Ein spezialisiertes Sicherheits-Framework für AI-Agenten zur Ausführung von Befehlen auf Systemebene, das destruktive Operationen durch Hard Blocks und Benutzerbestätigungen verhindert.
Installieren & Herunterladen
1. ClawHub CLI
Der schnellste Weg, einen Skill direkt aus der Registry zu installieren.
npx clawhub@latest install safety-executor
2. Manuelle Installation
Kopiere den Skill-Ordner an einen dieser Orte
~/.openclaw/skills/ <project>/skills/ Priorität: Workspace > Lokal > Integriert (Bundled)
3. Prompt-Installation
Kopiere diesen Prompt in OpenClaw, um ihn automatisch zu installieren.
Hilf mir, safety-executor über Clawhub zu installieren. Falls Clawhub nicht installiert ist, installiere es bitte zuerst (npm i -g clawhub).
Lieber herunterladen?
Hole dir die rohen Skill-Dateien in einem ZIP-Archiv.
Was ist Safety Executor?
Safety Executor ist eine kritische Governance-Ebene für AI-Coding-Agenten, die direkt mit dem Betriebssystem interagieren. Er funktioniert durch die Etablierung einer klaren Grenze zwischen sicheren Routineaufgaben und risikoreichen Operationen, die die Systemstabilität oder Datenintegrität gefährden könnten. Durch die Integration dieser Openclaw Skills können Entwickler sicherstellen, dass ihre AI-Agenten in einer kontrollierten Umgebung agieren und die versehentliche Ausführung schädlicher Skripte oder unbefugte Systemänderungen verhindert werden.
Der Skill arbeitet nach einem zweistufigen Schutzmodell. Er unterscheidet zwischen streng verbotenen Hochrisiko-Aktionen und kontrollierten Operationen, die ein explizites menschliches Eingreifen erfordern. Dies stellt sicher, dass der Agent produktiv bleibt, aber niemals die für professionelle Entwicklungsumgebungen notwendigen Sicherheitsprotokolle umgeht.
Safety Executor Anwendungsfälle
- Verhindern der versehentlichen Ausführung von rekursiven Löschbefehlen in Root-Verzeichnissen.
- Implementierung eines 'Human-in-the-loop'-Workflows für systemweite Konfigurationsänderungen.
- Überprüfung von AI-generierten shell Skripten, bevor sie auf einem lokalen Rechner ausgeführt werden.
- Einschränkung des AI-Zugriffs auf sensible Systembefehle in CI/CD-Umgebungen mithilfe von Openclaw Skills.
So funktioniert Safety Executor
- Der AI-Agent erkennt die Notwendigkeit, einen Systembefehl auszuführen, um eine Benutzeranfrage zu erfüllen.
- Der Safety Executor Interceptor bewertet den Befehl anhand einer Liste von Hochrisiko-Prinzipien (Hard Blocks).
- Verstößt der Befehl gegen einen Hard Block, wird die Ausführung sofort mit einem Fehlerbericht abgebrochen.
- Wenn der Befehl kontrollierte Operationen beinhaltet, pausiert der Agent und bittet den Benutzer um manuelle Bestätigung.
- Nach der Validierung oder Genehmigung wird der Befehl ausgeführt und die Ergebnisse werden zur Transparenz protokolliert.
Safety Executor Einrichtung
Um diesen Skill in Ihre Umgebung zu integrieren, fügen Sie die Definition von safety-executor in Ihre Openclaw Skills Konfigurationsdatei ein:
# Beispiel für die Aktivierung des safety-executor über das CLI
claw skills add safety-executor
Stellen Sie sicher, dass Ihr Agentenprofil auf die Kernprinzipien für Hochrisiko- und kontrollierte Operationen verweist, die in den Skill-Metadaten definiert sind.
Safety Executor Datenschema & Taxonomie
Der Safety Executor organisiert seine Operationslogik und Protokollierung mit der folgenden Struktur:
| Komponente | Typ | Beschreibung |
|---|---|---|
| HIGH_RISK_PRINCIPLES | Richtlinie | Ein Satz fest codierter Regeln, die einen sofortigen Stopp für gefährliche Befehle auslösen. |
| CONTROLLED_OPERATIONS | Richtlinie | Definitionen von Befehlen, die nur nach expliziter Benutzerbestätigung erlaubt sind. |
| Command Logs | Metadaten | Eine historische Aufzeichnung der ausgeführten, blockierten und anstehenden Systembefehle. |
| Integrity Checks | Validierung | Automatische Prüfungen, um sicherzustellen, dass die Systemumgebung nach der Ausführung nicht beeinträchtigt wurde. |
Safety Executor Erweiterte Funktionen
- Multi-Agenten-Unterstützung: Synchronisiert Sicherheitsprotokolle über verschiedene AI-Instanzen hinweg mithilfe von Openclaw Skills.
- Benutzerdefiniertes Risk Tagging: Ermöglicht es Entwicklern, spezifische Muster oder Schlüsselwörter basierend auf der einzigartigen Architektur ihres Projekts als Hochrisiko zu definieren.
- Hard-Block-Abfangung: Verhindert shell Injection-Angriffe durch Bereinigung und Validierung von Eingabestrings, bevor sie das Systemterminal erreichen.
SKILL.md
Laden
Verwandte Openclaw-Skills
Nicht verwendete Abhängigkeiten bereinigen
Ein Dienstprogramm zur Rationalisierung der Projektwartung durch Erkennung und Entfernung redundanter npm-Abhängigkeiten.
Zweistichproben-MR-Forschungsplaner
Ein spezialisierter AI-Agent-Skill zur Erstellung umfassender, publikationsreifer Zweistichproben-Mendelsche-Randomisierungs-Forschungsdesigns aus einer Forschungsrichtung.
OpenClaw Local Security Audit
Ein umfassendes Sicherheits-Audit-Tool zur Identifizierung, Überprüfung und Behebung von Schwachstellen in lokalen OpenClaw-Bereitstellungen und sandbox-Umgebungen.
LobsterDomains
Ein leistungsstarker KI-Agent-Skill zum Suchen und Registrieren von Domainnamen mittels Kryptowährungszahlungen über mehrere Blockchain-Netzwerke hinweg.
BUPT Freie Klassenzimmer-Suche
Ein automatisiertes Dienstprogramm zur Abfrage und Identifizierung freier Klassenzimmer und Lernräume an der Beijing University of Posts and Telecommunications.
CoVerify by MO§ES™
CoVerify ist ein technisches Falsifizierungsinstrument, das beweisen soll, ob die Kernbedeutung und die Durchsetzungsanker eines Signals die Transformation überleben oder während der KI-Verarbeitung verloren gehen.
Hervorgehoben*
