Plugin OKed : OpenClaw demande votre téléphone avant des actions destructrices
Un nouveau plugin appelé OKed se branche sur le hook before_tool_call d'OpenClaw pour filtrer les actions risquées avant leur exécution. L'auteur l'a créé après l'incident PocketOS/Railway où un agent avec un token restreint a exécuté volumeDelete en production — le problème n'était pas la permission, mais l'intention.
Comment ça marche
- Les opérations sûres (lectures, écritures à faible risque) passent silencieusement.
- Les actions à enjeux élevés — envoi d'e-mails, commandes destructrices, paiements — bloquent l'agent et envoient une demande d'approbation au téléphone ou Telegram de l'utilisateur.
- L'utilisateur approuve ou refuse ; l'agent attend sans connaître la différence.
- L'agent conserve ses permissions — le plugin ajoute un contrôle humain sur l'intention.
Ce que vous voudriez filtrer
L'auteur demande : pour des charges de travail réelles, quelles actions devraient être filtrées ? Les candidats probables incluent : les opérations DELETE, la modification de ressources en production, les achats, l'envoi de communications, ou toute commande pouvant avoir des conséquences irréversibles.
Le projet est disponible sur oked.ai — les retours des développeurs utilisant OpenClaw en production sont les bienvenus.
📖 Lire la source originale : r/openclaw
👀 See Also
Outil CLI AI-Setup Génère Automatiquement les Fichiers de Configuration IA pour les Piles LLM Locales
AI-Setup est un outil CLI qui analyse les bases de code et génère automatiquement des fichiers de configuration IA comme .cursorrules et claude.md. Il détecte votre pile technologique pour éliminer l'écriture manuelle de règles pour chaque nouveau projet.
Meta publie le code de Muse avec le modèle Muse Spark 1.2
Le nouvel agent de codage terminal de Meta, Muse Code, propulsé par Muse Spark 1.2, offre des agents d'arrière-plan asynchrones, un runtime de relecture exacte et des capacités de codage à long terme.
Jentic Mini : Couche d'exécution d'API et d'actions auto-hébergée pour OpenClaw
Jentic Mini est une couche d'exécution d'API et d'actions auto-hébergée qui se situe entre les agents d'IA et les API externes, stockant les identifiants dans un coffre-fort chiffré et fournissant des boîtes à outils délimitées avec des clés individuellement révocables. Elle importe automatiquement plus de 10 000 spécifications OpenAPI et sources de flux de travail Arazzo lorsque des identifiants sont ajoutés.
Claude Code HUD : Tableau de bord terminal pour la surveillance des sessions de codage IA
claude-code-hud est un tableau de bord en terminal qui fournit une surveillance en temps réel des sessions Claude Code, affichant l'utilisation de la fenêtre contextuelle, les limites de débit de l'API et les modifications de fichiers sans nécessiter un IDE. Exécutez-le avec npx claude-code-hud.