> ## Documentation Index
> Fetch the complete documentation index at: https://claw-tw.jackle.pro/llms.txt
> Use this file to discover all available pages before exploring further.

# Contributing to the Threat Model（貢獻至威脅模型）

# 貢獻至 OpenClaw 威脅模型

感謝您協助使 OpenClaw 更加安全。此威脅模型是活文件，我們歡迎任何人的貢獻 - 您不需要是安全專家。

## 貢獻方式

### 新增威脅

發現了我們未涵蓋的攻擊向量或風險？在 [openclaw/trust](https://github.com/openclaw/trust/issues) 上開立議題並用您自己的詞彙描述。您不需要了解任何框架或填入每個欄位 - 只需描述情景。

**有幫助的包括（但非必需）：**

* 攻擊情景及其如何被利用
* OpenClaw 的哪些部分受到影響（CLI、Gateway、頻道、ClawHub、MCP 伺服器等）
* 您認為它有多嚴重（低 / 中等 / 高 / 嚴重）
* 任何相關研究、CVE 或實世界範例的連結

我們將在審查期間處理 ATLAS 對映、威脅 ID 和風險評估。若您想包括這些詳細資訊，很好 - 但不是預期的。

> **這是用於新增至威脅模型，而非報告現有漏洞。** 若您發現了可利用的漏洞，請查看我們的 [Trust 頁面](https://trust.openclaw.ai)以取得負責任的揭露說明。

### 建議緩解措施

對於如何解決現有威脅有想法嗎？開立議題或 PR 參考威脅。有用的緩解措施是具體且可操作的 - 例如，「Gateway 層級的每發件人 10 訊息/分鐘速率限制」比「實施速率限制」好。

### 提議攻擊鏈

攻擊鏈顯示多個威脅如何組合成現實攻擊情景。若您看到危險的組合，描述步驟及攻擊者如何將它們鏈接在一起。對攻擊在實踐中如何展開的簡短敘述比正式範本更有價值。

### 修復或改進現有內容

拼寫錯誤、澄清、過期資訊、更好的範例 - 歡迎 PR，無需議題。

## 我們使用的內容

### MITRE ATLAS

此威脅模型建立在 [MITRE ATLAS](https://atlas.mitre.org/)（AI 系統的對抗威脅環境）上，這是一個專為 AI/ML 威脅（如提示注入、工具濫用和代理程式利用）設計的框架。您不需要了解 ATLAS 來貢獻 - 我們在審查期間將提交內容對映至框架。

### 威脅 ID

每個威脅都獲得一個類似 `T-EXEC-003` 的 ID。類別為：

| 程式碼     | 類別          |
| ------- | ----------- |
| RECON   | 偵察 - 資訊蒐集   |
| ACCESS  | 初始存取 - 獲得進入 |
| EXEC    | 執行 - 執行惡意動作 |
| PERSIST | 持久性 - 維持存取  |
| EVADE   | 防禦規避 - 避免偵測 |
| DISC    | 發現 - 學習環境   |
| EXFIL   | 資料竊取 - 竊取資料 |
| IMPACT  | 影響 - 損害或中斷  |

ID 由維護人員在審查期間指派。您不需要挑選一個。

### 風險等級

| 等級     | 意思                     |
| ------ | ---------------------- |
| **嚴重** | 完整系統洩露，或高可能性 + 嚴重影響    |
| **高**  | 可能造成重大損害，或中等可能性 + 嚴重影響 |
| **中等** | 中等風險，或低可能性 + 高影響       |
| **低**  | 不太可能且影響有限              |

若您對風險等級不確定，只需描述影響，我們會進行評估。

## 審查流程

1. **分類** - 我們在 48 小時內審查新提交
2. **評估** - 我們驗證可行性、指派 ATLAS 對映和威脅 ID、驗證風險等級
3. **文件化** - 我們確保一切格式化並完整
4. **合併** - 新增至威脅模型和視覺化

## 資源

* [ATLAS 網站](https://atlas.mitre.org/)
* [ATLAS 技術](https://atlas.mitre.org/techniques/)
* [ATLAS 案例研究](https://atlas.mitre.org/studies/)
* [OpenClaw 威脅模型](/zh-Hant/security/THREAT-MODEL-ATLAS)

## 聯絡

* **安全漏洞：** 請查看我們的 [Trust 頁面](https://trust.openclaw.ai)以取得報告說明
* **威脅模型問題：** 在 [openclaw/trust](https://github.com/openclaw/trust/issues) 開立議題
* **一般聊天：** Discord #security 頻道

## 認可

威脅模型的貢獻者在威脅模型致謝、發行說明和 OpenClaw 安全榮譽堂（針對重大貢獻）中被認可。