3月18日，字节跳动安全团队面向全体员工正式推出内部安全工具ByteClaw，并同步发布《OpenClaw安全规范和使用指引》。该工具基于火山引擎ArkClaw企业版打造，集成在公司统一账号体系下，支持身份认证、访问控制和权限管理，帮助员工更安全地调用内部资源。
《安全规范》指出，OpenClaw类工具存在五类常见风险：访问控制配置不当、提示词注入、敏感信息泄露、供应链漏洞以及恶意插件投毒，并针对每类风险给出了具体的安全要求和配置建议。
安全团队提醒员工，应优先选用已通过安全基线配置的合规工具（如ByteClaw），这些工具可统一接入云端平台进行集中运维，从而持续降低各类安全风险。