DashClaw：OpenClawエージェント向け承認レイヤー

DashClawは、AIエージェントがツールを実行する決定と、実際にツールが実行される間に入るオープンソースの承認レイヤーです。rm -rfやgit push --forceのような破壊的なコマンドを傍受し、エージェントを一時停止して、Telegram経由で電話に承認リクエストを送信します。このプロジェクトはMITライセンスであり、著者自身のエージェントで数ヶ月間稼働しています。

機能

DashClawは実行前に実際のbashコマンドを解析します。git diffのような安全な操作は自動的に実行されますが、リスクのある操作はあなたが承認または拒否をタップするまで凍結されます。フェイルクローズド方式で、サービスに到達できない場合はコマンドがブロックされます。すべての決定は台帳に記録され、あなたが離れている間にエージェントが何を試みたかを監査できます。

セットアップ

3つのコマンドで開始できます：

npx dashclaw up
npx dashclaw install openclaw
npx dashclaw install telegram

1つ目はサーバーを起動します（アカウント不要、キーが発行されます）。2つ目はOpenClaw用のゲートウェイプラグインをインストールします。ウィザードでサーバーURL、キー、エージェントIDを尋ねられます。3つ目はTelegramブリッジを設定します：BotFatherでボットを作成すると、自動的にチャットIDを見つけ、ウェブフックを登録し、テスト承認をあなたの電話に送信します。

インスタンスがインターネットから到達可能である必要があります。著者は無料のVercelデプロイを使用しています。同じポリシーがClaude Codeセッションにも適用されます。

実際の捕捉例

著者は、rm -rf、強制プッシュ、DROP TABLE、および.envの読み取りを試みるエージェントを実際に傍受したと報告しています。デフォルトポリシーは現在「壊滅的な操作のみ」です。以前のバージョンでは10秒ごとに承認が発行され、著者は調整する前に18日間無効にしていました。

対象ユーザー

長時間の無人エージェントセッションを実行し、誰も見ていないときに悪意のあるツール呼び出しに対する安全網を望む開発者向けです。