exec 보안 정책

# config.yaml
exec:
  security: deny

exec:
  security: allowlist
  allowlist:
git
gh
npm
node
cat
ls
grep
find
curl
jq

exec:
  security: full

# config.yaml 위치
~/.config/openclaw/config.yaml

exec:
  security: allowlist
  allowlist:
git
gh
npm
node
python3
remindctl
imsg
gog

channels:
  telegram:
    exec:
      security: allowlist
      allowlist: [git, gh, npm, node]
  discord:
    exec:
      security: deny  # Discord에서는 exec 차단

allowlist:
cat       # 파일 읽기
ls        # 디렉토리 탐색
grep      # 검색
find      # 파일 찾기
date      # 날짜/시간
curl      # HTTP 요청
jq        # JSON 처리
remindctl # Apple Reminders
imsg      # iMessage
gog       # Google (Gmail, Calendar)

allowlist:
git
gh
npm
npx
node
python3
pip
docker
kubectl
make
cargo

exec:
  security: full
  ask: always      # 항상 물어봄
  # ask: on-miss   # allowlist에 없을 때만 물어봄
  # ask: off       # 물어보지 않음

# 최근 exec 실행 이력 확인
openclaw gateway logs | grep "exec"