`clawdbot approvals`

`clawdbot approvals`

适用范围

使用本页面当:

  • 需要从 CLI 编辑 exec 批准
  • 需要管理网关或节点主机上的允许列表

管理本地主机网关主机节点主机的 exec 批准。 默认情况下,命令针对磁盘上的本地批准文件。使用 --gateway 定位网关,或使用 --node 定位特定节点。

相关:

常用命令

clawdbot approvals get
clawdbot approvals get --node <id|name|ip>
clawdbot approvals get --gateway

从文件替换批准

clawdbot approvals set --file ./exec-approvals.json
clawdbot approvals set --node <id|name|ip> --file ./exec-approvals.json
clawdbot approvals set --gateway --file ./exec-approvals.json

允许列表辅助工具

clawdbot approvals allowlist add "~/Projects/**/bin/rg"
clawdbot approvals allowlist add --agent main --node <id|name|ip> "/usr/bin/uptime"
clawdbot approvals allowlist add --agent "*" "/usr/bin/uname"

clawdbot approvals allowlist remove "~/Projects/**/bin/rg"

说明

  • --node 使用与 clawdbot nodes 相同的解析器(id、name、ip 或 id 前缀)。
  • --agent 默认为 "*",适用于所有 agent。
  • 节点主机必须通告 system.execApprovals.get/set(macOS 应用或无头节点主机)。
  • 批准文件按主机存储在 ~/.clawdbot/exec-approvals.json 中。