--- read_when: - Anda melihat `checkId` tertentu dalam keluaran `openclaw security audit` dan ingin mengetahui artinya - Anda memerlukan kunci/jalur perbaikan untuk temuan tertentu - Anda sedang memilah tingkat keparahan dalam pelaksanaan audit keamanan summary: Katalog referensi checkId yang dihasilkan oleh audit keamanan OpenClaw title: Pemeriksaan audit keamanan x-i18n: generated_at: "2026-07-12T14:14:53Z" model: gpt-5.6 postprocess_version: locale-links-v1 provider: openai source_hash: 10ad6c83327fb3e299b80c35761256e2bac46a2d9d5204de6bef63976818e255 source_path: gateway/security/audit-checks.md workflow: 16 --- `openclaw security audit` menghasilkan temuan terstruktur yang dikelompokkan berdasarkan `checkId`. Halaman ini adalah katalog referensi untuk ID tersebut. Untuk model ancaman tingkat tinggi dan panduan penguatan keamanan, lihat [Keamanan](/id/gateway/security). Beberapa pemeriksaan hanya dijalankan dengan `openclaw security audit --deep`: pemindaian kode plugin/skill (`plugins.code_safety*`, `skills.code_safety*`) dan pemeriksaan probe Gateway langsung (`gateway.probe_*`). Semua pemeriksaan lain dalam tabel ini dijalankan dengan `openclaw security audit` biasa. Tingkat keparahan seperti `warn/critical` berarti `checkId` yang sama dapat dihasilkan pada salah satu tingkat tersebut, bergantung pada konfigurasi (misalnya, apakah Gateway terekspos dari jarak jauh). Nilai bersinyal tinggi yang kemungkinan besar akan Anda temui dalam penerapan nyata (tidak lengkap): | `checkId` | Tingkat keparahan | Mengapa ini penting | Kunci/jalur perbaikan utama | Perbaikan otomatis | | --------------------------------------------------------------- | ------------------ | --------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------- | ------------------ | | `fs.state_dir.perms_world_writable` | kritis | Pengguna/proses lain dapat mengubah seluruh status OpenClaw | izin sistem berkas pada `~/.openclaw` | ya | | `fs.state_dir.perms_group_writable` | peringatan | Pengguna grup dapat mengubah seluruh status OpenClaw | izin sistem berkas pada `~/.openclaw` | ya | | `fs.state_dir.perms_readable` | peringatan | Direktori status dapat dibaca oleh pihak lain | izin sistem berkas pada `~/.openclaw` | ya | | `fs.state_dir.symlink` | peringatan | Target direktori status menjadi batas kepercayaan lain | tata letak sistem berkas direktori status | tidak | | `fs.config.perms_writable` | kritis | Pihak lain dapat mengubah kebijakan autentikasi/alat/konfigurasi | izin sistem berkas pada `~/.openclaw/openclaw.json` | ya | | `fs.config.symlink` | peringatan | Berkas konfigurasi dengan symlink tidak didukung untuk penulisan dan menambah batas kepercayaan lain | ganti dengan berkas konfigurasi biasa atau arahkan `OPENCLAW_CONFIG_PATH` ke berkas sebenarnya | tidak | | `fs.config.perms_group_readable` | peringatan | Pengguna grup dapat membaca token/pengaturan konfigurasi | izin sistem berkas pada berkas konfigurasi | ya | | `fs.config.perms_world_readable` | kritis | Konfigurasi dapat mengekspos token/pengaturan | izin sistem berkas pada berkas konfigurasi | ya | | `fs.config_include.perms_writable` | kritis | Berkas penyertaan konfigurasi dapat diubah oleh pihak lain | izin berkas penyertaan yang dirujuk dari `openclaw.json` | ya | | `fs.config_include.perms_group_readable` | peringatan | Pengguna grup dapat membaca rahasia/pengaturan yang disertakan | izin berkas penyertaan yang dirujuk dari `openclaw.json` | ya | | `fs.config_include.perms_world_readable` | kritis | Rahasia/pengaturan yang disertakan dapat dibaca oleh semua pengguna | izin berkas penyertaan yang dirujuk dari `openclaw.json` | ya | | `fs.auth_profiles.perms_writable` | kritis | Pihak lain dapat menyisipkan atau mengganti kredensial model yang tersimpan | izin `agents//agent/auth-profiles.json` | ya | | `fs.auth_profiles.perms_readable` | peringatan | Pihak lain dapat membaca kunci API dan token OAuth | izin `agents//agent/auth-profiles.json` | ya | | `fs.credentials_dir.perms_writable` | kritis | Pihak lain dapat mengubah status pemasangan/kredensial saluran | izin sistem berkas pada `~/.openclaw/credentials` | ya | | `fs.credentials_dir.perms_readable` | peringatan | Pihak lain dapat membaca status kredensial saluran | izin sistem berkas pada `~/.openclaw/credentials` | ya | | `fs.sessions_store.perms_readable` | peringatan | Pihak lain dapat membaca transkrip/metadata sesi | izin penyimpanan sesi | ya | | `fs.log_file.perms_readable` | peringatan | Pihak lain dapat membaca log yang telah disunting tetapi masih sensitif | izin berkas log Gateway | ya | | `fs.synced_dir` | peringatan | Status/konfigurasi di iCloud/Dropbox/Drive memperluas paparan token/transkrip | pindahkan konfigurasi/status dari folder yang disinkronkan | tidak | | `gateway.bind_no_auth` | kritis | Pengikatan jarak jauh tanpa rahasia bersama | `gateway.bind`, `gateway.auth.*` | tidak | | `gateway.loopback_no_auth` | kritis | local loopback yang diproksikan balik dapat menjadi tanpa autentikasi | `gateway.auth.*`, penyiapan proksi | tidak | | `gateway.trusted_proxies_missing` | peringatan | Header proksi balik tersedia tetapi tidak dipercaya | `gateway.trustedProxies` | tidak | | `gateway.http.no_auth` | peringatan/kritis | API HTTP Gateway dapat dijangkau dengan `auth.mode="none"` | `gateway.auth.mode`, `gateway.http.endpoints.*`, `plugins.entries.admin-http-rpc` | tidak | | `gateway.http.session_key_override_enabled` | informasi | Pemanggil API HTTP dapat menimpa `sessionKey` | `gateway.http.allowSessionKeyOverride` | tidak | | `gateway.tools_invoke_http.dangerous_allow` | peringatan/kritis | Mengaktifkan kembali alat berbahaya melalui API HTTP bagi pemanggil pemilik/admin | `gateway.tools.allow` | tidak | | `gateway.nodes.allow_commands_dangerous` | peringatan/kritis | Mengaktifkan perintah Node berdampak tinggi (input desktop/kamera/layar/kontak/kalender/SMS) | `gateway.nodes.allowCommands` | tidak | | `gateway.nodes.deny_commands_ineffective` | peringatan | Entri penolakan menyerupai pola tidak cocok dengan teks shell atau grup | `gateway.nodes.denyCommands` | tidak | | `gateway.tailscale_funnel` | kritis | Paparan ke internet publik | `gateway.tailscale.mode` | tidak | | `gateway.tailscale_serve` | informasi | Paparan tailnet diaktifkan melalui Serve | `gateway.tailscale.mode` | tidak | | `gateway.control_ui.allowed_origins_required` | kritis | UI Kontrol non-loopback tanpa daftar asal peramban yang diizinkan secara eksplisit | `gateway.controlUi.allowedOrigins` | tidak | | `gateway.control_ui.allowed_origins_wildcard` | peringatan/kritis | `allowedOrigins=["*"]` menonaktifkan daftar asal peramban yang diizinkan | `gateway.controlUi.allowedOrigins` | tidak | | `gateway.control_ui.host_header_origin_fallback` | peringatan/kritis | Mengaktifkan fallback asal header Host (penurunan penguatan terhadap pengikatan ulang DNS) | `gateway.controlUi.dangerouslyAllowHostHeaderOriginFallback` | tidak | | `gateway.control_ui.insecure_auth` | peringatan | Pengalih kompatibilitas autentikasi tidak aman diaktifkan | `gateway.controlUi.allowInsecureAuth` | tidak | | `gateway.control_ui.device_auth_disabled` | kritis | Menonaktifkan pemeriksaan identitas perangkat | `gateway.controlUi.dangerouslyDisableDeviceAuth` | tidak | | `gateway.real_ip_fallback_enabled` | peringatan/kritis | Memercayai fallback `X-Real-IP` dapat memungkinkan pemalsuan IP sumber melalui kesalahan konfigurasi proksi | `gateway.allowRealIpFallback`, `gateway.trustedProxies` | tidak | | `gateway.token_too_short` | peringatan | Token bersama yang pendek lebih mudah diserang secara brute force | `gateway.auth.token` | tidak | | `gateway.auth_no_rate_limit` | peringatan | Autentikasi yang terekspos tanpa pembatasan laju meningkatkan risiko serangan brute force | `gateway.auth.rateLimit` | tidak | | `gateway.trusted_proxy_auth` | kritis | Identitas proksi kini menjadi batas autentikasi | `gateway.auth.mode="trusted-proxy"` | tidak | | `gateway.trusted_proxy_no_proxies` | kritis | Autentikasi proksi tepercaya tanpa IP proksi tepercaya tidak aman | `gateway.trustedProxies` | tidak | | `gateway.trusted_proxy_no_user_header` | kritis | Autentikasi proksi tepercaya tidak dapat menentukan identitas pengguna dengan aman | `gateway.auth.trustedProxy.userHeader` | tidak | | `gateway.trusted_proxy_no_allowlist` | peringatan | Autentikasi proksi tepercaya menerima setiap pengguna hulu yang terautentikasi | `gateway.auth.trustedProxy.allowUsers` | tidak | | `gateway.trusted_proxy_allow_loopback` | peringatan | Autentikasi proksi tepercaya menerima sumber proksi loopback yang diizinkan secara eksplisit | `gateway.auth.trustedProxy.allowLoopback` | tidak | | `gateway.probe_auth_secretref_unavailable` | peringatan | Pemeriksaan mendalam tidak dapat menentukan SecretRef autentikasi di jalur perintah ini | sumber autentikasi pemeriksaan mendalam / ketersediaan SecretRef | tidak | | `gateway.probe_failed` | peringatan | Pemeriksaan Gateway langsung gagal (hanya `--deep`) | keterjangkauan/autentikasi Gateway | tidak | | `discovery.mdns_full_mode` | peringatan/kritis | Mode penuh mDNS mengiklankan metadata `cliPath`/`sshPort` di jaringan lokal | `discovery.mdns.mode`, `gateway.bind` | tidak | | `config.insecure_or_dangerous_flags` | peringatan | Satu flag debug yang tidak aman/berbahaya diaktifkan | kunci yang disebutkan dalam detail temuan | tidak | | `security.audit.suppressions.active` | info | Keluaran audit memiliki penyembunyian yang dikonfigurasi dan mungkin difilter | `security.audit.suppressions` | tidak | | `config.secrets.gateway_password_in_config` | peringatan | Kata sandi Gateway disimpan langsung dalam konfigurasi | `gateway.auth.password` | tidak | | `config.secrets.hooks_token_in_config` | peringatan | Token bearer hook disimpan langsung dalam konfigurasi | `hooks.token` | tidak | | `hooks.token_reuse_gateway_token` | kritis | Token masuk hook juga membuka autentikasi Gateway | `hooks.token`, `gateway.auth.token`, `gateway.auth.password` | tidak | | `hooks.token_too_short` | peringatan | Serangan brute force pada jalur masuk hook menjadi lebih mudah | `hooks.token` | tidak | | `hooks.default_session_key_unset` | peringatan | Eksekusi agen hook tersebar ke sesi per permintaan yang dibuat secara otomatis | `hooks.defaultSessionKey` | tidak | | `hooks.allowed_agent_ids_unrestricted` | peringatan/kritis | Pemanggil hook yang terautentikasi dapat merutekan ke agen mana pun yang dikonfigurasi | `hooks.allowedAgentIds` | tidak | | `hooks.request_session_key_enabled` | peringatan/kritis | Pemanggil eksternal dapat memilih sessionKey | `hooks.allowRequestSessionKey` | tidak | | `hooks.request_session_key_prefixes_missing` | peringatan/kritis | Tidak ada batasan pada bentuk kunci sesi eksternal | `hooks.allowedSessionKeyPrefixes` | tidak | | `hooks.path_root` | kritis | Jalur hook adalah `/`, sehingga jalur masuk lebih mudah bertabrakan atau salah rute | `hooks.path` | tidak | | `hooks.installs_unpinned_npm_specs` | peringatan | Catatan instalasi hook tidak disematkan ke spesifikasi npm yang tidak dapat diubah | metadata instalasi hook | tidak | | `hooks.installs_missing_integrity` | peringatan | Catatan instalasi hook tidak memiliki metadata integritas | metadata instalasi hook | tidak | | `hooks.installs_version_drift` | peringatan | Catatan instalasi hook menyimpang dari paket yang terinstal | metadata instalasi hook | tidak | | `logging.redact_off` | peringatan | Nilai sensitif bocor ke log/status | `logging.redactSensitive` | ya | | `browser.control_invalid_config` | peringatan | Konfigurasi kontrol peramban tidak valid sebelum runtime | `browser.