Плагин OKed: OpenClaw запрашивает разрешение телефона перед деструктивными действиями

✍️ OpenClawRadar📅 Опубликовано: 26 июня 2026 г.🔗 Source
Плагин OKed: OpenClaw запрашивает разрешение телефона перед деструктивными действиями
Ad

Новый плагин под названием OKed подключается к хуку before_tool_call в OpenClaw, чтобы блокировать рискованные действия до их выполнения. Автор создал его после инцидента с PocketOS/Railway, когда агент с ограниченным токеном выполнил volumeDelete на продакшене — проблема была не в правах, а в намерениях.

Как это работает

  • Безопасные операции (чтение, малозначимые записи) выполняются незаметно.
  • Высокорисковые действия — отправка писем, деструктивные команды, платежи — замораживают агента и отправляют запрос на подтверждение на телефон пользователя или в Telegram.
  • Пользователь нажимает «одобрить» или «отклонить»; агент ждет, не зная результата.
  • Агент по-прежнему работает с теми же разрешениями — плагин добавляет контроль со стороны человека над намерениями.
Ad

Что стоит блокировать

Автор спрашивает: для реальных нагрузок, какие действия должны быть заблокированы? Скорее всего, это: операции DELETE, изменение ресурсов продакшена, совершение покупок, отправка сообщений или любые команды с необратимыми последствиями.

Проект доступен на oked.ai — приветствуются отзывы разработчиков, использующих OpenClaw на продакшене.

📖 Источник: r/openclaw

Ad

👀 Смотрите также

ClaudyBro: Нативный терминал macOS для рабочих процессов кода Claude
Инструменты

ClaudyBro: Нативный терминал macOS для рабочих процессов кода Claude

ClaudyBro — это нативное приложение для терминала macOS размером 3,5 МБ, созданное специально для пользователей Claude Code. Оно включает вставку изображений, инспектор процессов, очистку «осиротевших» процессов и интеллектуальное управление MCP. В простое потребляет 68 МБ оперативной памяти, а при работе Claude — 82 МБ.

OpenClawRadar
Красная королева: Детерминированный оркестратор, запускающий Claude Code в качестве пула работников
Инструменты

Красная королева: Детерминированный оркестратор, запускающий Claude Code в качестве пула работников

Red Queen использует конечный автомат для оркестрации подпроцессов Claude Code, устраняя ошибки маршрутизации LLM и потерю токенов из-за мега-промптов.

OpenClawRadar
Маркетинговая Мудрость MCP: Бесплатный Семантический Поиск для Стартап-Инсайтов
Инструменты

Маркетинговая Мудрость MCP: Бесплатный Семантический Поиск для Стартап-Инсайтов

Бесплатный MCP-сервер предоставляет семантический поиск по 6 700 идеям из 1 040 эпизодов подкастов My First Million и Starter Story. Он предлагает четыре инструмента для поиска мудрости основателей о росте, маркетинге и бизнес-стратегиях.

OpenClawRadar
Бесплатный инструмент Fingerprint для тестирования аутентификации веб-ботов для разработчиков AI-агентов
Инструменты

Бесплатный инструмент Fingerprint для тестирования аутентификации веб-ботов для разработчиков AI-агентов

Fingerprint выпустил бесплатный публичный эндпоинт для тестирования реализаций Web Bot Auth. Этот инструмент проверяет криптографические подписи HTTP-запросов, помогая разработчикам ботов и AI-агентов убедиться, что их настройка WBA работает корректно перед запуском в продакшен.

OpenClawRadar