Donnez à OpenClaw votre clé OpenAI, pas votre clé Stripe
La plupart des installations donnent à un agent toutes les clés du fichier. Avec MoltenRock, vous décidez clé par clé, et vous voyez chaque utilisation.
La réponse courte
Pour limiter ce qu’OpenClaw peut utiliser, accordez-lui les clés une par une depuis un coffre au lieu de lui laisser un fichier qui les contient toutes. Dans MoltenRock, chaque clé est accordée séparément à chaque agent : OpenClaw peut résoudre votre clé OpenAI sans jamais voir votre clé Stripe. Chaque libération est journalisée, vous pouvez retirer une seule clé à un agent, et dissocier l’agent révoque tout d’un coup.
Le problème
Tout ou rien, c’est la règle par défaut
- Un fichier, toutes les clésTout ce qui est dans la configuration est à la disposition de l’agent.
- Une fuite, toutes les clésSi l’agent est amené à révéler sa configuration, il révèle tout.
- Aucune traceRien n’indique quelle clé l’agent a réellement utilisée.
Ce que fait MoltenRock
Clé par clé, agent par agent
- Des autorisations par cléChoisissez les clés qu’OpenClaw peut résoudre. Le reste reste scellé.
- Des libérations journaliséesChaque résolution par OpenClaw figure dans le journal d’activité.
- Révocation en un clicRetirez une seule clé, ou dissociez l’agent pour tout révoquer.
- Des voies séparéesLes jetons e-mail ne donnent jamais accès aux clés d’API, et les clés ajoutées pour MoltenRock Connect ne sont jamais partagées avec OpenClaw.
Comment ça marche
Mise en place
- 01Associer OpenClawOpenClaw → Add OpenClaw agent → Pair.
- 02Choisir ses clésSeulement celles nécessaires, par exemple la clé du modèle.
- 03Suivre le journalVoyez chaque libération ; retirez ce qui ne sert jamais.
Pour être clair
Ce que reçoit OpenClaw
Reste sur votre Mac
- Chaque clé que vous n’avez pas accordée
- Vos clés MoltenRock Connect et votre messagerie, sur des voies séparées
- Le journal de chaque libération
Quitte votre Mac
- Les clés accordées, vers OpenClaw, quand il les résout
- Les appels qu’OpenClaw fait avec
- Rien vers un serveur MoltenRock
Questions
Les questions qu’on nous pose d’abord
OpenClaw peut-il demander une clé non accordée ?
Il peut demander ; la demande est refusée et journalisée.
Faut-il redémarrer OpenClaw après des changements ?
Après une migration, lancez openclaw secrets reload pour que la passerelle prenne les clés en compte.
Cela marche-t-il aussi pour Hermes ?
Oui. Hermes a ses propres autorisations sur l’écran Hermes.
Combien cela coûte-t-il ?
Gratuit avec 3 clés et 1 agent ; Pro est illimité dès 9,99 $ par mois.
La bonne clé pour le bon agent.
Gratuit pour Mac. Sans compte, sans cloud, sans télémétrie.