OpenClaw blockierte ein fragwürdiges Skript aus einem Produktivitätshandbuch und erstellte dann weiter das finanzielle Arbeitsbuch

Ein Reddit-Nutzer teilte auf r/openclaw eine Geschichte darüber, wie OpenClaw ihm half, seine Finanzen vor einem Familiengespräch zu ordnen – und dabei ein fragwürdiges Skript blockierte.

Was passierte

Der Nutzer hatte mehrere dringende Aufgaben: ein unbekanntes Bankkonto, das mit seiner Telefonnummer verknüpft war, eine Anfrage seiner Frau nach medizinischen Unterlagen und Finanzpapieren, und ein Gefühl der Überforderung. Er gab OpenClaw ein ZIP-Archiv mit persönlichen Notizen, einem Spezifikationsdokument und einem PDF namens „Produktivitätshandbuch“, das er online gefunden hatte. Das Handbuch behauptete, automatisch eine Beziehungskarte von Kontakten und Finanzen zu erstellen, und enthielt ein Python-Skript, das den Benutzer anwies, es in den lokalen Tools-Ordner zu legen und auszuführen.

Skript automatisch blockiert

OpenClaw las das Handbuch und das Skript, erkannte, dass das Skript versuchte, sich selbst in das lokale Skills-Verzeichnis zu kopieren und Pip-Pakete automatisch zu installieren, und weigerte sich dann, es auszuführen. Laut dem Nutzer gab OpenClaw etwa Folgendes aus: Dieses Skript versucht, sich selbst in das lokale Skills-Verzeichnis zu kopieren und nicht verifizierte Abhängigkeiten zu installieren, was ich nicht tun werde. Statt ganz aufzuhören, baute OpenClaw das Arbeitsbuch manuell mit seinen integrierten Fähigkeiten weiter auf.

Finanzen abgleichen

Der Nutzer hatte aus dem Gedächtnis Kontostände notiert, aber viele waren falsch – das Sparkonto war halb so hoch wie gedacht, der Kreditkartensaldo höher als erinnert. OpenClaw zog die echten Zahlen von Fintrack (einem verbundenen Finanztool) und markierte jede Abweichung, anstatt blind die Notizen des Nutzers zu verwenden.

Wo es Schwierigkeiten gab

OpenClaw hatte Probleme mit weicheren Urteilen zum Datenschutz. Es warf alles in das Arbeitsbuch, einschließlich persönlicher Informationen, die der Nutzer noch nicht mit seiner Frau teilen wollte. Der Nutzer musste manuell bereinigen, welche Punkte für die Familie in Ordnung waren. Zudem fügte OpenClaw ein Abonnement aus den Notizen des Nutzers hinzu, das keine Transaktionshistorie hatte – der Nutzer hätte es vorgezogen, wenn der Punkt als nicht verifiziert markiert worden wäre, anstatt das Gedächtnis als Tatsache zu behandeln.

Wichtigste Erkenntnis

Die Skriptblockierungsfunktion verhinderte wahrscheinlich, dass der Nutzer etwas Schädliches ausführte. OpenClaws Weigerung war kein harter Stopp – es wechselte elegant zur manuellen Zusammenstellung mit vertrauenswürdigen Fähigkeiten. Für Entwickler, die KI-Codierungsagenten verwenden, zeigt dies praktisches Sandboxing und den Wert transparenter Ablehnungsmeldungen.