実行の分離

すべての AI ツール呼び出しに対してファイルシステム、ネットワーク、およびコマンドのポリシーを適用します。

設定

~/.openclaw/openclaw.json に以下を追加します:

{
  "plugins": {
    "execution-isolation": {
      "enforcement": "block",
      "defaultAction": "allow",
      "filesystem": {
        "readAllow": ["~/workspace", "/tmp", "~/.openclaw"],
        "writeAllow": ["~/workspace", "/tmp"],
        "deny": ["~/.ssh", "~/.aws", "~/.gnupg"]
      },
      "network": {
        "allow": ["api.openai.com", "api.anthropic.com", "*.github.com"],
        "deny": ["10.*", "192.168.*", "169.254.*"]
      },
      "commands": {
        "allow": ["node", "python", "git", "pnpm", "npm", "curl"],
        "deny": ["sudo", "chmod", "chown"]
      }
    }
  }
}

ポリシーの優先順位

1. 拒否ルールは常に許可ルールより優先されます
2. ツール固有のオーバーライドはグローバルポリシーより優先されます
3. ルールにマッチしない場合、defaultAction が結果を決定します