Плагин OKed: OpenClaw запрашивает разрешение телефона перед деструктивными действиями

Новый плагин под названием OKed подключается к хуку before_tool_call в OpenClaw, чтобы блокировать рискованные действия до их выполнения. Автор создал его после инцидента с PocketOS/Railway, когда агент с ограниченным токеном выполнил volumeDelete на продакшене — проблема была не в правах, а в намерениях.

Как это работает

• Безопасные операции (чтение, малозначимые записи) выполняются незаметно.
• Высокорисковые действия — отправка писем, деструктивные команды, платежи — замораживают агента и отправляют запрос на подтверждение на телефон пользователя или в Telegram.
• Пользователь нажимает «одобрить» или «отклонить»; агент ждет, не зная результата.
• Агент по-прежнему работает с теми же разрешениями — плагин добавляет контроль со стороны человека над намерениями.

Что стоит блокировать

Автор спрашивает: для реальных нагрузок, какие действия должны быть заблокированы? Скорее всего, это: операции DELETE, изменение ресурсов продакшена, совершение покупок, отправка сообщений или любые команды с необратимыми последствиями.

Проект доступен на oked.ai — приветствуются отзывы разработчиков, использующих OpenClaw на продакшене.