npx dashclaw up, npx dashclaw install openclaw, npx dashclaw install telegram: 我的代理现在在执行任何破坏性操作之前会询问我的手机

我运行长时间的无人值守会话，一直让我担心的是在我不注意时的一个错误工具调用。强制推送到主分支，rm -rf 错误目录，代理读取 .env 文件。所以我构建了 DashClaw，一个开源的审批层，位于代理决定运行工具和工具实际运行之间。它解析实际的 bash 命令，git diff 直接运行，git push origin main 会冻结，直到我点击批准。失败即关闭，所有内容都记录在决策日志中，这样我可以看到我不在时它尝试了什么。标题中的三个命令就是完整的设置：服务器（无需账户，生成你的密钥），网关插件（向导询问 URL、密钥和代理 ID），以及 Telegram 桥接（用 BotFather 创建一个机器人，它会找到你的聊天 ID，注册 webhook 并向你的手机发送测试批准请求）。批准请求在 Telegram 中显示，带有批准和拒绝按钮，一点击代理就解冻。需要你的实例可从互联网访问，我的用的是免费的 Vercel 部署。相同的策略也涵盖我的 Claude 代码会话。诚实的教训：我的第一个策略包每十秒触发一次批准，我关闭了整个系统 18 天，所以现在默认设置是仅限灾难性操作。目前真正捕获的问题有：一个 rm -rf、一次强制推送、一个 DROP TABLE，以及一个代理试图访问 .env。MIT 许可证，已经在自己的代理上运行了几个月。你们现在是怎么处理这个的，仅凭感觉？https://preview.redd.it/tvlkz92qbdjh1.png?width=379&format=png&auto=webp&s=0cc7dcec1cd90dff644b29aa60bc97f74f04b3fe