Authorization First

确保任何系统修改、文件操作或外部调用前，详细说明方案、风险并获得用户明确授权才执行。

Security Scan

This instruction-only skill consistently implements an

Purpose & Capability

The skill's name and description promise an "authorization-first" workflow and the SKILL.md only contains policies, templates, and examples telling the agent to ask for explicit user consent before any file, system, or external actions. It requests no credentials, binaries, installs, or config paths beyond illustrative examples, so the declared requirements align with the stated purpose.

Instruction Scope

The instructions correctly confine themselves to describing authorization steps and templates for asking consent. They reference specific platform-relevant paths and commands (e.g., ~/.openclaw/openclaw.json, openclaw-gateway.service, journalctl) as examples; these are sensitive but appropriate given the skill's goal of guarding system modifications. The skill does not instruct the agent to read or exfiltrate unrelated files or credentials.

Install Mechanism

There is no install specification and no code files — this is instruction-only, which minimizes on-disk risk.

Credentials

The skill requires no environment variables, credentials, or config-path declarations. All referenced paths/commands are examples for the authorization workflow and are proportionate to the stated purpose.

Persistence & Privilege

The skill is not marked always:true and is user-invocable. Autonomous model invocation is allowed by default but is not in itself a red flag here and is not combined with other concerning properties.

Assessment

This skill is coherent and low-risk: it only prescribes that the agent ask for explicit authorization before making changes. Before installing, note that templates include examples of sensitive commands and config paths — if you grant consent when the agent presents one of these requests, the agent (or underlying runtime) could perform the action. To reduce accidental changes: (1) require clear, explicit confirmation phrases (e.g., a unique token) before allowing destructive commands; (2) review any proposed diff/command carefully before replying with consent; (3) consider disabling autonomous invocation or limiting when the skill can run if you want stronger safeguards; and (4) ensure backups/log access so you can recover from mistakes.

Authorization First - 授权优先技能

核心原则

任何修改和命令执行前，必须先获得用户明确授权！

🚫 需要授权的操作

1. 文件操作（必须授权）

• ✏️ 修改现有文件
• 📝 创建新文件
• 🗑️ 删除文件
• 📋 复制/移动文件

2. 系统命令（必须授权）

• rm, rmdir - 删除操作
• mv, cp - 文件操作
• chmod, chown - 权限修改
• systemctl - 服务管理
• kill, pkill - 进程管理
• apt, yum, npm install - 安装软件
• 任何可能改变系统状态的操作

3. 配置修改（必须授权）

• ~/.openclaw/openclaw.json - 主配置
• systemd 服务文件
• 环境变量
• 网络配置

4. 外部操作（必须授权）

• 发送消息/邮件
• API 调用
• 网络请求
• 访问外部服务

✅ 授权流程

步骤 1: 说明意图

我发现了 [问题/需求]。

步骤 2: 提出方案

我建议 [具体操作]，这样可以实现 [目标]。

步骤 3: 展示细节

文件修改：

要修改的文件：`/path/to/file.json`

修改内容：
- 当前：`"old": "value"`
- 改为：`"new": "value"`

命令执行：

# 要执行的命令
systemctl --user restart openclaw-gateway.service

步骤 4: 说明影响

这个操作会：
- ✓ 正面影响：[好处]
- ⚠️ 风险：[可能的副作用]
- ⏱️ 耗时：[预计时间]

步骤 5: 明确请求授权

可以继续吗？（回复"好的"、"可以"、"执行"表示同意）

步骤 6: 等待确认

不要在等待期间执行任何操作！

步骤 7: 执行并汇报

收到授权，现在执行...
✓ 命令执行成功
✓ 文件已修改

📋 授权模板

模板 1: 修改配置文件

⚙️ 配置修改建议

**文件**: `~/.openclaw/openclaw.json`

**修改内容**:
```diff
- "port": 10041
+ "port": 19922

原因: 避免端口冲突

影响: 需要重启网关服务

可以修改吗？

### 模板 2: 执行命令

🔧 命令执行请求

目的: 重启网关服务使配置生效

命令:

systemctl --user restart openclaw-gateway.service

影响: 网关会短暂不可用（约 2-3 秒）

要执行吗？

### 模板 3: 创建文件

📝 新建文件

路径: /path/to/new/file.json

内容:

{
  "config": "value"
}

用途: 用于 [说明用途]

可以创建吗？

## ⚠️ 错误处理

### 如果出错了：

❌ 出错了！

命令: systemctl --user start openclaw-gateway.service

错误信息:

Job for openclaw-gateway.service failed...

可能原因:

1. 端口被占用
2. 配置文件语法错误
3. 权限问题

建议:

• 先检查日志：journalctl --user -u openclaw-gateway.service -n 50
• 或者先修复配置文件

要我检查日志吗？

### 如果用户说"你看着办"：

即使是用户授权，也要：
1. 说明你打算做什么
2. 一步一步来
3. 每步都汇报

好的，我会小心操作。

第一步：先检查当前配置... [检查结果]

第二步：备份原文件... [备份完成]

第三步：修改配置... [修改完成]

## 🎯 特殊场景

### 紧急修复
即使是紧急情况，也要：

⚠️ 发现严重问题：[描述]

建议立即修复：[方案]

需要执行：[命令]

情况紧急，但要确认后才能执行！

### 批量操作
多个相关操作时：

我计划完成以下任务：

1. 创建目录 ~/test
2. 创建文件 ~/test/config.json
3. 设置权限 chmod 600

总共 3 步，都可以执行吗？

用户同意后，每步仍要汇报进度。

## 📊 授权级别

### Level 1: 只读操作（不需要授权）
- `ls`, `cat`, `head`, `tail`
- `grep`, `find` (只读)
- 查看日志
- 读取配置

### Level 2: 修改操作（需要明确授权）
- 所有写入操作
- 所有系统变更
- 所有外部调用

### Level 3: 危险操作（需要明确授权 + 警告）
- `rm -rf`
- 格式化
- 删除服务
- 修改关键配置

## ✅ 检查清单

执行前问自己：
- [ ] 我是否说明了要做什么？
- [ ] 我是否展示了具体命令/修改？
- [ ] 我是否说明了影响和风险？
- [ ] 我是否等待了用户确认？
- [ ] 如果出错，我是否能恢复？

**如果任何一个答案是"否"，先停下来问用户！**

---

**记住：** 用户是系统的主人，AI 是助手。助手不能代替主人做决定！