OpenClaw a bloqué un script douteux d'un manuel de productivité, puis a continué à construire un classeur financier.

Un utilisateur de Reddit a partagé une histoire sur r/openclaw à propos de la façon dont OpenClaw les a aidés à organiser leurs finances avant une conversation familiale — et a bloqué un script suspect au passage.

Ce qui s'est passé

L'utilisateur avait plusieurs tâches urgentes : un compte bancaire inconnu lié à son numéro de téléphone, une demande de son épouse pour des antécédents médicaux et des documents financiers, et un sentiment d'être submergé. Ils ont donné à OpenClaw un zip contenant des notes personnelles, un document de spécifications et un PDF appelé "guide de productivité" trouvé en ligne. Le guide prétendait générer automatiquement une carte relationnelle des contacts et des finances et était accompagné d'un script Python qui demandait à l'utilisateur de le déposer dans son dossier d'outils local et de l'exécuter.

Script bloqué automatiquement

OpenClaw a lu le guide et le script, a identifié que le script tentait de se copier dans le répertoire local des compétences et d'installer automatiquement des paquets pip, puis a refusé de l'exécuter. Selon l'utilisateur, OpenClaw a produit quelque chose comme : ce script tente de se copier dans le répertoire local des compétences et d'installer des dépendances non vérifiées, ce que je ne vais pas faire. Au lieu de s'arrêter complètement, OpenClaw a continué à construire le classeur manuellement en utilisant ses compétences intégrées.

Recoupement des finances

L'utilisateur avait noté les soldes des comptes de mémoire, mais beaucoup étaient erronés — l'épargne était la moitié de ce qu'ils pensaient, le solde de la carte de crédit était plus élevé que souvenu. OpenClaw a récupéré les vrais chiffres depuis Fintrack (un outil financier connecté) et a signalé chaque écart au lieu d'utiliser aveuglément les notes de l'utilisateur.

Là où il a eu du mal

OpenClaw a eu des difficultés avec des jugements plus subjectifs concernant la vie privée. Il a tout déversé dans le classeur, y compris des informations personnelles que l'utilisateur n'était pas prêt à partager avec son épouse. L'utilisateur a dû nettoyer manuellement les éléments acceptables pour un visionnage familial. De plus, OpenClaw a inclus un abonnement provenant des notes de l'utilisateur sans historique de transaction — l'utilisateur aurait préféré que l'élément soit signalé comme non vérifié plutôt que de traiter la mémoire comme un fait.

Point clé à retenir

La fonction de blocage de script a probablement empêché l'utilisateur d'exécuter quelque chose de malveillant. Le refus d'OpenClaw n'était pas un arrêt brutal — il est passé gracieusement à un assemblage manuel en utilisant des compétences de confiance. Pour les développeurs utilisant des agents d'IA de codage, cela démontre un sandboxing pratique et la valeur des messages de refus transparents.