ByteClaw

ByteClaw是位元組跳動安全團隊於2026年3月18日面向公司內部員工推出的企業級安全服務。該服務基於火山引擎ArkClaw企業版構建，旨在通過統一的身份認證、訪問控制與許可權管理，支持員工安全調用公司內部資源。

2026年3月18日，位元組跳動安全團隊在內部正式發布《OpenClaw安全規範和使用指引》，並同步推出ByteClaw服務，以應對AI智慧型體安全風險，強化大模型區域網路訪問管控。該規範對內部工具的使用提出了要求，工具需完成安全基線配置並託管至雲端平台進行運維。規範嚴禁在業務伺服器等核心生產環境中安裝使用OpenClaw類工具，同時不建議在辦公電腦本地部署；如確有需求，需嚴格按照安全配置指引完成合規設定後再使用。

研發背景

位元組跳動推出ByteClaw並發布安全規範，旨在應對AI智慧型體安全風險，強化大模型區域網路訪問管控。

應對AI智慧型體（如OpenClaw類工具）帶來的安全風險是重要動因，同時需要解決大模型工具在企業區域網路環境下的安全治理難題。《OpenClaw安全規範和使用指引》指出了OpenClaw類工具存在的訪問控制失效、提示詞注入、敏感信息泄露、供應鏈漏洞及惡意外掛程式投毒等五類典型安全風險。位元組跳動旨在通過標準化手段來統一管理和收斂風險。

發展歷程

2026年3月18日，位元組跳動安全團隊在內部發布《OpenClaw安全規範和使用指引》，並同步推出企業級安全服務ByteClaw。該服務基於火山引擎ArkClaw企業版構建，旨在通過統一的身份認證、訪問控制與許可權管理，支持員工安全調用公司內部資源。

核心技術

ByteClaw基於火山引擎ArkClaw企業版開發構建。該服務實現了統一的身份認證、訪問控制與許可權管理，支持員工安全調用公司內部資源。

運營模式

ByteClaw基於火山引擎ArkClaw企業版構建，依託公司統一賬號體系，提供統一的身份認證、訪問控制與許可權管理能力，支持員工調用公司內部資源。該工具已完成安全基線配置，適用於企業內部環境，可託管至雲端平台進行運維。

位元組跳動制定了內部安全規範，要求涉及公司內部資源調用的場景需使用已完成安全基線配置的合規工具。規範嚴禁在業務伺服器等核心生產環境中安裝及使用此類工具。同時不建議在辦公電腦本地安裝相關工具，如確有工作需求，需嚴格按照安全配置指引完成合規設定後再使用。

重要事件

2026年3月18日，位元組跳動安全團隊在內部正式發布《OpenClaw安全規範和使用指引》，並同步面向員工推出企業級安全服務ByteClaw。該服務基於火山引擎ArkClaw企業版構建，依託公司統一賬號體系，提供身份認證、訪問控制與許可權管理能力，支持員工安全調用內部資源。此次發布旨在通過標準化手段解決大模型工具在企業區域網路環境下的安全治理難題，針對訪問控制失效、提示詞注入等五類典型安全風險提出了明確的防範要求。

位元組跳動安全團隊建議員工優先使用已完成安全基線配置的ByteClaw等合規工具，此類工具可統一託管至雲端平台進行運維，實現持續風險防控。同時，《安全規範》劃定了嚴格的使用紅線：嚴禁員工在業務伺服器等核心生產環境中自行安裝及使用OpenClaw類工具，以避免擠占業務資源或引發安全事故；也不建議員工在辦公計算機本地安裝相關工具，如確有工作需求，需嚴格按照安全配置指引完成合規設定。