*` | tidak | | `browser.control_no_auth` | kritis | Kontrol peramban terekspos tanpa autentikasi token/kata sandi | `gateway.auth.*` | tidak | | `browser.remote_cdp_http` | peringatan | CDP jarak jauh melalui HTTP biasa tidak memiliki enkripsi transport | `cdpUrl` profil peramban | tidak | | `browser.remote_cdp_private_host` | peringatan | CDP jarak jauh menargetkan host privat/internal | `cdpUrl` profil peramban, `browser.ssrfPolicy.*` | tidak | | `sandbox.docker_config_mode_off` | peringatan | Konfigurasi Docker sandbox tersedia tetapi tidak aktif | `agents.*.sandbox.mode` | tidak | | `sandbox.bind_mount_non_absolute` | peringatan | Bind mount relatif dapat ditentukan secara tidak terduga | `agents.*.sandbox.docker.binds[]` | tidak | | `sandbox.dangerous_bind_mount` | kritis | Bind mount sandbox menargetkan jalur sistem, kredensial, atau soket Docker yang diblokir | `agents.*.sandbox.docker.binds[]` | tidak | | `sandbox.dangerous_network_mode` | kritis | Jaringan Docker sandbox menggunakan mode penggabungan namespace `host` atau `container:*` | `agents.*.sandbox.docker.network` | tidak | | `sandbox.dangerous_seccomp_profile` | kritis | Profil seccomp sandbox melemahkan isolasi kontainer | `agents.*.sandbox.docker.securityOpt` | tidak | | `sandbox.dangerous_apparmor_profile` | kritis | Profil AppArmor sandbox melemahkan isolasi kontainer | `agents.*.sandbox.docker.securityOpt` | tidak | | `sandbox.browser_cdp_bridge_unrestricted` | peringatan | Jembatan peramban sandbox terekspos tanpa pembatasan rentang sumber | `sandbox.browser.cdpSourceRange` | tidak | | `sandbox.browser_container.non_loopback_publish` | kritis | Kontainer peramban yang ada memublikasikan CDP pada antarmuka non-loopback | konfigurasi publikasi kontainer sandbox peramban | tidak | | `sandbox.browser_container.hash_label_missing` | peringatan | Kontainer peramban yang ada dibuat sebelum label hash konfigurasi saat ini | `openclaw sandbox recreate --browser --all` | tidak | | `sandbox.browser_container.hash_epoch_stale` | peringatan | Kontainer peramban yang ada dibuat sebelum epoch konfigurasi peramban saat ini | `openclaw sandbox recreate --browser --all` | tidak | | `sandbox.browser_container.docker_probe_timeout` | peringatan | Waktu pemeriksaan label Docker untuk kontainer peramban habis | keterjangkauan daemon Docker | tidak | | `tools.exec.host_sandbox_no_sandbox_defaults` | peringatan | `exec host=sandbox` gagal secara tertutup saat sandbox dinonaktifkan | `tools.exec.host`, `agents.defaults.sandbox.mode` | tidak | | `tools.exec.host_sandbox_no_sandbox_agents` | peringatan | `exec host=sandbox` per agen gagal secara tertutup saat sandbox dinonaktifkan | `agents.list[].tools.exec.host`, `agents.list[].sandbox.mode` | tidak | | `tools.exec.security_full_configured` | peringatan/kritis | Eksekusi host berjalan dengan `security="full"` | `tools.exec.security`, `agents.list[].tools.exec.security` | tidak | | `tools.exec.agent_skill_mcp_boundary_drift` | peringatan | Daftar izin Skills agen tersedia sementara eksekusi host dapat menjangkau klien/registri MCP | `agents.list[].tools.exec.*`, isolasi sandbox/OS, kredensial server MCP | tidak | | `tools.exec.fs_tools_disabled_but_exec_enabled` | peringatan | Kebijakan alat sistem berkas tidak menjadikan eksekusi shell hanya-baca | `tools.deny`, `agents.list[].tools.deny`, `agents.