DashClaw: Uma Camada de Aprovação para Agentes OpenClaw

DashClaw é uma camada de aprovação de código aberto que fica entre a decisão de um agente de IA de executar uma ferramenta e a execução real da ferramenta. Ele intercepta comandos destrutivos como rm -rf ou git push --force, pausa o agente e envia uma solicitação de aprovação para o seu telefone via Telegram. O projeto é licenciado sob MIT e está em execução nos próprios agentes do autor há meses.

O que ele faz

DashClaw analisa o comando bash real antes da execução. Operações seguras como git diff são executadas automaticamente, enquanto as arriscadas são congeladas até que você toque em Aprovar ou Rejeitar. Ele falha de forma bloqueada — se o serviço estiver inacessível, o comando é bloqueado. Cada decisão é registrada em um ledger para que você possa auditar o que o agente tentou enquanto você estava ausente.

Configuração

Três comandos para começar:

npx dashclaw up
npx dashclaw install openclaw
npx dashclaw install telegram

O primeiro inicia o servidor (sem necessidade de conta, gera sua chave). O segundo instala o plugin de gateway para OpenClaw — um assistente pergunta a URL do servidor, a chave e um ID de agente. O terceiro configura a ponte Telegram: crie um bot com BotFather, ele automaticamente encontra seu ID de chat, registra um webhook e envia uma aprovação de teste ao seu telefone.

Você precisa que sua instância esteja acessível pela internet — o autor usa uma implantação gratuita na Vercel. As mesmas políticas se aplicam a sessões do Claude Code.

Interceptações no mundo real

O autor relata interceptações reais de um rm -rf, um push forçado, um DROP TABLE e um agente tentando ler .env. A política padrão agora é "somente catástrofe" — uma versão anterior disparava aprovações a cada dez segundos, e o autor a desativou por 18 dias antes de ajustar.

Para quem é

Desenvolvedores que executam sessões longas de agentes sem supervisão e que querem uma rede de segurança contra uma única chamada de ferramenta ruim quando ninguém está olhando.