보안 및 프라이버시

Libre Claw의 키 저장, 승인 정책, 샌드박스, 메모리 수정, 데몬 국소성, 감사 추적을 리뷰.

키

환경 변수, OS 키링, 또는 암호화된 로컬 폴백에서 읽기. 프로젝트 설정에 두지 않음.

권한

읽기 전용 도구는 자동 실행. 쓰기, 셸, 브라우저, git, 다운로드, MCP는 먼저 묻기.

샌드박스

위험한 셸 패턴 차단. 파일 접근은 기본적으로 작업 디렉토리로 제한.

메모리

자격 증명처럼 보이는 문자열은 메모리 인덱싱 또는 프롬프트 주입 전에 수정.

감사

/runs, /changes, /approvals로 검사 가능한 추가 전용 JSONL 로그.

데몬

기본적으로 localhost에 바인딩. 원격 접근은 명시적 설정 필요.

감사 명령

bash 검사 
libre-claw auth status
/approvals
/tools list
/memory status
/runs
/usage

로컬 상태

text 로컬 경로 
~/.libre-claw/config.toml
~/.libre-claw/.keys
~/.libre-claw/memory.db
~/.libre-claw/runs/
~/.libre-claw/sessions/