AxonFlowプラグイン：OpenClaw向け実行前承認とPII編集

AxonFlowの新しいOpenClawプラグインは、エージェントコードを変更せずに、実行前のツール引数チェック、条件付きの人間による承認ゲート、送信メッセージのPII編集を追加します。このプラグインはOpenClawのライフサイクルフックを利用し、自己ホスト型のデプロイをサポートします。

機能

ツール引数の検証：実行前に引数をチェックし、高リスクな呼び出し（ツール自体が許可されていても）をブロックまたは承認を要求できます。
送信メッセージのスキャン：Telegram、Discord、Slackに送信されるメッセージを配信前にスキャンし、PIIや機密情報を検出します。
監査証跡：ツール呼び出しやLLMのアクティビティを記録し、後で確認できます。

アーキテクチャと制限事項

AxonFlowはOpenClawのライフサイクルフックを使用するため、エージェントコードの書き直しは不要です。プラグインは既存のパイプラインと連携します。自己ホスト型のセットアップ向けに設計されており、スキャンレイヤーをインフラ内に維持するために、自己ホスト型のAxonFlowインスタンスを指定します。

現在の制限：トランスクリプトに書き込まれたツール結果はスキャンできません。これは、OpenClawの現在のフックモデルで tool_result_persist が同期のみであるためです。このフックが非同期になれば、そのパスのスキャンは容易になります。