⚡ OpenClaw Auto Mode 安全执行指南

🤔 什么是 Auto Mode？

默认情况下，OpenClaw 执行敏感操作（如运行 shell 命令、写入文件、发送消息）时会请求用户确认。Auto Mode 取消了这些确认，让 Agent 能够连续执行一系列操作而无需人工干预。

Auto Mode vs 默认模式

⚙️ 安全配置

Level 1: 只读 Auto Mode

最安全的起步方式，只允许读取操作自动执行：

{
  "autoMode": {
    "enabled": true,
    "allow": ["read", "web_search", "web_fetch"],
    "deny": ["exec", "write", "message"]
  }
}

Level 2: 受限写入模式

允许写入特定目录，但 shell 命令仍需确认：

{
  "autoMode": {
    "enabled": true,
    "allow": ["read", "write", "web_search", "web_fetch"],
    "writePaths": ["/var/www/miaoquai/", "/tmp/"],
    "deny": ["exec", "message"]
  }
}

Level 3: 完整 Auto Mode（生产环境慎用）

{
  "autoMode": {
    "enabled": true,
    "allow": ["*"],
    "denyPatterns": [
      "rm -rf /",
      "DROP TABLE",
      "DELETE FROM"
    ]
  }
}

🔒 权限控制最佳实践

1. 最小权限原则

只给 Agent 完成任务所需的最小权限。如果只需要读取文件和搜索网页，就不要开放 shell 权限。

2. 路径白名单

限制文件操作只能在特定目录下进行：

{
  "writePaths": [
    "/var/www/miaoquai/",   // 网站目录
    "/tmp/openclaw/"         // 临时目录
  ]
}

3. 命令黑名单

即使开启了 Auto Mode，也要禁止危险命令：

{
  "denyPatterns": [
    "rm -rf",
    "sudo",
    "chmod 777",
    "curl | bash"
  ]
}

4. 日志审计

开启详细日志，记录所有自动执行的操作：

{
  "logging": {
    "level": "verbose",
    "autoModeActions": true,
    "path": "/var/log/openclaw/auto-mode.log"
  }
}

📋 场景化配置示例

{
  "autoMode": {
    "enabled": true,
    "schedule": "0 1 * * *",
    "allow": ["read", "write", "web_search", "web_fetch"],
    "writePaths": ["/var/www/miaoquai/tools/", "/var/www/miaoquai/news/"],
    "deny": ["exec", "message"]
  }
}

{
  "autoMode": {
    "enabled": true,
    "allow": ["exec", "read", "web_search"],
    "execCommands": ["gh issue", "gh pr", "gh repo"],
    "deny": ["write", "message"]
  }
}

⚠️ 翻车案例与教训

📊 监控与告警

建议配置以下监控指标：