使用 OpenClaw 与飞书构建 7x24 小时自动化运维机器人

只要符合 OpenAI API 格式，其他提供商也能这么配。

飞书对接

先在飞书开放平台创建企业自建应用，记下 App ID 和 Secret。在权限管理里勾选以下关键权限：

• im:message — 发送消息
• im:message:send_as_bot — 以机器人身份发送
• im:message.p2p_msg:readonly — 读取私聊消息
• im:message.group_at_msg:readonly — 读取群聊@消息
• im:resource — 读取资源
• contact:contact.base:readonly — 读取联系人基本信息（可选）

启用机器人能力后，安装飞书插件：

openclaw plugins install @openclaw/feishu

接着用 CLI 向导配置应用信息，输入刚才记下的 ID 和 Secret：

openclaw channels add

选择 Feishu 即可。也可以手动在配置文件里加：

{
  "channels": {
    "feishu": {
      "enabled": true,
      "accounts": {
        "main": {
          "appId": "cli_xxxxx",
          "appSecret": "your-app-secret"
        }
      }
    }
  }
}

重启网关并观察日志，看到 feishu[main]: WebSocket client started 说明长连接建立成功。

注意： 飞书后台的事件订阅必须选'使用长连接接收事件'，并且必须先启动 Gateway 才能保存这个订阅方式。记得发布版本生效。

配置运维 Agent 与安全策略

设定人设

编辑 ~/.openclaw/workspace/AGENTS.md，明确告诉 AI 它是个运维助手，限制它的工作范围。比如只允许操作 /home/youruser/projects 目录，禁止触碰其他用户文件。

配置 exec 工具

为了让 Agent 能执行命令，需要在 openclaw.json 中添加工具配置：

{
  "tools": {
    "exec": {
      "host": "gateway",
      "security": "allowlist",
      "ask": "off"
    }
  }
}

这里 host 设为 gateway 表示在本机执行，security 设为 allowlist 开启白名单模式，ask 关闭审批提示以实现 7x24 自动化。

命令白名单

这是最关键的安全环节。编辑 ~/.openclaw/exec-approvals.json，列出允许执行的二进制文件路径：

{
  "version": 1,
  "defaults": {
    "security": "allowlist",
    "ask": "off",
    "askFallback": "allowlist"
  },
  "agents": {
    "main": {
      "security": "allowlist",
      "ask": "off",
      "askFallback": "allowlist",
      "allowlist": [
        { "pattern": "/usr/bin/bash" },
        { "pattern": "/usr/bin/sh" },
        { "pattern": "/usr/bin/ls" },
        { "pattern": "/usr/bin/cat" },
        { "pattern": "/usr/bin/tail" },
        { "pattern": "/usr/bin/head" },
        { "pattern": "/usr/bin/find" },
        { "pattern": "/usr/bin/du" },
        { "pattern": "/usr/bin/df" },
        { "pattern": "/usr/bin/free" },
        { "pattern": "/usr/bin/ps" },
        { "pattern": "/usr/bin/top" },
        { "pattern": "/usr/bin/ss" },
        { "pattern": "/usr/bin/netstat" },
        { "pattern": "/usr/bin/journalctl" },
        { "pattern": "/usr/bin/systemctl" },
        { "pattern": "/usr/bin/git" },
        { "pattern": "/usr/bin/docker" },
        { "pattern": "/usr/bin/node" },
        { "pattern": "/usr/bin/python3" }
      ]
    }
  }
}

特别提醒：/usr/bin/bash 和 /usr/bin/sh 必须加上，否则带管道的复杂命令无法执行。具体路径可以用 which <command> 确认。

测试与验证

重启 Gateway 后，直接在飞书里对机器人说话试试：

帮我看看服务器上哪些服务在运行

机器人会自动调用 systemctl、ps 等命令，收集信息后返回一份结构化的报告。后续还可以尝试：

• "查看 xxx 服务的最近日志"
• "服务器磁盘还剩多少空间"
• "帮我重启一下 xxx 服务"
• "看看哪些端口在监听"

安全策略总结

最终配置结构参考

整合后的 openclaw.json 大致结构如下，方便你对照检查：

{
  "plugins": { "entries": { "feishu": { "enabled": true } } },
  "agents": {
    "defaults": {
      "model": { "primary": "your-provider/your-model" }
    }
  },
  "models": {
    "mode": "merge",
    "providers": { "...": "..." }
  },
  "tools": {
    "exec": {
      "host": "gateway",
      "security": "allowlist",
      "ask": "off"
    }
  },
  "channels": {
    "feishu": {
      "enabled": true,
      "accounts": {
        "main": {
          "appId": "cli_xxxxx",
          "appSecret": "your-secret"
        }
      }
    }
  },
  "gateway": { "mode": "local" }
}

参考资料

• OpenClaw GitHub
• 阿里云技术文章