Когда агенту нужно выполнять команды на компьютере, обычно есть два понятных варианта. Можно заставить его спрашивать разрешение на каждую новую команду, а можно вообще убрать обычные подтверждения и дать полный доступ.
Но есть еще вариант -
tools.exec.mode: "auto"В auto OpenClaw сначала пропускает команды, которые уже разрешены правилами. А если агент хочет выполнить что-то новое, команда сначала уходит встроенному reviewer. Он оценивает ее и может разрешить один запуск, запретить его или передать решение мне, если без человека лучше не продолжать.
То есть я не сижу и не подтверждаю руками каждое действие агента, но и не выдаю ему карт-бланш на все команды подряд.
Включается режим через терминал:
openclaw config set tools.exec.mode autoПосле изменения настройки нужно проверить, что политика применилась, и перезапустить Gateway:
openclaw approvals get
openclaw gateway restartА итоговый режим можно посмотреть через:
openclaw exec-policy showИменно такую последовательность сейчас рекомендует документация OpenClaw.
📌 Я использую auto, например, когда агент работает с проектом, запускает тесты, читает логи и постоянно выполняет похожие команды. В таких задачах каждый раз отвлекаться на подтверждение быстро надоедает, а полностью отключать контроль мне тоже не хочется.
Просто не забываем старое правило - чем дороже потенциальная ошибка, тем меньше решений агент должен принимать самостоятельно. Если действие может серьезно что-то поменять, лучше оставить последнее слово за человеком.
Если захотите подробнее разобраться, здесь хорошо расписаны все режимы разрешений OpenClaw и разница между ними.
#полезныеинструменты
