DashClaw: Eine Genehmigungsschicht für OpenClaw-Agenten

DashClaw ist eine Open-Source-Freigabeebene, die zwischen der Entscheidung eines KI-Agenten, ein Tool auszuführen, und der tatsächlichen Ausführung des Tools sitzt. Es fängt destruktive Befehle wie rm -rf oder git push --force ab, pausiert den Agenten und sendet eine Freigabeanfrage über Telegram an Ihr Telefon. Das Projekt ist MIT-lizenziert und läuft seit Monaten auf den eigenen Agenten des Autors.

Was es tut

DashClaw parst den tatsächlichen Bash-Befehl vor der Ausführung. Sichere Operationen wie git diff werden automatisch ausgeführt, während riskante einfrieren, bis Sie auf "Genehmigen" oder "Ablehnen" tippen. Es schlägt geschlossen fehl – wenn der Dienst nicht erreichbar ist, wird der Befehl blockiert. Jede Entscheidung wird in einem Protokollbuch festgehalten, damit Sie prüfen können, was der Agent versucht hat, während Sie abwesend waren.

Einrichtung

Drei Befehle bringen Sie zum Laufen:

npx dashclaw up
npx dashclaw install openclaw
npx dashclaw install telegram

Der erste startet den Server (kein Konto erforderlich, prägt Ihren Schlüssel). Der zweite installiert das Gateway-Plugin für OpenClaw – ein Assistent fragt nach Server-URL, Schlüssel und einer Agenten-ID. Der dritte richtet die Telegram-Brücke ein: Erstellen Sie einen Bot mit BotFather, er findet automatisch Ihre Chat-ID, registriert einen Webhook und sendet eine Test-Freigabe an Ihr Telefon.

Sie benötigen Ihre Instanz, die aus dem Internet erreichbar ist – der Autor verwendet eine kostenlose Vercel-Bereitstellung. Die gleichen Richtlinien gelten für Claude-Code-Sitzungen.

Echte Vorfälle

Der Autor berichtet von tatsächlichen Abfangungen eines rm -rf, eines Force Pushes, eines DROP TABLE und eines Agenten, der versuchte, .env zu lesen. Die Standardrichtlinie ist jetzt "nur Katastrophe" – eine frühere Version feuerte alle zehn Sekunden Freigaben ab, und der Autor deaktivierte sie 18 Tage lang, bevor er sie anpasste.

Für wen es gedacht ist

Entwickler, die lange unbeaufsichtigte Agenten-Sitzungen ausführen und ein Sicherheitsnetz gegen einen schlechten Tool-Aufruf wünschen, wenn niemand hinschaut.