核心是通过权限配置、操作预演、路径白名单、高风险动作拦截四层控制aionclaw动作边界；需严格限定allowedpaths为具体子目录，禁用enablemove/enabledelete/enablerename，默认开启enablewrite，启用confirmbeforehighrisk确认模式，并对敏感文件设系统级只读或拒绝写入权限。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
避免AionClaw在自动处理文件时误改、误删、误移关键文档，核心在于控制它的动作边界——不是让它“少做事”，而是让它“只做被明确授权且可验证的事”。这需要从权限配置、操作预演、路径白名单、高风险动作拦截四层入手，缺一不可。
第一步：严格限定可读写路径（白名单机制）
打开配置文件：Windows 路径为 C:\Users\你的用户名\.openclaw\openclaw.json，macOS/Linux 路径为 ~/.openclaw/openclaw.json；
定位到 "tools": {"file": {}} 区块，在其中添加或修改 "allowedPaths" 字段，只填你真正允许它操作的目录，例如："allowedPaths": ["C:/Users/张三/Desktop/待整理", "D:/项目/2026Q3/交付稿"]；
【桌面根目录、我的文档、下载文件夹、整个D盘都不能直接写进 allowedPaths】——这些是误操作高发区，必须拆解为具体子目录。若写入 "C:/Users/张三/Desktop"，它就可能把截图、临时PDF、未命名草稿全部纳入归档范围，而你根本没意识到。
第二步：关闭高风险动作的默认执行权
在同一个 openclaw.json 文件中，找到 "file" 工具配置区块，确认以下字段已显式设置：
"enableWrite": true —— 允许写入（如保存新文件），这个可以开；
"enableMove": false —— 【默认关闭移动】，避免指令模糊时整批拖走文件；
"enableDelete": false —— 【默认关闭删除】，永久清除动作必须人工介入；
"enableRename": false —— 重命名易引发同名覆盖，尤其当批量处理含中文、空格、特殊符号的文件时，建议先关掉；
改完保存，终端执行 openclaw gateway restart 生效。这一步做完，哪怕你口头说“把桌面上所有合同删掉”，它也会返回“权限不足”，而不是真去删。
第三步：强制启用操作预览与人工确认
方法一：用自然语言加限定词触发预演
在 Telegram 或飞书 Bot 中发送带“预览”“看看”“先别执行”的指令，例如：“预览一下把‘2026销售’文件夹里所有 .xlsx 移到 D 盘【报表归档】，按月份建子文件夹”；
AionClaw 会返回将要移动的完整文件列表、目标路径、预计变更数量，不执行任何实际动作；
方法二：开启「确认模式」（需配置）
编辑 openclaw.json，在 "tools" 下新增字段："confirmBeforeHighRisk": true；
此后所有 move、delete、rename 类动作，都会在执行前向你绑定的通讯工具推送一条含「✅确认执行」和「❌取消」按钮的消息，点击才继续；
注意：该字段仅对通过 Bot 发起的指令生效，命令行直调不触发确认。
第四步：给敏感文件加防护层（系统级兜底）
对合同原件、财务凭证、密钥文件等绝对不可动的资料，不要依赖 AionClaw 的配置来保护——它只是软件，配置可能被误改；
右键文件 → 「属性」→ 勾选「只读」；
或更彻底：右键文件夹 → 「属性」→ 「安全」选项卡 → 编辑当前用户的「写入」权限 → 设为「拒绝」；
这一步由 Windows/macOS 内核强制拦截，AionClaw 即使配置错误也无法绕过。实测中，被设为「拒绝写入」的文件夹，连 move 指令都会立即报错并中断整条任务链。