*.sandbox.workspaceAccess` | tidak | | `tools.exec.auto_allow_skills_enabled` | peringatan | Persetujuan eksekusi secara implisit memercayai biner Skills | berkas persetujuan host | tidak | | `tools.exec.allowlist_interpreter_without_strict_inline_eval` | peringatan | Daftar izin interpreter mengizinkan evaluasi sebaris tanpa persetujuan ulang yang diwajibkan | `tools.exec.strictInlineEval`, `agents.list[].tools.exec.strictInlineEval`, daftar izin persetujuan eksekusi | tidak | | `tools.exec.safe_bins_interpreter_unprofiled` | peringatan | Biner interpreter/runtime dalam `safeBins` tanpa profil eksplisit memperluas risiko eksekusi | `tools.exec.safeBins`, `tools.exec.safeBinProfiles`, `agents.list[].tools.exec.*` | tidak | | `tools.exec.safe_bins_broad_behavior` | peringatan | Alat dengan perilaku luas dalam `safeBins` melemahkan model kepercayaan filter stdin berisiko rendah | `tools.exec.safeBins`, `agents.list[].tools.exec.safeBins` | tidak | | `tools.exec.safe_bin_trusted_dirs_risky` | peringatan | `safeBinTrustedDirs` mencakup direktori yang dapat diubah atau berisiko | `tools.exec.safeBinTrustedDirs`, `agents.list[].tools.exec.safeBinTrustedDirs` | tidak | | `tools.elevated.allowFrom..wildcard` | kritis | `tools.elevated.allowFrom.` mencakup `"*"`, sehingga menyetujui setiap pengirim | `tools.elevated.allowFrom.` | tidak | | `tools.elevated.allowFrom..large` | peringatan | Daftar izin dengan hak ditingkatkan untuk `` memiliki lebih dari 25 entri | `tools.elevated.allowFrom.` | tidak | | `agents.claude_cli.permission_mode_overridden_by_yolo` | peringatan | `--permission-mode` Claude CLI diabaikan karena eksekusi OpenClaw sepenuhnya tanpa pengawasan | argumen `tools.exec.security`, `tools.exec.ask`, `cliBackends.claude-cli` | tidak | | `skills.workspace.symlink_escape` | peringatan | `skills/**/SKILL.md` ruang kerja mengarah ke luar akar ruang kerja (pergeseran rantai symlink) | keadaan sistem berkas `skills/**` ruang kerja | tidak | | `skills.workspace.scan_truncated` | peringatan | Pemindaian Skills ruang kerja mencapai batas kunjungan direktori sebelum selesai | ratakan/sederhanakan pohon direktori `skills/` ruang kerja | tidak | | `plugins.extensions_no_allowlist` | peringatan | Plugin dipasang tanpa daftar izin Plugin yang eksplisit | `plugins.allowlist` | tidak | | `plugins.allow_phantom_entries` | peringatan | `plugins.allow` mencantumkan ID tanpa Plugin terpasang yang cocok | `plugins.allow` | tidak | | `plugins.installs_unpinned_npm_specs` | peringatan | Catatan indeks Plugin tidak disematkan ke spesifikasi npm yang tidak dapat diubah | metadata pemasangan Plugin | tidak | | `plugins.installs_missing_integrity` | peringatan | Catatan indeks Plugin tidak memiliki metadata integritas | metadata pemasangan Plugin | tidak | | `plugins.installs_version_drift` | peringatan | Catatan indeks Plugin menyimpang dari paket yang terpasang | metadata pemasangan Plugin | tidak | | `plugins.code_safety` | peringatan/kritis | Pemindaian kode Plugin menemukan pola mencurigakan atau berbahaya (hanya `--deep`) | kode Plugin / sumber pemasangan | tidak | | `plugins.code_safety.entry_path` | peringatan | Jalur entri Plugin mengarah ke lokasi tersembunyi atau `node_modules` | `entry` manifes Plugin | tidak | | `plugins.code_safety.entry_escape` | kritis | Entri Plugin keluar dari direktori Plugin | `entry` manifes Plugin | tidak | | `plugins.code_safety.manifest_parse_error` | peringatan | Manifes Plugin tidak dapat diurai selama pemindaian keamanan kode | berkas manifes Plugin | tidak | | `plugins.code_safety.scan_failed` | peringatan | Pemindaian kode Plugin tidak dapat diselesaikan (hanya `--deep`) | jalur Plugin / lingkungan pemindaian | tidak | | `plugins..security_audit_failed` | peringatan | Pengumpul audit keamanan milik Plugin mengalami galat | pengumpul audit keamanan milik Plugin tersebut | tidak | | `skills.code_safety` | peringatan/kritis | Metadata/kode pemasang Skills mengandung pola mencurigakan atau berbahaya (hanya `--deep`) | sumber pemasangan Skills | tidak | | `skills.code_safety.scan_failed` | peringatan | Pemindaian kode Skills tidak dapat diselesaikan (hanya `--deep`) | lingkungan pemindaian Skills | tidak | | `security.exposure.open_channels_with_exec` | peringatan/kritis | Ruang bersama/publik dapat menjangkau agen yang mengaktifkan eksekusi | `channels.