适用版本:openclaw v2026.6.1及以上

一、引言:从\”审批困境\”到\”智能分级\”
1.1 现状:传统审批模式的两难困境
OpenClaw 的 exec 工具赋予了 Agent 在主机上运行命令的能力,但传统的审批策略长期面临一个两难选择:
| Ask 模式(人工优先) | 白名单外的每条命令都弹窗等待人工审批 | 最安全,人工完全掌控 | 自动化脚本、CI/CD 流水线频繁卡住,运维人员被弹窗淹没,效率极低 |
| YOLO 模式(全开放) | 命令直接执行,无任何审批提示 | 效率最高,零等待 | 极易误删文件、执行恶意指令,安全风险极高,仅适合完全隔离的沙箱环境 |



