nemoclaw-user-configure-security

NemoClaw のセキュリティに関するベストプラクティス：制御、リスク、ポスチャプロファイル

参考資料

• セキュリティポスチャの評価、サンドボックスのセキュリティ既定値の確認、または制御によるトレードオフの評価を行う場合は、references/best-practices.md を読み込んでください。NemoClaw で設定可能なすべてのセキュリティ制御に関するリスクフレームワークを示します。
• NemoClaw と OpenClaw のセキュリティ境界を確認する場合や、NemoClaw がカバーしない範囲を評価する場合は、references/openclaw-controls.md を読み込んでください。プロンプトインジェクション検出、ツールアクセス制御、レート制限、環境変数ポリシー、監査フレームワーク、サプライチェーンスキャン、メッセージングアクセスポリシー、コンテキストの可視性、安全な正規表現など、NemoClaw とは独立して動作する OpenClaw のセキュリティ制御を一覧にしています。
• 認証情報の取り扱いを確認する場合、保存済みの認証情報を探す場合、またはストレージの脅威モデルを評価する場合は、references/credential-storage.md を読み込んでください。NemoClaw がプロバイダーの認証情報を保存する場所、ホストのディスクに何も永続化されない理由、OpenShell ゲートウェイが唯一の信頼できる情報源として機能する仕組みについて説明しています。