Skip to main content
Los modos de permisos determinan cuánta autoridad tiene un agente antes de ejecutar comandos en el host, escribir archivos o solicitar acceso adicional a un entorno de ejecución de backend.
El modo de permisos es independiente de tools.exec.host=auto. tools.exec.host determina dónde se ejecuta un comando. tools.exec.mode determina cómo se aprueba la ejecución en el host.

​
Valor predeterminado recomendado

Utilice auto para agentes de programación que necesiten un acceso útil al host sin convertir cada incumplimiento en una solicitud a una persona:
A continuación, verifique la política efectiva:

​
Modos de ejecución en el host de OpenClaw

tools.exec.mode es la superficie de política normalizada para exec del host. Cada modo se resuelve en un par subyacente de security (grado de restricción de la lista de permitidos) y ask (solicitud en caso de incumplimiento): ask y auto comparten la misma configuración de lista de permitidos y solicitudes; auto habilita además el revisor automático nativo, que decide por sí mismo sobre los incumplimientos y solo los remite a la ruta configurada de aprobación humana cuando no puede aprobarlos de forma segura. Para consultar la política completa de ejecución en el host, el archivo local de aprobaciones, el esquema de la lista de permitidos, los binarios seguros y el comportamiento de reenvío, consulte Aprobaciones de ejecución.

​
Asignación de Codex Guardian

En las sesiones nativas del servidor de aplicaciones de Codex, tools.exec.mode: "auto" orienta Codex hacia aprobaciones revisadas por Guardian cuando los requisitos locales de Codex lo permiten. Valores resultantes habituales: El modo auto impone esta política sobre cualquier anulación configurada del entorno aislado o de las aprobaciones de Codex, por lo que no conserva combinaciones inseguras heredadas como approvalPolicy: "never" con sandbox: "danger-full-access". tools.exec.mode: "deny" y "allowlist" bloquean por completo la ejecución local del servidor de aplicaciones de Codex. Utilice tools.exec.mode: "full" únicamente cuando se desee intencionadamente una configuración sin aprobaciones. Para obtener información sobre la configuración del servidor de aplicaciones, el orden de autenticación y el entorno de ejecución nativo de Codex, consulte Entorno de ejecución de Codex.

​
Permisos del entorno de ejecución ACPX

Las sesiones ACPX no son interactivas, por lo que no pueden responder a una solicitud de permisos en una TTY. ACPX utiliza una configuración independiente en el nivel del entorno de ejecución bajo plugins.entries.acpx.config: Configure los permisos de ACPX por separado de las aprobaciones de ejecución de OpenClaw:
Utilice approve-all como equivalente de emergencia en ACPX para una sesión del entorno de ejecución sin solicitudes. Para obtener información sobre la configuración y los modos de fallo, consulte Configuración de agentes ACP.

​
Elección de un modo

Si un comando sigue solicitando aprobación o falla después de cambiar el modo, inspeccione ambas capas:
La ejecución en el host utiliza el resultado más estricto entre la configuración de OpenClaw y el archivo local de aprobaciones del host. Los permisos del entorno de ejecución ACPX no flexibilizan las aprobaciones de ejecución en el host, y las aprobaciones de ejecución en el host no flexibilizan las solicitudes del entorno de ejecución ACPX.

​
Temas relacionados