OpenClaw 白皮书

openclaw approvals

管理本地主机、Gateway 网关主机或节点主机的执行审批。 默认情况下，命令针对磁盘上的本地审批文件。使用 --gateway 可针对 Gateway 网关，使用 --node 可针对特定节点。
相关内容：

常用命令

bash
openclaw approvals get
openclaw approvals get --node <id|name|ip>
openclaw approvals get --gateway

从文件替换审批

bash
openclaw approvals set --file ./exec-approvals.json
openclaw approvals set --node <id|name|ip> --file ./exec-approvals.json
openclaw approvals set --gateway --file ./exec-approvals.json

允许列表辅助命令

bash
openclaw approvals allowlist add "~/Projects/**/bin/rg"
openclaw approvals allowlist add --agent main --node <id|name|ip> "/usr/bin/uptime"
openclaw approvals allowlist add --agent "*" "/usr/bin/uname"

openclaw approvals allowlist remove "~/Projects/**/bin/rg"

注意事项

  • ✦--node 使用与 openclaw nodes 相同的解析器（id、name、ip 或 id 前缀）。
  • ✦--agent 默认为 "*"，表示适用于所有智能体。
  • ✦节点主机必须公开 system.execApprovals.get/set（macOS 应用或无头节点主机）。
  • ✦审批文件按主机存储在 ~/.openclaw/exec-approvals.json。