DashClaw : une couche d'approbation pour les agents OpenClaw
DashClaw est une couche d'approbation open source qui se place entre la décision d'un agent IA d'exécuter un outil et l'exécution effective de l'outil. Il intercepte les commandes destructrices comme rm -rf ou git push --force, met l'agent en pause et envoie une demande d'approbation à votre téléphone via Telegram. Le projet est sous licence MIT et fonctionne sur les propres agents de l'auteur depuis des mois.
Ce qu'il fait
DashClaw analyse la commande bash réelle avant son exécution. Les opérations sûres comme git diff s'exécutent automatiquement, tandis que les opérations risquées se figent jusqu'à ce que vous appuyiez sur Approuver ou Rejeter. Il échoue en mode fermé — si le service est inaccessible, la commande est bloquée. Chaque décision est consignée dans un registre afin que vous puissiez auditer ce que l'agent a tenté en votre absence.
Installation
Trois commandes suffisent pour démarrer :
npx dashclaw up
npx dashclaw install openclaw
npx dashclaw install telegramLa première démarre le serveur (aucun compte requis, génère votre clé). La deuxième installe le plugin de passerelle pour OpenClaw — un assistant demande l'URL du serveur, la clé et un identifiant d'agent. La troisième configure le pont Telegram : créez un bot avec BotFather, il trouve automatiquement votre identifiant de chat, enregistre un webhook et envoie une approbation de test à votre téléphone.
Votre instance doit être accessible depuis Internet — l'auteur utilise un déploiement Vercel gratuit. Les mêmes politiques s'appliquent aux sessions Claude Code.
Interceptions réelles
L'auteur rapporte des interceptions réelles d'un rm -rf, d'un push forcé, d'un DROP TABLE et d'un agent tentant de lire .env. La politique par défaut est désormais "catastrophe uniquement" — une version antérieure déclenchait des approbations toutes les dix secondes, et l'auteur l'a désactivée pendant 18 jours avant de l'ajuster.
À qui cela s'adresse
Les développeurs exécutant de longues sessions d'agents sans surveillance qui veulent un filet de sécurité contre un mauvais appel d'outil quand personne ne regarde.
📖 Lire la source complète : r/openclaw
👀 See Also
Auto-co : Un script Bash de 50 lignes qui transforme le code Claude en entreprises d'IA autonomes
Auto-co est un script bash d'environ 50 lignes qui encapsule l'interface en ligne de commande Claude Code dans une boucle, lui permettant de fonctionner de manière autonome avec 14 agents IA jouant des rôles tels que PDG, ingénieur et critique. Il a créé quatre produits à partir de zéro, dont FormReply et Changelog.dev, pour un coût total de 268 dollars sur plus de 270 cycles.
rawq : Outil CLI Local pour la Recherche Sémantique de Code par Agent IA
rawq est un outil CLI open-source qui aide les agents d'IA à trouver du code pertinent en utilisant la recherche sémantique avec un modèle local de 33MB via ONNX runtime et la recherche lexicale BM25 via tantivy. Lors des tests, les agents d'IA utilisant rawq ont consommé 4 fois moins de tokens et ont terminé les tâches 2 fois plus vite comparé aux outils de lecture/recherche aveugles.
Brève surpasse plugin homme des cavernes dans le benchmark de compression de Claude Code
Un benchmark de 24 prompts montre que le plugin de compression 'caveman' de Claude Code produit les mêmes comptes de tokens et la même qualité que le simple fait de préfixer 'sois bref.' — mais la forme de sortie cohérente du plugin et ses règles de sécurité d'échappement offrent des avantages structurels.
Extension de Navigateur Coloriseur de Barre d'Utilisation Claude Construite avec Claude Code
Un développeur a créé une extension de navigateur qui recolore les barres d'utilisation de Claude du vert au jaune puis au rouge selon des seuils de pourcentage, ajoute une fenêtre contextuelle avec des données d'utilisation en direct, et permet la personnalisation des seuils et des couleurs. L'extension ne fonctionne que sur la page d'utilisation de Claude, stocke les paramètres localement et n'effectue aucune requête réseau externe.