`openclaw security audit` 会生成以 `checkId` 为键的结构化发现。本页是这些 ID 的参考目录。有关高级威胁模型和加固指南，请参阅[安全](/zh-CN/gateway/security)。

部分检查仅在使用 `openclaw security audit --deep` 时运行：插件/技能代码扫描（`plugins.code_safety*`、`skills.code_safety*`）和实时 Gateway 网关探测检查（`gateway.probe_*`）。此表中的其他所有检查均可通过普通的 `openclaw security audit` 运行。

像 `warn/critical` 这样的严重性表示，根据配置（例如 Gateway 网关是否远程暴露），同一个 `checkId` 可能以任一严重性级别生成。在实际部署中最可能看到的高信号值如下（并非详尽列表）：

| `checkId`                                                       | 严重程度           | 重要原因                                                                          | 主要修复键/路径                                                                                    | 自动修复 |
| --------------------------------------------------------------- | ------------------ | --------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------- | -------- |
| `fs.state_dir.perms_world_writable`                             | 严重           | 其他用户/进程可以修改完整的 OpenClaw 状态                                    | `~/.openclaw` 的文件系统权限                                                                       | 是      |
| `fs.state_dir.perms_group_writable`                             | 警告               | 组用户可以修改完整的 OpenClaw 状态                                              | `~/.openclaw` 的文件系统权限                                                                       | 是      |
| `fs.state_dir.perms_readable`                                   | 警告               | 状态目录可被其他用户读取                                                         | `~/.openclaw` 的文件系统权限                                                                       | 是      |
| `fs.state_dir.symlink`                                          | 警告               | 状态目录目标成为另一个信任边界                                         | 状态目录文件系统布局                                                                             | 否       |
| `fs.config.perms_writable`                                      | 严重           | 其他用户可以更改身份验证/工具策略/配置                                               | `~/.openclaw/openclaw.json` 的文件系统权限                                                         | 是      |
| `fs.config.symlink`                                             | 警告               | 符号链接配置文件不支持写入，并会增加另一个信任边界        | 替换为常规配置文件，或将 `OPENCLAW_CONFIG_PATH` 指向实际文件                     | 否       |
| `fs.config.perms_group_readable`                                | 警告               | 组用户可以读取配置令牌/设置                                             | 配置文件的文件系统权限                                                                         | 是      |
| `fs.config.perms_world_readable`                                | 严重           | 配置可能暴露令牌/设置                                                       | 配置文件的文件系统权限                                                                         | 是      |
| `fs.config_include.perms_writable`                              | 严重           | 配置包含文件可被其他用户修改                                           | `openclaw.json` 引用的包含文件权限                                                      | 是      |
| `fs.config_include.perms_group_readable`                        | 警告               | 组用户可以读取包含的机密/设置                                          | `openclaw.json` 引用的包含文件权限                                                      | 是      |
| `fs.config_include.perms_world_readable`                        | 严重           | 包含的机密/设置可被所有用户读取                                            | `openclaw.json` 引用的包含文件权限                                                      | 是      |
| `fs.auth_profiles.perms_writable`                               | 严重           | 其他用户可以注入或替换存储的模型凭据                                   | `agents/<agentId>/agent/auth-profiles.json` 权限                                                       | 是      |
| `fs.auth_profiles.perms_readable`                               | 警告               | 其他用户可以读取 API 密钥和 OAuth 令牌                                               | `agents/<agentId>/agent/auth-profiles.json` 权限                                                       | 是      |
| `fs.credentials_dir.perms_writable`                             | 严重           | 其他用户可以修改渠道配对/凭据状态                                      | `~/.openclaw/credentials` 的文件系统权限                                                           | 是      |
| `fs.credentials_dir.perms_readable`                             | 警告               | 其他用户可以读取渠道凭据状态                                                | `~/.openclaw/credentials` 的文件系统权限                                                           | 是      |
| `fs.sessions_store.perms_readable`                              | 警告               | 其他用户可以读取会话记录/元数据                                            | 会话存储权限                                                                                     | 是      |
| `fs.log_file.perms_readable`                                    | 警告               | 其他用户可以读取已脱敏但仍敏感的日志                                       | Gateway 网关日志文件权限                                                                                  | 是      |
| `fs.synced_dir`                                                 | 警告               | iCloud/Dropbox/Drive 中的状态/配置扩大了令牌/会话记录的暴露范围                 | 将配置/状态移出同步文件夹                                                                    | 否       |
