我的排查过程

第一步，走错了路。

看到 exec 命令老弹审批，下意识就觉得得找个配置文件配白名单。于是去 ~/.openclaw/ 翻了一通，新建了个 policy.json，配了一堆 allowAlways patterns，兴冲冲保存，结果——然并卵，弹窗依旧。

后来才搞明白：OpenClaw 根本不读 policy.json 这个文件。

第二步，摸清了脾气。

Gateway 其实内置了一个 allowlist，像 echo、pwd、whoami 这些简单命令会自动免审，不会弹窗。但稍微复杂点的，比如 node、nohup、ls、cat 这些，对不起，老老实实弹审批。

第三步，找到了正确答案。

翻了半天官方文档，才发现真正的审批配置文件叫 exec-approvals.json，路径是 ~/.openclaw/exec-approvals.json，根本不是什么 policy.json。

核心知识点

解决方案

方法一：编辑配置文件

在 ~/.openclaw/exec-approvals.json 中写入：

方法二：一行命令搞定

心得

记住配置文件路径 ~/.openclaw/exec-approvals.json，这几乎是唯一的坑。配错了文件名（policy.json）基本就是白忙活。

其他注意事项

• 修改配置后，可以用 openclaw gateway status 确认网关状态。
• 如果仍失败，检查两个文件语法是否正确（JSON 格式），查看 openclaw gateway logs 或运行 openclaw doctor 诊断。
• 升级前建议备份整个 ~/.openclaw/ 目录。‌‌