我建了一个插件，让OpenClaw在做任何有风险的事之前先问我手机

Reddit r/openclaw 工具
openclaw agent-safety plugin approval-system risk-mitigation tool-call security

摘要

OKed 是一个 OpenClaw 插件，拦截风险性工具调用并在执行前需要用户批准，防止代理执行删除数据或发送付款等破坏性操作。

在阅读了太多关于代理删除不应该删除的东西的帖子（PocketOS/Railway 的故事是最后一根稻草）之后，我建了 OKed。它挂钩到 OpenClaw 的 before\_tool\_call，并在执行前拦截操作。安全的内容静默通过。高风险内容（发送电子邮件、破坏性命令、付款）会冻结代理并向我的手机或 Telegram 发送审批请求。一键批准或拒绝。代理从不察觉区别，它只是等待。代理以它拥有的任何权限运行。关键在于权限不等于意图。清除了 PocketOS 的 Railway token 其作用域正确适用于*某些*操作。缺失的是有人在‘代理想要对生产环境执行 volumeDelete’之前看到它。非常希望从在实际工作负载上运行 OpenClaw 的人那里获得反馈。你希望哪些操作被限制？[oked.ai](http://oked.ai)
查看原文

相似文章

OpenClaw 安全的发展方向

Hacker News Top

OpenClaw 详细介绍了其安全架构，使用 `fs-safe` 进行文件系统边界控制以及 Proxyline 进行网络出口控制，旨在使其 AI 个人助理值得信赖且可审计。