Если агент работает с файлами и консолью, рано или поздно встает вопрос - либо подтверждать каждую команду вручную, либо включить YOLO и надеяться, что ничего не сломается.
В OpenClaw есть третий вариант - auto mode. Суть этой настройки в том, что безопасные команды вроде ls или cat README.md проходят сами, без запросов на подтверждение, а подозрительные проверяет отдельная модель-ревьюер. И только реально рискованные, например rm -rf или curl на незнакомый хост, уходят человеку.
То есть агент перестает спрашивать разрешения на каждую мелочь, но права на все подряд не получает.
Настраивается в терминале через три команды:
🔸 openclaw config set tools.exec.host gateway
🔸 openclaw config set tools.exec.mode auto
🔸 openclaw config set tools.exec.reviewer.model openai/gpt-5.5
Третья опциональна. Если ее не вводить, ревьюером будет та же модель, что и у агента - без лишних затрат на токены. А вот ставить отдельную более сильную модель на ревью имеет смысл, только если агент часто выполняет команды и запросов на подтверждение реально много.
Если у вас пара скиллов и агент редко лезет в консоль, тратиться на второго ревьюера нет смысла - проще пару раз в день нажать «разрешить».
📌 Я бы начал именно с auto, а не с YOLO. Откатить всегда можно, а привычка не глядя жать «разрешить» вырабатывается быстро и дорого.