玩龙虾把我的重要项目给删了，于是我定制了一款星核协作体系行为监控插件

---

前言：AI 时代的"删库跑路"有多容易

2026 年，AI agent 已经不是科幻概念。它能帮你写代码、管文件、发消息、调度任务——某种程度上，你的电脑里住进了一个比你还勤快的"数字员工"。

但问题来了：如果这个"数字员工"手滑了，删的不是自己的文件，而是你辛苦半年的项目呢？

---

事故回放：一次误操作，三天工作量没了

那天我正在用某 AI 工具（代号"龙虾"）处理一个重要项目。它很"聪明"地帮我整理文件夹，顺手把一些"看起来像临时文件"的东西删了。

问题在于：它判断"临时文件"的标准，是错的。甚至会使用递归删除一个错误的路径。

我的很多项目——全没了。

作为一个有洁癖的工程师，我第一反应不是骂人（已经骂完了，毕竟把我之前写的各种代码基本删完了），而是思考：能不能给 AI agent 装一个"行为监控摄像头"？让它干的每件事都有记录、有限额、有兜底？

答案是：可以。而且我已经做出来了。

---

星核协作体系行为监控插件是什么

**行为监控插件（Audit Guardian）**是我为星核协作体系定制的一款安全插件。它的核心能力有四个：

1. 操作拦截：危险命令直接拦下

如果你让 AI 执行一条"删库"命令，就会被插件拦截。

[audit-guardian] BLOCKED: 你正在执行一个高风险操作——
命令: rm -rf /important-project
原因: 匹配黑名单规则

2. 全量审计：所有操作都留痕

每一次操作都被记录，包括谁执行、什么时候执行、执行了什么、有没有被拦。这就像飞机上的黑匣子。

3. 实时告警：异常行为第一时间通知

当某个 agent 在短时间内执行了大量敏感操作，系统会自动标记并告警。

![仪表盘截图位置]

4. 灵活配置：按需定义你的安全边界

支持自定义黑名单/白名单、正则匹配、目录禁止操作等。

---

它是怎么工作的

Audit Guardian 运行在 OpenClaw Gateway 层，嵌入到每次执行的"关卡"里：

用户请求 → Gateway → Audit Guardian（审计检查） → 允许/拦截 → Agent 执行
                     ↓
              记录到本地数据库（SQLite）
                     ↓
              Dashboard 实时展示

双保险机制

系统有两层保护：

• 规则层：维护一份禁止命令的黑名单（如 rm -rf），命中的直接拦下
• 路径层：维护一份允许访问的目录白名单（allowedDirs），目录外的访问全部拒绝

两者叠加，实现了"哪怕命令看起来无害，只要路径越界就拦截"的效果。

---

实际体验

第一，敢让 agent 干更多活了。 以前让它删文件我要盯着屏幕，现在它删哪儿我都有记录，随时可查。

第二，出问题 30 秒定位。 有一次 agent 行为异常，我打开 Dashboard 看了 3 条日志就找到了原因。

第三，团队协作更顺畅。 不同 agent 的权限可以分开配置，各自在自己的"笼子"里工作。

---

结语

AI agent 是强大的生产力工具，但"强大"和"危险"往往只有一线之隔。

给 agent 装上行为监控，不是为了防它，而是为了让人和 AI 之间的信任建立在可验证的基础上。

删库跑路？不，它干的每件事，你都知道了。

最后展示效果图：

---