前言折腾 OpenClaw 接 QQ 机器人的过程中，网上教程要么是纯部署，要么是纯安全，很少有把两者串起来的。这篇文章把整个链路走一遍，重点是权限安全——这步漏了，你的本地服务就等于裸奔。看下面两张截图就知道它的权限有多大了！！！一、整套系统到底在干什么说白了就三件事：OpenClaw（跑在你电脑上的 AI 服务）收消息、出回复QQ 机器人（QQ 开放平台提供）负责在 QQ 端帮你转发消息allowFrom（白名单机制）决定谁能触发机器人交互流程很直觉：你 QQ 发消息 → 机器人转发给本地 OpenClaw → OpenClaw 查白名单 → 通过就处理 → 回复丢回 QQ。白名单没配好意味着：任何 QQ 号都可以往你电脑上的 OpenClaw 发指令。这不是理论风险，是实打实的安全漏洞。