| `gateway.bind_no_auth`                                          | 严重           | 未使用共享机密进行远程绑定                                                       | `gateway.bind`、`gateway.auth.*`                                                                        | 否       |
| `gateway.loopback_no_auth`                                      | 严重           | 通过反向代理的环回地址可能变为未经身份验证                                     | `gateway.auth.*`、代理设置                                                                           | 否       |
| `gateway.trusted_proxies_missing`                               | 警告               | 存在反向代理标头，但未受信任                                       | `gateway.trustedProxies`                                                                                | 否       |
| `gateway.http.no_auth`                                          | 警告/严重      | Gateway 网关 HTTP API 可通过 `auth.mode="none"` 访问                                     | `gateway.auth.mode`、`gateway.http.endpoints.*`、`plugins.entries.admin-http-rpc`                       | 否       |
| `gateway.http.session_key_override_enabled`                     | 信息               | HTTP API 调用方可以覆盖 `sessionKey`                                              | `gateway.http.allowSessionKeyOverride`                                                                  | 否       |
| `gateway.tools_invoke_http.dangerous_allow`                     | 警告/严重      | 为所有者/管理员调用方重新启用通过 HTTP API 使用的危险工具                        | `gateway.tools.allow`                                                                                   | 否       |
| `gateway.nodes.allow_commands_dangerous`                        | 警告/严重      | 启用高影响节点命令（桌面输入/摄像头/屏幕/联系人/日历/SMS）   | `gateway.nodes.commands.allow`                                                                          | 否       |
| `gateway.nodes.deny_commands_ineffective`                       | 警告               | 类似模式的拒绝条目无法匹配 shell 文本或组                             | `gateway.nodes.commands.deny`                                                                           | 否       |
| `gateway.tailscale_funnel`                                      | 严重           | 暴露于公共互联网                                                                | `gateway.tailscale.mode`                                                                                | 否       |
| `gateway.tailscale_serve`                                       | 信息               | 已通过 Serve 启用 tailnet 暴露                                                   | `gateway.tailscale.mode`                                                                                | 否       |
| `gateway.control_ui.allowed_origins_required`                   | 严重           | 非环回 Control UI 未配置明确的浏览器来源允许列表                       | `gateway.controlUi.allowedOrigins`                                                                      | 否       |
| `gateway.control_ui.allowed_origins_wildcard`                   | 警告/严重      | `allowedOrigins=["*"]` 禁用浏览器来源允许列表                             | `gateway.controlUi.allowedOrigins`                                                                      | 否       |
| `gateway.control_ui.host_header_origin_fallback`                | 警告/严重      | 启用 Host 标头来源回退（降低 DNS 重绑定防护强度）                 | `gateway.controlUi.dangerouslyAllowHostHeaderOriginFallback`                                            | 否       |
| `gateway.control_ui.insecure_auth`                              | 警告               | 已启用不安全身份验证兼容性开关                                              | `gateway.controlUi.allowInsecureAuth`                                                                   | 否       |
| `gateway.control_ui.device_auth_disabled`                       | 严重           | 已弃用的设备身份验证绕过迁移仍允许修复访问                   | 完成 **Secure this browser** 配对（`gateway.controlUi.deviceAuthMigration` 状态）                | 否       |
| `gateway.real_ip_fallback_enabled`                              | 警告/严重      | 信任 `X-Real-IP` 回退可能会因代理配置错误而允许源 IP 欺骗         | `gateway.allowRealIpFallback`、`gateway.trustedProxies`                                                 | 否       |
| `gateway.token_too_short`                                       | 警告               | 较短的共享令牌更容易遭到暴力破解                                             | `gateway.auth.token`                                                                                    | 否       |
| `gateway.auth_no_rate_limit`                                    | 警告               | 暴露的身份验证未设置速率限制，会增加暴力破解风险                           | `gateway.auth.rateLimit`                                                                                | 否       |
| `gateway.trusted_proxy_auth`                                    | 严重           | 代理身份现在成为身份验证边界                                            | `gateway.auth.mode="trusted-proxy"`                                                                     | 否       |
| `gateway.trusted_proxy_no_proxies`                              | 严重           | 未配置受信任代理 IP 的受信任代理身份验证不安全                                  | `gateway.trustedProxies`                                                                                | 否       |
