openclaw approvals

管理本地主机、Gateway 主机或节点主机的执行审批。 默认情况下，命令操作的是本地磁盘上的审批文件。使用 --gateway 指向 Gateway，或用 --node 指向特定节点。

相关文档：

• 执行审批：Exec approvals
• 节点：Nodes

常用命令

openclaw approvals get
openclaw approvals get --node <id|name|ip>
openclaw approvals get --gateway

从文件替换审批规则

openclaw approvals set --file ./exec-approvals.json
openclaw approvals set --node <id|name|ip> --file ./exec-approvals.json
openclaw approvals set --gateway --file ./exec-approvals.json

白名单辅助命令

openclaw approvals allowlist add "~/Projects/**/bin/rg"
openclaw approvals allowlist add --agent main --node <id|name|ip> "/usr/bin/uptime"
openclaw approvals allowlist add --agent "*" "/usr/bin/uname"

openclaw approvals allowlist remove "~/Projects/**/bin/rg"

注意事项

• --node 使用与 openclaw nodes 相同的解析器（支持 id、name、ip 或 id 前缀）。
• --agent 默认为 "*"，即对所有 Agent 生效。
• 节点主机需要广播 system.execApprovals.get/set（macOS 应用或无头节点主机）。
• 审批文件按主机存储在 ~/.openclaw/exec-approvals.json。