Плагин AxonFlow для OpenClaw: Предварительное утверждение инструментов и удаление личных данных

Новый плагин OpenClaw от AxonFlow добавляет проверку аргументов инструментов перед выполнением, условные шлюзы одобрения человеком и удаление PII из исходящих сообщений — всё без изменения кода агента. Плагин использует перехватчики жизненного цикла OpenClaw и поддерживает самостоятельное размещение.

Что он делает

• Проверка аргументов инструментов: Проверяет аргументы перед выполнением — может блокировать или требовать одобрения для высокорисковых вызовов (даже если сам инструмент разрешён).
• Сканирование исходящих сообщений: Проверяет сообщения, отправляемые в Telegram, Discord или Slack, на наличие PII или секретов перед доставкой.
• Журнал аудита: Записывает вызовы инструментов и активность LLM для последующего просмотра.

Архитектура и ограничения

Поскольку AxonFlow использует перехватчики жизненного цикла OpenClaw, код агента не нужно переписывать. Плагин работает с вашим существующим конвейером. Он предназначен для самостоятельного размещения: укажите свой экземпляр AxonFlow, чтобы сканирующий слой оставался внутри вашей инфраструктуры.

Текущее ограничение: Результаты инструментов, записанные в транскрипт, не могут быть отсканированы, потому что tool_result_persist в текущей модели перехватчиков OpenClaw работает только синхронно. Если этот перехват станет асинхронным, сканирование этого пути станет простым.

Доступность

• Страница плагина: clawhub.ai/plugins/@axonflow/openclaw
• Репозиторий/документация: github.com/getaxonflow/axonflow-openclaw-plugin

Для разработчиков, уже запускающих OpenClaw локально, это добавляет границу безопасности без дополнительной инфраструктуры.