권한 상승 모드

Documentation Index

Fetch the complete documentation index at: https://docs.openclaw.ai/llms.txt

Use this file to discover all available pages before exploring further.

​

지시문

​

작동 방식

{
  tools: {
    elevated: {
      enabled: true,
      allowFrom: {
        discord: ["user-id-123"],
        whatsapp: ["+15555550123"],
      },
    },
  },
}

/elevated full

/elevated on run the deployment script

​

확인 순서

1. 메시지의 인라인 지시문(해당 메시지에만 적용됨)
2. 세션 재정의(지시문만 포함된 메시지를 보내 설정)
3. 전역 기본값(구성의 agents.defaults.elevatedDefault)

​

사용 가능 여부 및 허용 목록

• 전역 게이트: tools.elevated.enabled(true여야 함)
• 보낸 사람 허용 목록: 채널별 목록이 포함된 tools.elevated.allowFrom
• 에이전트별 게이트: agents.list[].tools.elevated.enabled(더 제한만 가능)
• 에이전트별 허용 목록: agents.list[].tools.elevated.allowFrom(보낸 사람이 전역 및 에이전트별 조건을 모두 충족해야 함)
• Discord 폴백: tools.elevated.allowFrom.discord가 생략된 경우 channels.discord.allowFrom이 폴백으로 사용됩니다
• 모든 게이트를 통과해야 합니다. 그렇지 않으면 권한 상승은 사용할 수 없는 것으로 처리됩니다

​

권한 상승이 제어하지 않는 것

• 도구 정책: 도구 정책에서 exec가 거부된 경우, 권한 상승으로 이를 재정의할 수 없습니다.
• 호스트 선택 정책: 권한 상승은 auto를 자유로운 교차 호스트 재정의로 바꾸지 않습니다. 구성된/세션 exec 대상 규칙을 사용하며, 대상이 이미 node인 경우에만 node를 선택합니다.
• /exec와 별개: /exec 지시문은 인증된 보낸 사람에 대한 세션별 exec 기본값을 조정하며 권한 상승 모드를 요구하지 않습니다.

​

관련 항목