OpenClaw 升级后疯狂弹审批？改这两个配置就够了

Sat, 04 Apr 2026 00:00:00 +0000

问题

升级 OpenClaw 3.31 后，执行命令频繁弹出 /approve 要求手动审批。关掉 ask 之后命令还是报 exec denied: allowlist miss，依然跑不了。

OpenClaw 新版把执行权限拆成了两层：

很多人只改了第一层，第二层没动，所以审批没了但命令还是死。不弹窗 ≠ 放行。

打开 ~/.openclaw/openclaw.json，确保 tools.exec 同时配置这两项：

{
 "tools": {
 "exec": {
 "ask": "off",
 "security": "full"
 }
 }
}

改完后执行：

openclaw config validate
openclaw gateway restart

用一个最轻的命令验证：

pwd

能直接返回路径就说明生效了。

这套配置适合单人使用、追求效率的场景。如果你的 OpenClaw 是多人共享或挂在群聊里，security: "full" 风险较大，建议用 allowlist 模式精细控制。