OKed Plugin: OpenClaw fragt Ihr Telefon vor zerstörerischen Aktionen

Ein neues Plugin namens OKed greift in OpenClaws before_tool_call-Hook ein, um riskante Aktionen vor ihrer Ausführung zu blockieren. Der Autor entwickelte es nach dem PocketOS/Railway-Vorfall, bei dem ein Agent mit einem eingeschränkten Token volumeDelete in der Produktion ausführte – das Problem war nicht die Berechtigung, sondern die Absicht.

So funktioniert es

• Sichere Operationen (Lesevorgänge, risikoarme Schreibvorgänge) werden stillschweigend durchgeführt.
• Hochriskante Aktionen – Senden von E-Mails, destruktive Befehle, Zahlungen – stoppen den Agenten und senden eine Genehmigungsanfrage an das Telefon oder Telegram des Benutzers.
• Der Benutzer tippt auf „Genehmigen“ oder „Ablehnen“; der Agent wartet, ohne den Unterschied zu bemerken.
• Der Agent läuft weiterhin mit seinen vorhandenen Berechtigungen – das Plugin fügt eine menschliche Kontrolle der Absicht hinzu.

Was sollten Sie absichern?

Der Autor fragt: Für echte Arbeitslasten, welche Aktionen sollten abgesichert werden? Mögliche Kandidaten sind: DELETE-Operationen, Änderungen an Produktionsressourcen, Käufe, Senden von Mitteilungen oder Befehle mit irreversiblen Nebenwirkungen.

Das Projekt ist auf oked.ai live – Feedback von Entwicklern, die OpenClaw in Produktion betreiben, ist willkommen.