管理本地主机、Gateway 网关主机或节点主机的执行审批。
默认情况下,命令针对磁盘上的本地审批文件。使用 --gateway 可针对 Gateway 网关,使用 --node 可针对特定节点。
相关内容:
常用命令
openclaw approvals get
openclaw approvals get --node <id|name|ip>
openclaw approvals get --gateway
从文件替换审批
openclaw approvals set --file ./exec-approvals.json
openclaw approvals set --node <id|name|ip> --file ./exec-approvals.json
openclaw approvals set --gateway --file ./exec-approvals.json
允许列表辅助命令
openclaw approvals allowlist add "~/Projects/**/bin/rg"
openclaw approvals allowlist add --agent main --node <id|name|ip> "/usr/bin/uptime"
openclaw approvals allowlist add --agent "*" "/usr/bin/uname"
openclaw approvals allowlist remove "~/Projects/**/bin/rg"
注意事项
--node 使用与 openclaw nodes 相同的解析器(id、name、ip 或 id 前缀)。
--agent 默认为 "*",表示适用于所有智能体。
- 节点主机必须公开
system.execApprovals.get/set(macOS 应用或无头节点主机)。
- 审批文件按主机存储在
~/.openclaw/exec-approvals.json。
Last modified on February 12, 2026