верно. или DinD
как пример конфига с кастомным набором tools для агента:
{
“id”: “me-test”,
“tools”: {
“profile”: “minimal”,
“alsoAllow”: [
“exec”,
“process”,
“read”,
“write”,
“web_search”,
“web_fetch”
],
“deny”: [
“gateway”,
“cron”,
“message”
]
}
}
юли, что у тебя за модель в Мейне стоит, что она с такой чепухой справиться не может?
не, с ним этим лучше не заниматься. или ручками потеть. или минимум, если есть возможность хотябы Qwen3.7 плюс натравить
просто если есть возможность на время работы по изменению системы и конфигов, лучше кого нибудь посильнее подключать. дипсик очень хорош на исполнение, как рабочий и недорогой конь, но по системе балбес
варианты:
без sandbox (просто, но нет изоляции)
exec-approvals allowlist (есть изоляция, но скрипт с любыми параметрами разрешён)
хук (сложно, но максимально изолированно)
всё, хорош на сегодня, разбирайся
есть агент me основной
есть me-test
для me-test из sandbox нужно выполнить скрипт пусть по пути /root/script.sh
если произвольно, то если нужна изоляция, но только для этого скрипта, тогда exec-approvals allowlist:
openclaw approvals allowlist add --agent me-test “/path/to/script.sh”