OpenClaw 实战：搭建飞书运维机器人

然后是飞书接入。去飞书开放平台建个企业自建应用，拿到 App ID 和 App Secret。权限里打开 im:message、im:message:send_as_bot、im:message.p2p_msg:readonly、im:message.group_at_msg:readonly、im:resource，还有个可选的联系人权限。开启机器人能力后，装飞书插件：

openclaw plugins install @openclaw/feishu

接下来配连接。可以用 openclaw channels add 向导，也可以直接改配置文件：

{
  "channels": {
    "feishu": {
      "enabled": true,
      "accounts": {
        "main": {
          "appId": "cli_xxxxx",
          "appSecret": "your-app-secret"
        }
      }
    }
  }
}

重启网关，盯着日志：

openclaw gateway restart
openclaw logs --follow

等看到 feishu[main]: WebSocket client started 就说明连上了。另外，飞书后台的事件订阅要设成'使用长连接接收事件'，添加 im.message.receive_v1 事件并发布。注意：必须先把网关跑起来再保存长连接订阅，不然会失败。

现在配 Agent 行为。编辑 ~/.openclaw/workspace/AGENTS.md，写上约束，比如只能操作 /var/app 下的东西，不准 sudo，不准 rm -rf 这种。接着在 openclaw.json 里启用 exec 工具，用白名单模式，关掉审批提示：

{
  "tools": {
    "exec": {
      "host": "gateway",
      "security": "allowlist",
      "ask": "off"
    }
  }
}

然后建白名单文件 ~/.openclaw/exec-approvals.json，把允许的命令路径列出来。一定要包含 /usr/bin/bash 和 /usr/bin/sh，不然管道没法用。其他按需加，比如 ps、top、journalctl 等：

{
  "version": 1,
  "defaults": {
    "security": "allowlist",
    "ask": "off",
    "askFallback": "allowlist"
  },
  "agents": {
    "main": {
      "security": "allowlist",
      "ask": "off",
      "askFallback": "allowlist",
      "allowlist": [
        { "pattern": "/usr/bin/bash" },
        { "pattern": "/usr/bin/sh" },
        { "pattern": "/usr/bin/ls" },
        { "pattern": "/usr/bin/cat" },
        { "pattern": "/usr/bin/tail" },
        { "pattern": "/usr/bin/head" },
        { "pattern": "/usr/bin/find" },
        { "pattern": "/usr/bin/du" },
        { "pattern": "/usr/bin/df" },
        { "pattern": "/usr/bin/free" },
        { "pattern": "/usr/bin/ps" },
        { "pattern": "/usr/bin/top" },
        { "pattern": "/usr/bin/ss" },
        { "pattern": "/usr/bin/netstat" },
        { "pattern": "/usr/bin/journalctl" },
        { "pattern": "/usr/bin/systemctl" },
        { "pattern": "/usr/bin/git" },
        { "pattern": "/usr/bin/docker" },
        { "pattern": "/usr/bin/node" },
        { "pattern": "/usr/bin/python3" }
      ]
    }
  }
}

路径不确定的话用 which <command> 确认一下。

都配好了，重启网关，去飞书跟机器人聊一句：'帮我看看服务器上哪些服务在运行'。它应该会自己调 systemctl 和 ps，然后把结果整理出来。其他常用场景：看服务日志 (journalctl -u nginx)、磁盘空间 (df -h)、端口监听 (ss -tlnp)、重启服务 (systemctl restart xxx)。只要白名单里有，都能跑。

安全这块，其实就靠几层：命令白名单锁死可执行文件，Agent 规则限制操作目录，飞书接入用配对机制防陌生人，网关进程不用 root。这么多限制下来，就算模型抽风也不至于搞坏系统。

最后，完整的 openclaw.json 应该把上面模型、通道、工具的配都合在一起。把 mode 设为 local，检查一下别漏了。

参考：OpenClaw GitHub