| `gateway.trusted_proxy_no_user_header`                          | 严重           | 受信任代理身份验证无法安全解析用户身份                                  | `gateway.auth.trustedProxy.userHeader`                                                                  | 否       |
| `gateway.trusted_proxy_no_allowlist`                            | 警告               | 受信任代理身份验证接受任何已由上游完成身份验证的用户                              | `gateway.auth.trustedProxy.allowUsers`                                                                  | 否       |
| `gateway.trusted_proxy_allow_loopback`                          | 警告               | 受信任代理身份验证接受明确允许的环回代理来源                    | `gateway.auth.trustedProxy.allowLoopback`                                                               | 否       |
| `gateway.probe_auth_secretref_unavailable`                      | 警告               | 深度探测无法在此命令路径中解析身份验证 SecretRef                       | 深度探测身份验证来源 / SecretRef 可用性                                                         | 否       |
| `gateway.probe_failed`                                          | 警告               | 实时 Gateway 网关探测失败（仅 `--deep`）                                               | Gateway 网关可达性/身份验证                                                                               | 否       |
| `discovery.mdns_full_mode`                                      | 警告/严重      | mDNS 完整模式在本地网络上广播 `cliPath`/`sshPort` 元数据                 | `discovery.mdns.mode`, `gateway.bind`                                                                   | 否       |
| `config.insecure_or_dangerous_flags`                            | 警告               | 已启用一个不安全/危险的调试标志                                            | 发现详情中指定的键                                                                             | 否       |
| `security.audit.suppressions.active`                            | 信息               | 审计输出配置了抑制项，可能已被过滤                            | `security.audit.suppressions`                                                                           | 否       |
| `config.secrets.gateway_password_in_config`                     | 警告               | Gateway 网关密码直接存储在配置中                                           | `gateway.auth.password`                                                                                 | 否       |
| `config.secrets.hooks_token_in_config`                          | 警告               | Hook bearer token 直接存储在配置中                                          | `hooks.token`                                                                                           | 否       |
| `hooks.token_reuse_gateway_token`                               | 严重           | Hook 入口 token 也可解锁 Gateway 网关身份验证                                            | `hooks.token`, `gateway.auth.token`, `gateway.auth.password`                                            | 否       |
| `hooks.token_too_short`                                         | 警告               | 更容易对 Hook 入口进行暴力破解                                                      | `hooks.token`                                                                                           | 否       |
| `hooks.default_session_key_unset`                               | 警告               | Hook 智能体运行会扇出到生成的每请求会话中                             | `hooks.defaultSessionKey`                                                                               | 否       |
| `hooks.allowed_agent_ids_unrestricted`                          | 警告/严重      | 已通过身份验证的 Hook 调用方可路由到任何已配置的智能体                            | `hooks.allowedAgentIds`                                                                                 | 否       |
| `hooks.request_session_key_enabled`                             | 警告/严重      | 外部调用方可选择 sessionKey                                                   | `hooks.allowRequestSessionKey`                                                                          | 否       |
| `hooks.request_session_key_prefixes_missing`                    | 警告/严重      | 外部会话键的形式不受限制                                                 | `hooks.allowedSessionKeyPrefixes`                                                                       | 否       |
| `hooks.path_root`                                               | 严重           | Hook 路径为 `/`，使入口更容易发生冲突或错误路由                          | `hooks.path`                                                                                            | 否       |
| `hooks.installs_unpinned_npm_specs`                             | 警告               | Hook 安装记录未固定到不可变的 npm spec                              | Hook 安装元数据                                                                                   | 否       |
| `hooks.installs_missing_integrity`                              | 警告               | Hook 安装记录缺少完整性元数据                                            | Hook 安装元数据                                                                                   | 否       |
| `hooks.installs_version_drift`                                  | 警告               | Hook 安装记录与已安装的软件包不一致                                      | Hook 安装元数据                                                                                   | 否       |
