OpenClawがプロダクティビティ・プレイブックから怪しいスクリプトをブロックし、その後ファイナンシャル・ワークブックの構築を続けた

Redditユーザーがr/openclawに、OpenClawが家族との話し合いに備えて財務整理を手伝い、その過程で怪しいスクリプトをブロックした体験談を投稿しました。

何が起こったか

ユーザーは複数の緊急タスクを抱えていました：自分の電話番号に紐づいた見覚えのない銀行口座、妻からの病歴と財務書類の依頼、そして圧倒される感覚。ユーザーはOpenClawに、個人メモ、仕様書、そしてオンラインで見つけた「生産性向上プレイブック」というPDFを含むzipを渡しました。このプレイブックは連絡先と財務の関係マップを自動生成すると謳い、Pythonスクリプトが同梱されており、ユーザーにローカルのツールフォルダにドロップして実行するよう指示していました。

スクリプトは自動的にブロックされた

OpenClawはプレイブックとスクリプトを読み、スクリプトがローカルスキルディレクトリに自己複製し、pipパッケージを自動インストールしようとしていることを特定し、実行を拒否しました。ユーザーによると、OpenClawは次のように出力したとのこと：このスクリプトはローカルスキルディレクトリに自己複製し、未検証の依存関係をインストールしようとしているため、実行しません。完全に停止する代わりに、OpenClawは内蔵スキルを使って手動でワークブックを作成し続けました。

財務データのクロスチェック

ユーザーは記憶を頼りに口座残高をメモしていましたが、多くが間違っていました—貯金は思っていた半分、クレジットカードの残高は記憶より高め。OpenClawはFintrack（連携された財務ツール）から実際の数字を取得し、ユーザーのメモを盲目的に使う代わりに、すべての不一致を指摘しました。

苦手だった点

OpenClawはプライバシーに関するソフトな判断に苦戦しました。ユーザーが妻と共有する準備ができていない個人情報も含め、すべてをワークブックに詰め込んでしまいました。ユーザーは家族と共有しても問題ない項目を手動で整理する必要がありました。また、OpenClawはユーザーのメモにあった取引履歴のないサブスクリプションも含めてしまい、ユーザーはその項目を未確認としてフラグしてほしかったと述べています。

重要な教訓

スクリプトブロック機能により、ユーザーが悪意のあるものを実行するのを防いだ可能性があります。OpenClawの拒否は完全な停止ではなく、信頼できるスキルを使った手動アセンブリに優雅に移行しました。AIコーディングエージェントを使用する開発者にとって、これは実用的なサンドボックス化と、透過的な拒否メッセージの価値を示しています。