OKedプラグイン: OpenClawが破壊的行動の前に電話で確認

OKedという新しいプラグインは、OpenClawのbefore_tool_callフックに介入し、リスクのあるアクションが実行される前にゲートをかけます。作者は、PocketOS/Railwayのインシデント（スコープ付きトークンを持つエージェントが本番環境でvolumeDeleteを実行）を受けてこれを開発しました。問題は権限ではなく、意図にあったのです。

仕組み

• 安全な操作（読み取り、低リスクの書き込み）はそのまま通過します。
• 高リスクのアクション（メール送信、破壊的なコマンド、支払い）はエージェントを一時停止し、ユーザーのスマホまたはTelegramに承認リクエストを送信します。
• ユーザーが承認または拒否をタップすると、エージェントはその違いを知らずに待機します。
• エージェントは持っている権限でそのまま動作しますが、プラグインが意図の人間による確認を追加します。

ゲート対象にすべきアクション

作者は、実際のワークロードではどのアクションをゲートすべきかを問いかけています。候補としては、DELETE操作、本番リソースの変更、購入、通信の送信、その他不可逆的な副作用を引き起こす可能性のあるコマンドが挙げられます。

プロジェクトはoked.aiで公開されています。OpenClawを本番ワークロードで運用している開発者からのフィードバックを歓迎します。