【配置指南】OpenClaw 执行审批自动模式（`auto`）完全指南
适用版本：openclaw v2026.6.1及以上
一、引言：从"审批困境"到"智能分级"
1.1 现状：传统审批模式的两难困境
OpenClaw 的exec工具赋予了 Agent 在主机上运行命令的能力，但传统的审批策略长期面临一个两难选择：
| 模式 | 工作方式 | 优势 | 典型痛点 |
|---|---|---|---|
| Ask 模式（人工优先） | 白名单外的每条命令都弹窗等待人工审批 | 最安全，人工完全掌控 | 自动化脚本、CI/CD 流水线频繁卡住，运维人员被弹窗淹没，效率极低 |
| YOLO 模式（全开放） | 命令直接执行，无任何审批提示 | 效率最高，零等待 | 极易误删文件、执行恶意指令，安全风险极高，仅适合完全隔离的沙箱环境 |