高风险代理操作的人工审批机制(sudo协议)。代理在执行破坏性/财务/社交/基础设施变更前必须调用 letsping_ask。
letsping : Install(运行时间). 本注册项仅是指令性. letsping ask运行时间由 npm 包提供 : @ letsping/ ope是一项面向实际任务的技能。它将相关步骤、工具调用和结果整理方式集中到统一流程中,帮助使用者更快完成目标并减少重复操作。
实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数,再依据技能说明逐步执行;若输入条件不完整,应先补齐信息或采用保守配置,避免因错误假设导致结果偏离需求。
执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期,并对异常提示、缺失字段和边界情况进行处理;涉及批量任务时,还应保存进度,避免中断后重复操作。
该注册项为仅说明性内容。letsping_ask 运行时 由 npm 包 @letsping/openclaw-skill 提供。请选择以下任一方式安装:
npm install @letsping/openclaw-skill(随后在你的 OpenClaw workspace 中注册该技能,使其加载 letsping_ask)。git clone https://github.com/CordiaLabs/openclaw-skill ~/.openclaw/workspace/skills/letsping && cd ~/.openclaw/workspace/skills/letsping && npm install。在该技能的环境变量中设置 LETSPING_API_KEY(即你的 LetsPing agent 密钥,例如 lp_live_...)。你可在 https://letsping.co/openclaw/pair 获取该密钥,或通过 LetsPing 的 Agent Credentials API 获取。请将此密钥视为高度敏感信息;务必使用专用 agent 密钥,并在密钥泄露时立即撤销。
该技能提供 letsping_ask 工具,作为高风险操作的安全升级入口点。Agent 调用该工具后将被阻塞,直至你通过 LetsPing PWA 完成批准、补丁或拒绝操作,之后 Agent 将仅以已授权的有效载荷继续执行。
重要提示:请使用前沿模型(例如 Claude Opus、GPT-4o 或更优模型),以最大程度降低提示绕过(prompt bypass)风险。较小规模的模型更容易受到语义偏移(drift)或注入攻击(injection)影响。
请将以下内容复制粘贴至你的 workspace 的 TOOLS.md 或 AGENTS.md 文件中(或追加至 system prompt):
你仅对 **安全** 操作拥有完全自主权限:读取文件/日志、执行网络搜索、查看或分析无副作用的数据。
对于任何 **高风险** 操作,你 **必须** 在执行前调用 `letsping_ask` —— **绝不可直接执行**。高风险操作包括:
- 金融类:任何支出、交易、预订(金额 > $10)
- 破坏类:删除/覆写文件、数据库记录、配置项
- 社交类:公开发布内容、向新联系人发送私信/邮件、或向群组聊天发送消息
- 基础设施类:修改 DNS、环境变量、部署配置、基础设施 API 或权限设置
在发起升级请求时:
- 提供 tool_name(精确工具名,例如 "system_run")
- args_json:原始参数的 JSON 字符串化表示
- risk_reason:清晰、简洁的理由说明(例如 "潜在文件删除行为")
调用返回后:
- 若获 **批准**:仅使用 `executed_payload` / 已授权的有效载荷(若经编辑,则为补丁后的版本)
- 若遭 **拒绝** 或发生 **超时**:中止该操作,改用更安全的方案重试,或向用户请求进一步指导
示例(few-shot):
1. 安全(无需调用):browser_search(query: "current weather in NYC")
2. 高风险部署:letsping_ask(tool_name: "vercel_deploy", args_json: "{"project":"my-app","env":"production","force":true}", risk_reason: "带 force 标志的生产环境部署")
3. 高风险删除:letsping_ask(tool_name: "system_run", args_json: "{"cmd":"rm -rf /important/folder"}", risk_reason: "破坏性文件删除")
4. 高风险发布:letsping_ask(tool_name: "discord_send", args_json: "{"channel":"general","message":"Accidental dump: ls ~"}", risk_reason: "可能在公共频道造成数据泄露")
请先在 sandbox 会话中充分测试:模拟高风险操作流程,并验证升级成功率(在强模型与优质 prompt 下通常可达 ~90–95%)。若 Agent 跳过调用,请增加示例或收紧措辞。
故障排查:
相关专题
热门下载
相关下载
精品课程
共6课时 | 54.7万人学习
共89课时 | 134.3万人学习
共49课时 | 82.7万人学习
最新文章