openclaw 还是有危险操作的

This topic created in 124 days ago, the information mentioned may be changed or developed.

我的网站接入了，我允许他用 SQL 查询 PGSQL 的数据库。只允许查询操作。结果今天发现他删除了 2 次，更新了十几次。如何让他守规矩啊？是模型的问题么，oups4.5

2 replies

1

billlee

Feb 1

当然给它只有 SELECT 权限的帐号啊

2

dianso

OP

Feb 1

@billlee #1 我都忘了，数据库还有用户这么一说。我都是 root 运行的。
刚才让 AI 写了个 api ，来查询数据库。