DashClaw: слой одобрения для агентов OpenClaw

DashClaw — это опенсорсный слой одобрения, который располагается между решением ИИ-агента запустить инструмент и фактическим выполнением этого инструмента. Он перехватывает деструктивные команды, такие как rm -rf или git push --force, приостанавливает агента и отправляет запрос на одобрение на ваш телефон через Telegram. Проект имеет лицензию MIT и уже несколько месяцев работает на агентах самого автора.

Что он делает

DashClaw анализирует фактическую bash-команду перед выполнением. Безопасные операции, такие как git diff, выполняются автоматически, а рискованные замораживаются, пока вы не нажмете «Одобрить» или «Отклонить». Он отказывает закрыто — если сервис недоступен, команда блокируется. Каждое решение записывается в журнал, чтобы вы могли проверить, что агент пытался сделать, пока вас не было.

Настройка

Три команды запускают вас:

npx dashclaw up
npx dashclaw install openclaw
npx dashclaw install telegram

Первая запускает сервер (без регистрации, генерирует ваш ключ). Вторая устанавливает плагин шлюза для OpenClaw — мастер запросит URL сервера, ключ и ID агента. Третья настраивает мост Telegram: создайте бота с помощью BotFather, он автоматически найдет ваш chat ID, зарегистрирует webhook и отправит тестовое одобрение на ваш телефон.

Ваш инстанс должен быть доступен из интернета — автор использует бесплатное развертывание на Vercel. Те же политики применяются к сессиям Claude Code.

Реальные случаи

Автор сообщает о реальных перехватах rm -rf, force push, DROP TABLE и попытке агента прочитать .env. Текущая политика по умолчанию — «только катастрофа» — более ранняя версия отправляла запросы на одобрение каждые десять секунд, и автор отключал ее на 18 дней, прежде чем настроить.

Для кого это

Для разработчиков, запускающих длительные unattended сессии агентов, которые хотят иметь страховку от одного плохого вызова инструмента, когда никто не смотрит.