Plugin OKed : OpenClaw demande votre téléphone avant des actions destructrices
Un nouveau plugin appelé OKed se branche sur le hook before_tool_call d'OpenClaw pour filtrer les actions risquées avant leur exécution. L'auteur l'a créé après l'incident PocketOS/Railway où un agent avec un token restreint a exécuté volumeDelete en production — le problème n'était pas la permission, mais l'intention.
Comment ça marche
- Les opérations sûres (lectures, écritures à faible risque) passent silencieusement.
- Les actions à enjeux élevés — envoi d'e-mails, commandes destructrices, paiements — bloquent l'agent et envoient une demande d'approbation au téléphone ou Telegram de l'utilisateur.
- L'utilisateur approuve ou refuse ; l'agent attend sans connaître la différence.
- L'agent conserve ses permissions — le plugin ajoute un contrôle humain sur l'intention.
Ce que vous voudriez filtrer
L'auteur demande : pour des charges de travail réelles, quelles actions devraient être filtrées ? Les candidats probables incluent : les opérations DELETE, la modification de ressources en production, les achats, l'envoi de communications, ou toute commande pouvant avoir des conséquences irréversibles.
Le projet est disponible sur oked.ai — les retours des développeurs utilisant OpenClaw en production sont les bienvenus.
📖 Lire la source originale : r/openclaw
👀 See Also
NerfGuard : un classifieur qui oriente les demandes de codage vers des modèles moins chers, réduisant les coûts de 3 fois
NerfGuard utilise un classifieur rapide pour acheminer les requêtes des agents de codage vers le modèle et la profondeur de raisonnement les moins chers, permettant ainsi une utilisation 3x supérieure pour le même budget. Inclut des optimisations de tokens.
Octopoda : Couche de mémoire open source pour agents d'IA locaux
Octopoda est une couche mémoire open source qui donne aux agents d'IA locaux une mémoire persistante entre les sessions, une recherche sémantique, une détection de boucles et une récupération après incident. Il fonctionne entièrement hors ligne avec un modèle d'embedding de 33 Mo et s'intègre avec LangChain, CrewAI, AutoGen et OpenAI Agents SDK.
CC-Canary : Détectez les régressions dans Claude Code grâce à une analyse JSONL locale
CC-Canary lit les journaux de session de Claude Code et produit un rapport forensique sur la dérive du modèle, incluant le ratio lecture/édition, les boucles de raisonnement, les tendances de coûts et les dates d'inflexion détectées automatiquement.
Phaselock : Un système de contrôle d'agent IA inspiré des techniques parentales
Phaselock est une compétence d'agent open-source qui implémente quatre mécanismes de contrôle pour les agents d'IA de codage : des portes explicites avant l'action, un retour immédiat sur les erreurs, des choix contraints et l'application mécanique de règles. Il fonctionne avec Claude Code, Cursor, Windsurf et tout outil prenant en charge les hooks.