| `logging.redact_off`                                            | 警告               | 敏感值泄露到日志/状态中                                                    | `logging.redactSensitive`                                                                               | 是      |
| `browser.control_invalid_config`                                | 警告               | 浏览器控制配置在运行时启动前无效                                        | `browser.*`                                                                                             | 否       |
| `browser.control_no_auth`                                       | 严重           | 浏览器控制在没有 token/密码身份验证的情况下暴露                                     | `gateway.auth.*`                                                                                        | 否       |
| `browser.remote_cdp_http`                                       | 警告               | 通过明文 HTTP 使用远程 CDP，缺少传输加密                                   | 浏览器配置文件 `cdpUrl`                                                                                | 否       |
| `browser.remote_cdp_private_host`                               | 警告               | 远程 CDP 指向私有/内部主机                                              | 浏览器配置文件 `cdpUrl`, `browser.ssrfPolicy.*`                                                        | 否       |
| `sandbox.docker_config_mode_off`                                | 警告               | 存在沙箱 Docker 配置，但未启用                                              | `agents.*.sandbox.mode`                                                                                 | 否       |
| `sandbox.bind_mount_non_absolute`                               | 警告               | 相对绑定挂载的解析结果可能不可预测                                          | `agents.*.sandbox.docker.binds[]`                                                                       | 否       |
| `sandbox.dangerous_bind_mount`                                  | 严重           | 沙箱绑定挂载指向被阻止的系统、凭据或 Docker 套接字路径           | `agents.*.sandbox.docker.binds[]`                                                                       | 否       |
| `sandbox.dangerous_network_mode`                                | 严重           | 沙箱 Docker 网络使用 `host` 或 `container:*` 命名空间加入模式                 | `agents.*.sandbox.docker.network`                                                                       | 否       |
| `sandbox.dangerous_seccomp_profile`                             | 严重           | 沙箱 seccomp 配置文件削弱容器隔离                                     | `agents.*.sandbox.docker.securityOpt`                                                                   | 否       |
| `sandbox.dangerous_apparmor_profile`                            | 严重           | 沙箱 AppArmor 配置文件削弱容器隔离                                    | `agents.*.sandbox.docker.securityOpt`                                                                   | 否       |
| `sandbox.browser_cdp_bridge_unrestricted`                       | 警告               | 沙箱浏览器桥接在未限制来源范围的情况下暴露                      | `sandbox.browser.cdpSourceRange`                                                                        | 否       |
| `sandbox.browser_container.non_loopback_publish`                | 严重           | 现有浏览器容器在非回环接口上发布 CDP                     | 浏览器沙箱容器发布配置                                                                | 否       |
| `sandbox.browser_container.hash_label_missing`                  | 警告               | 现有浏览器容器早于当前配置哈希标签                          | `openclaw sandbox recreate --browser --all`                                                             | 否       |
| `sandbox.browser_container.hash_epoch_stale`                    | 警告               | 现有浏览器容器早于当前浏览器配置 epoch                        | `openclaw sandbox recreate --browser --all`                                                             | 否       |
| `sandbox.browser_container.docker_probe_timeout`                | 警告               | 浏览器容器的 Docker 标签探测超时                                  | Docker 守护进程可达性                                                                              | 否       |
| `tools.exec.host_sandbox_no_sandbox_defaults`                   | 警告               | 沙箱关闭时，`exec host=sandbox` 会以关闭方式失败                                    | `tools.exec.host`, `agents.defaults.sandbox.mode`                                                       | 否       |
| `tools.exec.host_sandbox_no_sandbox_agents`                     | 警告               | 沙箱关闭时，每智能体 `exec host=sandbox` 会以关闭方式失败                          | `agents.entries.*.tools.exec.host`, `agents.entries.*.sandbox.mode`                                     | 否       |
| `tools.exec.security_full_configured`                           | 警告/严重      | 主机 Exec 正以 `security="full"` 运行                                             | `tools.exec.security`, `agents.entries.*.tools.exec.security`                                           | 否       |
| `tools.exec.agent_skill_mcp_boundary_drift`                     | 警告               | 存在智能体 Skills 允许列表，同时主机 Exec 可访问 MCP 客户端/注册表     | `agents.entries.*.tools.exec.*`、沙箱/操作系统隔离、MCP 服务器凭据                           | 否       |
