OpenClaw · Zugriff pro Schlüssel
OpenClaw Ihren OpenAI-Schlüssel geben, nicht Ihren Stripe-Schlüssel
Die meisten Setups geben einem Agenten jeden Schlüssel der Datei. Mit MoltenRock entscheiden Sie Schlüssel für Schlüssel und sehen jede Nutzung.
Die kurze Antwort
Um einzuschränken, was OpenClaw nutzen kann, geben Sie Schlüssel einzeln aus einem Tresor frei, statt ihm eine Datei voller Schlüssel zu überlassen. In MoltenRock wird jeder Schlüssel jedem Agenten getrennt freigegeben: OpenClaw kann Ihren OpenAI-Schlüssel auflösen, ohne je Ihren Stripe-Schlüssel zu sehen. Jede Herausgabe wird protokolliert, Sie können einem Agenten einen einzelnen Schlüssel entziehen, und Entkoppeln widerruft alles auf einmal.
Das Problem
Alles oder nichts ist der Normalfall
- Eine Datei, jeder SchlüsselWas in der Konfiguration steht, steht dem Agenten zur Verfügung.
- Ein Leck, jeder SchlüsselWird der Agent dazu gebracht, seine Konfiguration preiszugeben, gibt er alles preis.
- Kein NachweisNichts zeigt, welchen Schlüssel der Agent tatsächlich genutzt hat.
So löst MoltenRock das
Schlüssel für Schlüssel, Agent für Agent
- Freigaben pro SchlüsselWählen Sie, welche Schlüssel OpenClaw auflösen darf. Alles andere bleibt versiegelt.
- Protokollierte HerausgabenJede Auflösung durch OpenClaw steht im Aktivitätsprotokoll.
- Widerruf mit einem KlickEinen einzelnen Schlüssel entziehen oder den Agenten entkoppeln, um alles zu widerrufen.
- Getrennte SpurenE-Mail-Tokens geben nie API-Schlüssel frei, und Schlüssel für MoltenRock Connect werden nie mit OpenClaw geteilt.
So funktioniert es
Einrichten
- 01OpenClaw koppelnOpenClaw → Add OpenClaw agent → Pair.
- 02Seine Schlüssel wählenNur die nötigen, zum Beispiel den Modellschlüssel.
- 03Das Protokoll ansehenJede Herausgabe sehen; entfernen, was nie genutzt wird.
Ehrlich gesagt
Was OpenClaw bekommt
Bleibt auf Ihrem Mac
- Jeder Schlüssel, den Sie nicht freigegeben haben
- Ihre Schlüssel für MoltenRock Connect und Ihre Mails, getrennte Spuren
- Das Protokoll jeder Herausgabe
Verlässt Ihren Mac
- Die freigegebenen Schlüssel, an OpenClaw, wenn es sie auflöst
- Die Aufrufe, die OpenClaw damit macht
- Nichts an einen MoltenRock-Server
Fragen
Was zuerst gefragt wird
Kann OpenClaw nach einem nicht freigegebenen Schlüssel fragen?
Fragen kann es; die Anfrage wird abgelehnt und protokolliert.
Muss ich OpenClaw nach Änderungen neu starten?
Nach einer Migration führen Sie openclaw secrets reload aus, damit das Gateway die Schlüssel übernimmt.
Geht das auch für Hermes?
Ja. Hermes bekommt eigene Freigaben auf dem Hermes-Bildschirm.
Was kostet es?
Kostenlos mit 3 Schlüsseln und 1 Agenten; Pro ist unbegrenzt ab $9.99 im Monat.
Der richtige Schlüssel für den richtigen Agenten.
Kostenlos für den Mac. Kein Konto, keine Cloud, keine Telemetrie.