Agent Problem
Setup:
- OpenClaw 2026.3.2 (85377a2), einzelnes Gateway auf Ubuntu VPS
- Builder Agent (id: "builder") läuft autonom (kein Operator verbunden)
- Builder braucht exec für: cat, ls, git, python3 Scripts, Claude CLI
Was wir konfiguriert haben:
1. openclaw.json → agents.list[builder].tools.exec: {"ask": "off"}
2. exec-approvals.json → agents.builder.ask: "off" (auch "on-miss" mit
Allowlist probiert)
3. exec-guard.timer: Builder ist in EXEMPT_AGENTS, setzt Config nicht
zurück
Was passiert:
- One-Shot CLI Test funktioniert:
- Persistente Session (Telegram-getriggert) funktioniert für die ersten
1-2 Befehle
- Dann landen ALLE exec-Befehle in der exec.approval.waitDecision Queue →
120s Timeout → blockiert
- Gateway Log zeigt: "⇄ res ✓ exec.approval.waitDecision 119971ms"
- Passiert jedes Mal, auch nach: Gateway Neustart, Session Reset,
Approvals per Socket gepusht
Was wir alles probiert haben (alles gescheitert für persistente Sessions): 1. tools.exec: {"ask": "off"} — One-Shot geht, persistente Session
blockiert nach 1-2 Befehlen
2. tools.exec: {"security": "allowlist", "ask": "on-miss"} — kein Blocking im One-Shot, persistente Session blockiert trotzdem
3. Embedded Allowlist in tools.exec → "Unrecognized keys: allowlist,
askFallback" → Config invalid → Crash
4. exec-approvals.json ask: "on-miss" + Allowlist — Patterns matchen nicht (~/pfad vs /home/user/pfad, Compound Commands, Pipes)
5. exec-approvals.json ask: "off" — gerade deployed, One-Shot Test läuft,
persistente Session noch nicht bestätigt
- OpenClaw 2026.3.2 (85377a2), einzelnes Gateway auf Ubuntu VPS
- Builder Agent (id: "builder") läuft autonom (kein Operator verbunden)
- Builder braucht exec für: cat, ls, git, python3 Scripts, Claude CLI
Was wir konfiguriert haben:
1. openclaw.json → agents.list[builder].tools.exec: {"ask": "off"}
2. exec-approvals.json → agents.builder.ask: "off" (auch "on-miss" mit
Allowlist probiert)
3. exec-guard.timer: Builder ist in EXEMPT_AGENTS, setzt Config nicht
zurück
Was passiert:
- One-Shot CLI Test funktioniert:
npx openclaw agent --agent builder -m
"test exec"- Persistente Session (Telegram-getriggert) funktioniert für die ersten
1-2 Befehle
- Dann landen ALLE exec-Befehle in der exec.approval.waitDecision Queue →
120s Timeout → blockiert
- Gateway Log zeigt: "⇄ res ✓ exec.approval.waitDecision 119971ms"
- Passiert jedes Mal, auch nach: Gateway Neustart, Session Reset,
Approvals per Socket gepusht
Was wir alles probiert haben (alles gescheitert für persistente Sessions): 1. tools.exec: {"ask": "off"} — One-Shot geht, persistente Session
blockiert nach 1-2 Befehlen
2. tools.exec: {"security": "allowlist", "ask": "on-miss"} — kein Blocking im One-Shot, persistente Session blockiert trotzdem
3. Embedded Allowlist in tools.exec → "Unrecognized keys: allowlist,
askFallback" → Config invalid → Crash
4. exec-approvals.json ask: "on-miss" + Allowlist — Patterns matchen nicht (~/pfad vs /home/user/pfad, Compound Commands, Pipes)
5. exec-approvals.json ask: "off" — gerade deployed, One-Shot Test läuft,
persistente Session noch nicht bestätigt
The AI that actually does things. Emails, calendar, home automation - all from your favorite chat app. New shell, ready to help. The lobster way.
134,426Members
Resources
Similar Threads
Was this page helpful?