| `tools.exec.fs_tools_disabled_but_exec_enabled`                 | 警告               | 文件系统工具策略无法使 shell 执行变为只读                          | `tools.deny`, `agents.entries.*.tools.deny`, `agents.*.sandbox.workspaceAccess`                         | 否       |
| `tools.exec.auto_allow_skills_enabled`                          | 警告               | Exec 审批隐式信任 Skills 二进制文件                                              | 主机审批文件                                                                                     | 否       |
| `tools.exec.allowlist_interpreter_without_strict_inline_eval`   | 警告               | 解释器允许列表允许内联求值，无需强制重新审批                     | `tools.exec.strictInlineEval`, `agents.entries.*.tools.exec.strictInlineEval`、Exec 审批允许列表 | 否       |
| `tools.exec.safe_bins_interpreter_unprofiled`                   | 警告               | `safeBins` 中缺少显式配置文件的解释器/运行时二进制文件扩大了 Exec 风险      | `tools.exec.safeBins`, `tools.exec.safeBinProfiles`, `agents.entries.*.tools.exec.*`                    | 否       |
| `tools.exec.safe_bins_broad_behavior`                           | 警告               | `safeBins` 中行为范围广泛的工具削弱了低风险 stdin 过滤器信任模型         | `tools.exec.safeBins`, `agents.entries.*.tools.exec.safeBins`                                           | 否       |
| `tools.exec.safe_bin_trusted_dirs_risky`                        | 警告               | `safeBinTrustedDirs` 包含可变或高风险目录                              | `tools.exec.safeBinTrustedDirs`, `agents.entries.*.tools.exec.safeBinTrustedDirs`                       | 否       |
| `tools.elevated.allowFrom.<provider>.wildcard`                  | 严重           | `tools.elevated.allowFrom.<provider>` 包含 `"*"`，从而批准每个发送者            | `tools.elevated.allowFrom.<provider>`                                                                   | 否       |
| `tools.elevated.allowFrom.<provider>.large`                     | 警告               | `<provider>` 的提升权限允许列表包含超过 25 个条目                            | `tools.elevated.allowFrom.<provider>`                                                                   | 否       |
| `skills.workspace.symlink_escape`                               | 警告               | 工作区 `skills/**/SKILL.md` 解析到工作区根目录之外（符号链接链漂移）    | 工作区 `skills/**` 的文件系统状态                                                                  | 否       |
| `skills.workspace.scan_truncated`                               | 警告               | 工作区 Skills 扫描在完成前已达到目录访问上限                       | 扁平化/简化工作区 `skills/` 目录树                                                 | 否       |
| `plugins.extensions_no_allowlist`                               | 警告               | 安装插件时未配置显式的插件允许列表                              | `plugins.allowlist`                                                                                     | 否       |
| `plugins.allow_phantom_entries`                                 | 警告               | `plugins.allow` 列出了一个没有匹配已安装插件的 ID                           | `plugins.allow`                                                                                         | 否       |
| `plugins.installs_unpinned_npm_specs`                           | 警告               | 插件索引记录未固定到不可变的 npm 规范                              | 插件安装元数据                                                                                 | 否       |
| `plugins.installs_missing_integrity`                            | 警告               | 插件索引记录缺少完整性元数据                                            | 插件安装元数据                                                                                 | 否       |
| `plugins.installs_version_drift`                                | 警告               | 插件索引记录与已安装的软件包不一致                                      | 插件安装元数据                                                                                 | 否       |
| `plugins.code_safety`                                           | 警告/严重      | 插件代码扫描发现可疑或危险模式（仅 `--deep`）                 | 插件代码/安装来源                                                                            | 否       |
| `plugins.code_safety.entry_path`                                | 警告               | 插件入口路径指向隐藏位置或 `node_modules` 位置                        | 插件清单 `entry`                                                                                 | 否       |
| `plugins.code_safety.entry_escape`                              | 严重           | 插件入口逃逸出插件目录                                               | 插件清单 `entry`                                                                                 | 否       |
| `plugins.code_safety.manifest_parse_error`                      | 警告               | 在代码安全扫描期间无法解析插件清单                         | 插件清单文件                                                                                    | 否       |
| `plugins.code_safety.scan_failed`                               | 警告               | 插件代码扫描无法完成（仅 `--deep`）                                     | 插件路径/扫描环境                                                                          | 否       |
| `plugins.<pluginId>.security_audit_failed`                      | 警告               | 插件自有的安全审计收集器抛出错误                                  | 该插件的安全审计收集器                                                                  | 否       |
