一、限制只能聊天（纯对话模式）
：只想让 AI 帮你思考、写文案、做分析，不需要它执行任何文件操作或命令。
Shell / BashAI
OpenClaw 权限配置完全指南
OpenClaw 工具的权限配置方法，包括纯对话模式（messaging）、安全执行模式（限制文件系统访问与高危工具禁用）以及生产环境建议。通过 CLI 命令或配置文件调整 tools.profile 及 fs 设置，可实现从仅聊天到受限文件操作的不同安全级别，并提供了验证与审计命令以确保配置生效。
OpenClaw 工具的权限配置方法，包括纯对话模式（messaging）、安全执行模式（限制文件系统访问与高危工具禁用）以及生产环境建议。通过 CLI 命令或配置文件调整 tools.profile 及 fs 设置，可实现从仅聊天到受限文件操作的不同安全级别，并提供了验证与审计命令以确保配置生效。
：只想让 AI 帮你思考、写文案、做分析，不需要它执行任何文件操作或命令。
从 2026.3.2 版本开始，OpenClaw 默认已经收紧了权限，但如果你想确保它彻底无法调用工具，可以这样配置：
openclaw config set tools.profile messaging
tools.profile 的四种模式对比：
| 模式 | 能力范围 | 适用场景 |
|---|---|---|
messaging | 纯对话，禁用所有工具（文件读写、命令执行、技能调用等） | 只想聊天、咨询的场景 |
minimal | 极简工具集（如只允许网页搜索） | 需要查信息但不执行操作 |
default | 基础工具集（文件读写、部分命令） | 日常轻度使用 |
full | 完整工具集（包括高风险操作） | 开发、自动化等场景 |
openclaw config get tools.profile # 应该输出：messaging
效果：AI 会说'我没有权限执行此操作'，任何尝试调用工具的行为都会被阻止。
适用场景：需要 AI 帮你处理文件、执行命令，但必须限制在指定目录，防止误删或越权操作。
这是更细粒度的配置，核心是文件系统围栏 + 工具权限白名单。
编辑 ~/.openclaw/openclaw.json（或使用 CLI 命令）：
{ "tools": { "fs": { "workspaceOnly": true } } }
workspaceOnly: true 的作用：
~/.openclaw/workspace 目录及其子目录/etc/、/home/user/ 等其他系统路径/home/user/data）也会被拦截{ "tools": { "deny": [ "group:runtime", // 禁用 exec、bash 等命令执行 "sys_shutdown", // 禁用关机等系统操作 "elevated:*" // 禁用提权（绕过沙箱在宿主机执行） ], "allow": [ "group:fs", // 允许文件读写（已受 workspaceOnly 限制） "web_search" // 允许网页搜索 ] } }
为什么这样配？
group:runtime 包含 exec 和 bash，风险极高——允许 AI 执行任意 Shell 命令elevated:* 禁止提权，防止 AI 绕过沙箱直接操作宿主机group:fs 允许文件操作，但已被 workspaceOnly: true 限制在 workspace 内对于允许的命令执行，增加人工确认机制：
{ "tools": { "executionApproval": { "enabled": true, "autoApprove": ["Read", "Glob"], // 只读操作自动通过 "autoReject": ["Bash(sudo:*)", "Bash(*rm -rf*)"] // 高危命令自动拒绝 } } }
效果：
修改 openclaw.json 后，需要重启网关：
# 如果是系统服务 sudo systemctl restart openclaw # 或者通过控制面板重启
配置完成后，可以用以下命令验证是否生效：
# 检查当前权限配置 openclaw config get tools.profile # 深度安全审计（检查文件权限、沙箱状态、高危工具等） openclaw security audit --deep # 自动修复常见安全问题 openclaw security audit --fix
| 场景 | 推荐配置 | 核心要点 |
|---|---|---|
| 纯聊天 | tools.profile: "messaging" | 禁用所有工具 |
| 安全执行 | fs.workspaceOnly: true + 禁用 group:runtime | 限制在 workspace，禁止高危命令 |
| 生产环境 | 沙箱 mode: "all" + workspaceAccess: "none" + dmPolicy: "allowlist" | 最高隔离，仅允许授权用户 |
微信公众号「极客日志」，在微信中扫描左侧二维码关注。展示文案：极客日志 zeeklog
生成新的随机RSA私钥和公钥pem证书。 在线工具，RSA密钥对生成器在线工具，online
基于 Mermaid.js 实时预览流程图、时序图等图表，支持源码编辑与即时渲染。 在线工具，Mermaid 预览与可视化编辑在线工具，online
将字符串编码和解码为其 Base64 格式表示形式即可。 在线工具，Base64 字符串编码/解码在线工具，online
将字符串、文件或图像转换为其 Base64 表示形式。 在线工具，Base64 文件转换器在线工具，online
将 Markdown（GFM）转为 HTML 片段，浏览器内 marked 解析；与 HTML转Markdown 互为补充。 在线工具，Markdown转HTML在线工具，online
将 HTML 片段转为 GitHub Flavored Markdown，支持标题、列表、链接、代码块与表格等；浏览器内处理，可链接预填。 在线工具，HTML转Markdown在线工具，online