⚖️ Agent Governance（Agent 治理）

给 Agent 自由不代表让它无法无天——Agent Governance 就是那套"规矩"，让它知道什么能干、什么不能干。

📖 什么是 Agent Governance？

Agent Governance 是一套管理和控制 AI Agent 行为的框架，包括权限控制、行为规范、审计日志和安全策略。它确保 Agent 在授权范围内运行，防止越权操作和不可控行为。

🏛️ 治理四支柱

支柱	内容	OpenClaw 实现
权限控制	定义Agent能做什么	toolsAllow/Deny、exec security
行为规范	定义Agent怎么做	SOUL.md、安全规则
审计追踪	记录Agent做了什么	会话历史、日志系统
人工监督	关键时刻人类介入	exec ask、审批机制

🔧 OpenClaw 治理配置

// SOUL.md 中的行为红线
## 🚫 禁止事项（红线）
1. ❌ 绝不处理招聘问题
2. ❌ 绝不处理知识整理
3. ❌ 绝不替特别助理做协调

// openclaw.json 中的权限配置
{
  "tools": {
    "allow": ["web_search", "read", "write"],
    "deny": ["gateway"]
  },
  "exec": {
    "security": "sandbox",
    "ask": "always"
  }
}