*.dmPolicy`, `channels.*.groupPolicy`, `tools.exec.*`, `agents.list[].tools.exec.*` | tidak | | `security.exposure.open_groups_with_elevated` | kritis | DM/grup terbuka + alat dengan hak ditingkatkan menciptakan jalur injeksi prompt berdampak tinggi | jalur kebijakan DM tingkat atas atau bertingkat, penggantian akun, `channels.*.groupPolicy` | tidak | | `security.exposure.open_groups_with_runtime_or_fs` | kritis/peringatan | DM/grup terbuka dapat menjangkau alat perintah/berkas tanpa perlindungan sandbox/ruang kerja | jalur kebijakan DM/grup, `tools.profile/deny`, `tools.fs.workspaceOnly`, `agents.*.sandbox.mode` | tidak | | `security.exposure.open_groups_with_control_plane_tools` | kritis | DM/grup terbuka dapat menjangkau alat bidang kendali Gateway/Cron | jalur kebijakan DM/grup, `tools.allow`, `tools.alsoAllow`, `tools.profile`, `gateway`, `cron` | tidak | | `security.trust_model.multi_user_heuristic` | peringatan | Konfigurasi tampak multi-pengguna sementara model kepercayaan Gateway adalah asisten pribadi | pisahkan batas kepercayaan, atau perkuat keamanan pengguna bersama (`sandbox.mode`, cakupan penolakan alat/ruang kerja) | tidak | | `tools.profile_minimal_overridden` | peringatan | Penggantian oleh agen melewati profil minimal global | `agents.list[].tools.profile` | tidak | | `plugins.tools_reachable_permissive_policy` | peringatan | Alat ekstensi dapat dijangkau dalam konteks permisif | `tools.profile` + izin/tolak alat | tidak | | `models.legacy` | peringatan | Keluarga model lama masih dikonfigurasi | pemilihan model | tidak | | `models.weak_tier` | peringatan | Model yang dikonfigurasi berada di bawah tingkat yang direkomendasikan saat ini | pemilihan model | tidak | | `models.small_params` | kritis/informasi | Model kecil + permukaan alat yang tidak aman meningkatkan risiko injeksi | pilihan model + kebijakan sandbox/alat | tidak | | `channels..dm.open` | kritis | Kebijakan DM `` adalah `"open"`; siapa pun dapat mengirim DM ke bot | `channels..dmPolicy`, `.allowFrom` | tidak | | `channels..dm.open_invalid` | peringatan | `dmPolicy="open"` tanpa `"*"` dalam `allowFrom` tidak konsisten | `channels..allowFrom` | tidak | | `channels..dm.scope_main_multiuser` | peringatan | Beberapa pengirim DM saat ini berbagi sesi utama | `session.dmScope` | tidak | | `channels..allowFrom.dangerous_name_matching_enabled` | informasi | `dangerouslyAllowNameMatching` mengaktifkan kembali pencocokan pengirim berdasarkan nama/email/tag yang dapat berubah | nonaktifkan `dangerouslyAllowNameMatching`, gunakan ID pengirim yang stabil | tidak | | `channels..account.read_only_resolution` | peringatan | Akun saluran tidak dapat diidentifikasi sepenuhnya untuk audit (rahasia/Gateway tidak tersedia) | pastikan rahasia yang dirujuk dapat diidentifikasi, atau jalankan terhadap snapshot Gateway aktif | tidak | | `channels..warning.` | informasi/peringatan/kritis | Peringatan keamanan khusus penyedia, diklasifikasikan dari teks bebas Plugin | lihat detail temuan | tidak | | `summary.attack_surface` | info | Ringkasan gabungan postur autentikasi, saluran, alat, dan paparan | beberapa kunci (lihat detail temuan) | tidak | checkId `channels..*` dan `tools.elevated.allowFrom..*` dibuat untuk setiap saluran/penyedia yang dikonfigurasi, sehingga `` merupakan id saluran sebenarnya (misalnya `telegram`, `discord`) dalam keluaran aktual, bukan string literal. ## Terkait - [Keamanan](/id/gateway/security) - [Konfigurasi](/id/gateway/configuration) - [Autentikasi proksi tepercaya](/id/gateway/trusted-proxy-auth)