核心用法
SafeExec 是面向 OpenClaw Agent 的安全命令执行中间件，采用透明拦截架构。用户通过自然语言指令（如"Enable SafeExec"）激活后，系统自动监控所有 shell 命令执行。当检测到危险操作时，中断执行并通过飞书推送审批请求，待用户显式确认后方可继续。
风险分级机制：
- CRITICAL：系统毁灭性操作（
rm -rf /、dd、mkfs等） - HIGH：用户数据删除或重大系统变更
- MEDIUM：服务操作或配置修改
- LOW：只读操作与安全文件操作
审批交互方式：终端命令（safe-exec-approve <id> / safe-exec-reject <id> / safe-exec-list）
显著优点
1. 零侵入设计：启用后无需修改 Agent 行为或命令结构，对正常工作流透明
2. 企业级通知：飞书集成实现实时移动端审批，适合非交互式自动化场景
3. 完整审计链：记录时间戳、命令内容、风险等级、审批状态、执行结果、Request ID
4. 灵活配置：支持环境变量全局控制（SAFE_EXEC_DISABLE、SAFE_EXEC_AUTO_CONFIRM 等）
潜在缺点与局限性
- 依赖外部 IM：飞书通知链路失败时将阻断命令执行，存在单点风险
- 误拦截可能：模式匹配规则可能将复杂但合法的命令判定为高风险
- 审批延迟：关键任务可能因人工审批环节产生不可预期的等待时间
- 覆盖范围有限：仅针对 shell 命令，不覆盖 API 调用、代码执行等其他风险面
适合人群
- 运行自动化 Agent 的企业运维团队
- 需要合规审计的生产环境管理员
- 对「AI 自主执行命令」有安全顾虑的组织
常规风险
- 配置绕过：
SAFE_EXEC_AUTO_CONFIRM开启后可能削弱保护 - 日志敏感信息：审计日志可能记录包含凭证的命令参数
- 权限提升：审批机制本身若被攻破，可能成为持久化后门