| `skills.code_safety`                                            | 警告/严重      | Skills 安装程序的元数据/代码包含可疑或危险模式（仅 `--deep`） | Skills 安装来源                                                                                    | 否       |
| `skills.code_safety.scan_failed`                                | 警告               | Skills 代码扫描无法完成（仅 `--deep`）                                      | Skills 扫描环境                                                                                  | 否       |
| `channels.discord.allowlisted_groups.broad_members`             | 警告               | 允许列表中的 Discord 服务器/频道目标没有成员或角色限制            | `channels.discord.guilds.*.users/roles`、每频道的 `users/roles`                                      | 否       |
| `security.exposure.open_channels_with_exec`                     | 警告/严重      | 共享/公开房间可以访问启用了 Exec 的智能体                                       | `channels.*.dmPolicy`、`channels.*.groupPolicy`、`tools.exec.*`、`agents.entries.*.tools.exec.*`        | 否       |
| `security.exposure.open_groups_with_elevated`                   | 严重           | 开放的私信/群组与提升权限工具会产生高影响的提示词注入路径              | 顶层或嵌套的私信策略路径、账户覆盖项、`channels.*.groupPolicy`                        | 否       |
| `security.exposure.open_groups_with_runtime_or_fs`              | 严重/警告      | 开放的私信/群组可以在没有沙箱/工作区防护的情况下访问命令/文件工具           | 私信/群组策略路径、`tools.profile/deny`、`tools.fs.workspaceOnly`、`agents.*.sandbox.mode`          | 否       |
| `security.exposure.open_groups_with_control_plane_tools`        | 严重           | 开放的私信/群组可以访问 Gateway 网关/定时任务控制平面工具                              | 私信/群组策略路径、`tools.allow`、`tools.alsoAllow`、`tools.profile`、`gateway`、`cron`             | 否       |
| `security.trust_model.multi_user_heuristic`                     | 警告               | 配置看起来是多用户配置，而 Gateway 网关信任模型是个人助理模型                 | 拆分信任边界，或进行共享用户加固（`sandbox.mode`、工具拒绝/工作区范围限定）          | 否       |
| `tools.profile_minimal_overridden`                              | 警告               | 智能体覆盖项绕过了全局最小配置文件                                           | `agents.entries.*.tools.profile`                                                                        | 否       |
| `plugins.tools_reachable_permissive_policy`                     | 警告               | 在宽松上下文中可以访问扩展工具                                        | `tools.profile` + 工具允许/拒绝                                                                       | 否       |
| `models.legacy`                                                 | 警告               | 仍配置了旧版模型系列                                              | 模型选择                                                                                         | 否       |
| `models.weak_tier`                                              | 警告               | 配置的模型低于当前建议等级                                   | 模型选择                                                                                         | 否       |
| `models.small_params`                                           | 严重/信息      | 小型模型与不安全的工具接口会增加注入风险                                | 模型选择 + 沙箱/工具策略                                                                      | 否       |
| `channels.<provider>.dm.open`                                   | 严重           | `<provider>` 私信策略为 `"open"`；任何人都可以向机器人发送私信                               | `channels.<provider>.dmPolicy`、`.allowFrom`                                                            | 否       |
| `channels.<provider>.dm.open_invalid`                           | 警告               | `allowFrom` 中的 `dmPolicy="open"` 缺少 `"*"`，配置不一致                          | `channels.<provider>.allowFrom`                                                                         | 否       |
| `channels.<provider>.dm.scope_main_multiuser`                   | 警告               | 多个私信发送者当前共享主会话                                    | `session.dmScope`                                                                                       | 否       |
| `channels.<provider>.allowFrom.dangerous_name_matching_enabled` | 信息               | `dangerouslyAllowNameMatching` 重新启用了可变的姓名/电子邮件/标签发送者匹配        | 禁用 `dangerouslyAllowNameMatching`，使用稳定的发送者 ID                                           | 否       |
| `channels.<provider>.account.read_only_resolution`              | 警告               | 无法为审计完整解析某个渠道账户（缺少密钥/Gateway 网关）        | 确保引用的密钥可解析，或针对实时 Gateway 网关快照运行                        | 否       |
| `channels.<provider>.warning.<n>`                               | 信息/警告/严重 | 特定提供商的安全警告，根据插件的自由格式文本进行分类               | 查看发现详情                                                                                      | 否       |
| `summary.attack_surface`                                        | 信息               | 身份验证、渠道、工具和暴露状态的汇总摘要                            | 多个键名（请参阅发现详情）                                                                      | 否       |

`channels.<provider>.*` 和 `tools.elevated.allowFrom.<provider>.*` checkId 会按已配置的渠道/提供商生成，因此在实际输出中，`<provider>` 是真实的渠道 ID（例如 `telegram`、`discord`），而不是字面字符串。

## 相关内容

- [安全](/zh-CN/gateway/security)
- [配置](/zh-CN/gateway/configuration)
- [可信代理身份验证](/zh-CN/gateway/trusted-proxy-auth)
