ClawGuard ставит замок перед ИИ-агентом: опасные действия теперь можно подтверждать с телефона
ClawGuard ставит замок перед ИИ-агентом: опасные действия теперь можно подтверждать с телефона
В сообществе OpenClaw появился ClawGuard — открытый проект под MIT-лицензией, который описывает себя как межсетевой экран для персональных ИИ-агентов. Идея простая: агент не должен напрямую выполнять любой вызов инструмента только потому, что модель решила это сделать. Между агентом и машиной ставится отдельный посредник, который проверяет команду по политике доступа.
Проект поддерживает OpenClaw и Hermes, а его автор предлагает использовать запрет по умолчанию (default-deny): все, что явно не разрешено, должно быть либо заблокировано, либо отправлено человеку на подтверждение. На Reddit автор объясняет мотивацию через риск инъекций команд в промпт: вредный файл, письмо или веб-страница могут попытаться убедить агента прочитать секреты, удалить данные или отправить их наружу.
Как устроен контроль
По README ClawGuard, тонкий плагин внутри агента пересылает вызовы инструментов локальной службе на 127.0.0.1. Дальше политика выдает один из трех вердиктов: разрешить, запретить или спросить человека. Подтверждение можно получить через Telegram, WhatsApp или консоль; если служба недоступна или человек не отвечает вовремя, действие блокируется.
Отдельный слой — журнал аудита. Проект пишет, что каждое решение попадает в журнал только на добавление с SHA-256 цепочкой: если строку изменить задним числом, проверка должна сломаться. Это не заменяет системную песочницу, но помогает понять, что агент пытался сделать и где человек вмешался.
Почему это важно
Локальные агенты становятся полезнее именно потому, что получают доступ к файлам, терминалу, браузеру и личным сервисам. Но тот же доступ превращает ошибку модели в действие с реальными последствиями. Поэтому подход ClawGuard интересен не как гарантия полной безопасности, а как практичная промежуточная защита: опасные зоны закрыты жестко, спорные шаги требуют человеческого решения, а история действий остается проверяемой.
Для пользователей OpenClaw и похожих систем это хороший ориентир. Агентная автоматизация взрослеет не только через более умные модели, но и через права, журналы, подтверждения и понятные границы. Чем больше задач агент делает сам, тем важнее становится вопрос не «доверяем ли мы модели», а «какое действие она вообще имеет право выполнить без нас».
- reddit.comI built a default-deny firewall for local AI agents (OpenClaw/Hermes)
- github.comGitHub - VickyTarun89/clawguard: The firewall for AI agents. Default-deny action broker with tap-to-approve on Telegram/WhatsApp and a tamper-evident audit log - for OpenClaw, Hermes, and friends.
- raw.githubusercontent.comClawGuard README
- commons.wikimedia.orgTony Webster hardware security keys photo
