OKed 플러그인: OpenClaw가 파괴적 행동 전에 휴대폰에 묻습니다

OKed라는 새 플러그인이 OpenClaw의 before_tool_call 훅에 연결되어 위험한 작업이 실행되기 전에 차단합니다. 개발자는 PocketOS/Railway 사건 이후 이 플러그인을 만들었습니다. 해당 사건에서는 스코프가 제한된 토큰을 가진 에이전트가 프로덕션 환경에서 volumeDelete를 실행했는데, 문제는 권한이 아니라 의도였습니다.

작동 방식

• 안전한 작업(읽기, 위험도가 낮은 쓰기)은 조용히 통과됩니다.
• 위험도가 높은 작업(이메일 전송, 파괴적 명령, 결제)은 에이전트를 중단시키고 사용자의 휴대폰이나 Telegram으로 승인 요청을 보냅니다.
• 사용자가 승인 또는 거절을 탭하면, 에이전트는 그 차이를 모른 채 대기합니다.
• 에이전트는 여전히 가진 권한으로 실행되지만, 플러그인이 의도에 대한 인간의 검증을 추가합니다.

차단하면 좋은 작업

개발자는 실제 워크로드에서 어떤 작업을 차단해야 할지 묻습니다. 후보로는 DELETE 작업, 프로덕션 리소스 수정, 구매, 커뮤니케이션 전송, 또는 돌이킬 수 없는 부작용을 초래할 수 있는 명령이 있습니다.

프로젝트는 oked.ai에서 운영 중이며, 프로덕션 워크로드에서 OpenClaw를 실행하는 개발자의 피드백을 환영합니다.