DashClaw：OpenClaw代理的审批层

DashClaw는 AI 에이전트가 도구를 실행하기로 결정한 시점과 실제 실행 사이에 위치하는 오픈소스 승인 계층입니다. rm -rf나 git push --force 같은 파괴적인 명령을 가로채서 에이전트를 일시 중지하고 텔레그램을 통해 휴대폰으로 승인 요청을 보냅니다. 이 프로젝트는 MIT 라이선스이며 작성자의 에이전트에서 수개월 동안 실행되었습니다.

기능

DashClaw는 실행 전에 실제 bash 명령을 분석합니다. git diff 같은 안전한 작업은 자동으로 실행되지만 위험한 작업은 승인 또는 거부를 탭할 때까지 중지됩니다. 서비스에 연결할 수 없으면 명령이 차단되는 fail-closed 방식을 사용합니다. 모든 결정은 원장(ledger)에 기록되어 사용자가 자리를 비운 동안 에이전트가 시도한 작업을 감사할 수 있습니다.

설정

세 가지 명령으로 시작할 수 있습니다:

npx dashclaw up
npx dashclaw install openclaw
npx dashclaw install telegram

첫 번째 명령은 서버를 시작합니다(계정 불필요, 키가 자동 생성됨). 두 번째는 OpenClaw용 게이트웨이 플러그인을 설치합니다 — 마법사가 서버 URL, 키, 에이전트 ID를 묻습니다. 세 번째는 텔레그램 브리지를 설정합니다: BotFather로 봇을 만들면 자동으로 채팅 ID를 찾아 웹훅을 등록하고 휴대폰으로 테스트 승인을 보냅니다.

인스턴스가 인터넷에서 접근 가능해야 합니다 — 작성자는 무료 Vercel 배포를 사용합니다. 동일한 정책이 Claude Code 세션에도 적용됩니다.

실제 사례

작성자는 실제로 rm -rf, 강제 푸시, DROP TABLE, 그리고 .env를 읽으려는 에이전트를 차단한 사례를 보고했습니다. 기본 정책은 이제 "재앙만"입니다 — 초기 버전은 10초마다 승인을 요청하여 작성자가 18일 동안 비활성화한 후 조정했습니다.

대상

오랜 시간 무인으로 에이전트 세션을 실행하는 개발자로, 아무도 지켜보지 않을 때 잘못된 도구 호출로부터 안전망을 원하는 사람들을 위한 것입니다.