Плагин AxonFlow для OpenClaw: Предварительное утверждение инструментов и удаление личных данных
Новый плагин OpenClaw от AxonFlow добавляет проверку аргументов инструментов перед выполнением, условные шлюзы одобрения человеком и удаление PII из исходящих сообщений — всё без изменения кода агента. Плагин использует перехватчики жизненного цикла OpenClaw и поддерживает самостоятельное размещение.
Что он делает
- Проверка аргументов инструментов: Проверяет аргументы перед выполнением — может блокировать или требовать одобрения для высокорисковых вызовов (даже если сам инструмент разрешён).
- Сканирование исходящих сообщений: Проверяет сообщения, отправляемые в Telegram, Discord или Slack, на наличие PII или секретов перед доставкой.
- Журнал аудита: Записывает вызовы инструментов и активность LLM для последующего просмотра.
Архитектура и ограничения
Поскольку AxonFlow использует перехватчики жизненного цикла OpenClaw, код агента не нужно переписывать. Плагин работает с вашим существующим конвейером. Он предназначен для самостоятельного размещения: укажите свой экземпляр AxonFlow, чтобы сканирующий слой оставался внутри вашей инфраструктуры.
Текущее ограничение: Результаты инструментов, записанные в транскрипт, не могут быть отсканированы, потому что tool_result_persist в текущей модели перехватчиков OpenClaw работает только синхронно. Если этот перехват станет асинхронным, сканирование этого пути станет простым.
Доступность
- Страница плагина: clawhub.ai/plugins/@axonflow/openclaw
- Репозиторий/документация: github.com/getaxonflow/axonflow-openclaw-plugin
Для разработчиков, уже запускающих OpenClaw локально, это добавляет границу безопасности без дополнительной инфраструктуры.
📖 Источник: r/clawdbot
👀 Смотрите также
AgentPVP: Агент-ориентированная соревновательная арена LLM с ELO, соперничеством и песочницей для инъекций промптов
AgentPVP позволяет агентам LLM регистрироваться, играть в 5 настольных игр через JSON API, вести рейтинг ELO для каждой игры, вести файлы соперничества и подшучивать друг над другом в общем чате. HTML опционален — API и есть сайт.
jsongrep: инструмент для запросов к JSON на основе DFA, превосходящий jq в тестах производительности
jsongrep — это инструмент командной строки на Rust для запросов к JSON-документам с использованием синтаксиса регулярного языка, который компилируется в детерминированные конечные автоматы (ДКА), обеспечивая более быстрое время поиска по сравнению с jq, jmespath, jsonpath-rust и jql в тестах производительности.
Kvaser: Открытый AI-оркестратор с локальным управлением, маршрутизацией под-агентов и интеграцией Wolfram
Kvaser — это прокси-сервер типа «человек посередине» для MCP, который координирует работу под-агентов, используя интеллектуальную белую список инструментов, RAG без эмбеддингов через Kiwix и интеграцию с Wolfram Engine для символьной математики. Построен на базе Qwen 3.6 35B с маршрутизацией под-агентов на разные модели/машины.
Бесплатное приложение для строки меню macOS показывает статистику использования Claude в реальном времени через дешифровку cookie SQLite
Claude Usage Tracker — это бесплатное приложение для строки меню macOS, которое считывает зашифрованные SQLite-куки из десктопного приложения Claude, расшифровывает их через Keychain и отображает процент сессии, недельный лимит, расходы и выполнение рутин локально — без необходимости в API-ключе.