基于 OpenClaw 与飞书构建自动化服务器运维机器人

接入飞书

1. 创建应用

访问飞书开放平台创建企业自建应用。在凭证页面记录 App ID 和 App Secret，并在权限管理中开启以下权限：

• im:message — 发送消息
• im:message:send_as_bot — 以机器人身份发送
• im:message.p2p_msg:readonly — 读取私聊消息
• im:message.group_at_msg:readonly — 读取群聊@消息
• im:resource — 读取资源
• contact:contact.base:readonly — 读取联系人基本信息（可选）

启用机器人能力后，安装飞书插件：

openclaw plugins install @openclaw/feishu

2. 配置连接信息

使用 CLI 向导或手动编辑配置文件。运行 openclaw channels add 选择 Feishu 并输入凭证，或在 openclaw.json 中添加：

{
  "channels": {
    "feishu": {
      "enabled": true,
      "accounts": {
        "main": {
          "appId": "cli_xxxxx",
          "appSecret": "your-app-secret"
        }
      }
    }
  }
}

3. 建立长连接

重启网关并查看日志，确认 WebSocket 连接成功：

openclaw gateway restart
openclaw logs --follow

看到 feishu[main]: WebSocket client started 即表示连接正常。随后需在飞书后台设置事件订阅，选择'使用长连接接收事件'，添加 im.message.receive_v1 事件并发布版本。注意必须先启动 Gateway 才能保存长连接订阅。

配置运维 Agent

设定人设与规则

编辑 ~/.openclaw/workspace/AGENTS.md，追加运维约束。明确工作范围、允许操作及禁止项，例如限制仅管理特定目录、禁止 sudo 操作、禁止 rm -rf 等危险指令。

配置执行工具

在 openclaw.json 中启用 exec 工具，设置安全策略为白名单模式，关闭审批提示以实现自动化：

{
  "tools": {
    "exec": {
      "host": "gateway",
      "security": "allowlist",
      "ask": "off"
    }
  }
}

定义命令白名单

编辑 ~/.openclaw/exec-approvals.json，列出允许执行的二进制文件路径。务必包含 /usr/bin/bash 和 /usr/bin/sh 以支持管道命令，其他常用运维工具如 ps, top, journalctl 等按需添加：

{
  "version": 1,
  "defaults": {
    "security": "allowlist",
    "ask": "off",
    "askFallback": "allowlist"
  },
  "agents": {
    "main": {
      "security": "allowlist",
      "ask": "off",
      "askFallback": "allowlist",
      "allowlist": [
        { "pattern": "/usr/bin/bash" },
        { "pattern": "/usr/bin/sh" },
        { "pattern": "/usr/bin/ls" },
        { "pattern": "/usr/bin/cat" },
        { "pattern": "/usr/bin/tail" },
        { "pattern": "/usr/bin/head" },
        { "pattern": "/usr/bin/find" },
        { "pattern": "/usr/bin/du" },
        { "pattern": "/usr/bin/df" },
        { "pattern": "/usr/bin/free" },
        { "pattern": "/usr/bin/ps" },
        { "pattern": "/usr/bin/top" },
        { "pattern": "/usr/bin/ss" },
        { "pattern": "/usr/bin/netstat" },
        { "pattern": "/usr/bin/journalctl" },
        { "pattern": "/usr/bin/systemctl" },
        { "pattern": "/usr/bin/git" },
        { "pattern": "/usr/bin/docker" },
        { "pattern": "/usr/bin/node" },
        { "pattern": "/usr/bin/python3" }
      ]
    }
  }
}

注意：路径可能因系统而异，可用 which <command> 确认。

测试与验证

重启 Gateway 后，直接在飞书对话中尝试指令，例如：'帮我看看服务器上哪些服务在运行'。机器人会自动调用 systemctl、ps 等命令收集信息并返回结构化报告。常见场景还包括查看服务日志、磁盘空间监控、端口监听状态查询及服务重启等。

安全策略总结

完整的 openclaw.json 结构应整合上述所有配置，确保网关模式为 local，通道与工具均已启用。通过这种架构，我们既实现了便捷的即时通讯交互，又通过严格的白名单机制保障了服务器安全。

参考文档：OpenClaw GitHub