Плагин OKed: OpenClaw запрашивает разрешение телефона перед деструктивными действиями
Новый плагин под названием OKed подключается к хуку before_tool_call в OpenClaw, чтобы блокировать рискованные действия до их выполнения. Автор создал его после инцидента с PocketOS/Railway, когда агент с ограниченным токеном выполнил volumeDelete на продакшене — проблема была не в правах, а в намерениях.
Как это работает
- Безопасные операции (чтение, малозначимые записи) выполняются незаметно.
- Высокорисковые действия — отправка писем, деструктивные команды, платежи — замораживают агента и отправляют запрос на подтверждение на телефон пользователя или в Telegram.
- Пользователь нажимает «одобрить» или «отклонить»; агент ждет, не зная результата.
- Агент по-прежнему работает с теми же разрешениями — плагин добавляет контроль со стороны человека над намерениями.
Что стоит блокировать
Автор спрашивает: для реальных нагрузок, какие действия должны быть заблокированы? Скорее всего, это: операции DELETE, изменение ресурсов продакшена, совершение покупок, отправка сообщений или любые команды с необратимыми последствиями.
Проект доступен на oked.ai — приветствуются отзывы разработчиков, использующих OpenClaw на продакшене.
📖 Источник: r/openclaw
👀 Смотрите также
Расширение OpenClaw Claude обновлено для использования Agent SDK после изменений в системе биллинга Anthropic.
Разработчик расширения OpenClaw переписал свою интеграцию с CLI Claude, чтобы использовать официальный claude-agent-sdk после того, как Anthropic начал обнаруживать и переклассифицировать использование CLI как использование стороннего приложения, которое списывается из отдельного пула кредитов, а не из лимитов плана Max. Подход с SDK аутентифицируется через существующий вход в Claude Code и списывается как обычное использование плана Max.
Компании, сокращающие штат ради ИИ, проиграют тем, кто этого не сделал
Сокращения ради ИИ жертвуют долгосрочными знаниями ради краткосрочной экономии. Победители сохраняют команды и используют ИИ для усиления их возможностей — делая больше теми же людьми.
ForgeAI: Визуальная рабочая платформа для инженерии моделей
ForgeAI предоставляет визуальный интерфейс для инспекции, объединения и обучения моделей, предлагая такие функции, как проверка архитектуры 3D моделей и M-DNA Forge для визуального объединения слоев.
Homebutler: MCP-сервер для управления мультисерверной домашней лабораторией через Claude
Homebutler — это бинарный файл Go со встроенным сервером MCP, который позволяет Claude управлять несколькими серверами по SSH без установки агентов на удалённых машинах. Он предоставляет 9 инструментов, включая мониторинг состояния системы, управление контейнерами Docker, сканирование портов и правила оповещений.