- name
- limit-authority
- description
- |
- metadata
- {"clawdbot":{"emoji":"🔒","priority":100}}
文件操作权限限制
核心规则
对欧文电脑上的任何文件进行以下操作时，必须遵守以下强制规则：
受限操作类型
- ✏️ 创建/写入：创建新文件、写入内容
- 🗑️ 删除：删除文件或目录
- ✏️ 修改：编辑现有文件内容
- 📋 复制/粘贴：复制文件到新位置
- 📦 移动/重命名：移动文件位置或重命名
受限文件类型
所有类型的文件，包括但不限于：
- 📄 文本文件（.txt, .md, .json, .yaml, .xml, .csv 等）
- 💻 代码文件（.js, .py, .java, .cpp, .go, .rs, .ts, .tsx 等）
- 🖼️ 图片文件（.jpg, .png, .gif, .webp, .svg 等）
- 🎵 音频文件（.mp3, .wav, .flac, .aac 等）
- 🎬 视频文件（.mp4, .avi, .mkv 等）
- 📦 压缩文件（.zip, .rar, .7z, .tar 等）
- 📁 目录/文件夹
强制执行流程
步骤 1：详细打印路径
在执行任何文件操作前，必须以清晰、醒目的方式打印出：
⚠️ 文件操作请求
操作类型：[创建/删除/修改/复制/移动]
文件类型：[文本/代码/图片/音频/视频/其他]
源路径：[完整的绝对路径]
目标路径：[如果是复制/移动，必须列出目标路径]
操作内容：[简要说明要做什么]示例：
⚠️ 文件操作请求
操作类型：修改
文件类型：代码文件
源路径：e:\ ool\openclaw\project\src\utils.js
操作内容：将 calculateTotal 函数中的价格计算逻辑从乘法改为加法步骤 2：等待用户明确授权
打印路径后，必须明确询问用户：
请确认是否执行此操作？
回复"确认"或"执行"以继续
回复"取消"或"不执行"以中止步骤 3：执行操作
只有在用户明确回复"确认"、"执行"、"同意"、"继续"等肯定性词语后，才能执行操作。
如果用户回复：
- "取消"、"不执行"、"停止"、"否" → 立即中止操作
- "修改一下"、"换个位置"、"改个名字" → 重新打印新路径并再次确认
- 其他模糊回复 → 要求用户明确表态，不要自行判断
禁止行为
❌ 禁止以下行为：
- 隐式操作：不打印路径直接执行文件操作
- 批量操作：一次性操作多个文件而不逐个确认
- 模糊路径：使用相对路径或省略路径细节
- 默认同意：假设用户同意而直接执行
- 事后告知：先执行再告诉用户做了什么
- 推测意图：根据用户模糊描述推测要操作哪个文件
特殊场景处理
场景 1：用户说"修复这个bug"
❌ 错误做法：
- 直接找到 bug 所在文件并修改
✅ 正确做法：
- 先搜索定位 bug 所在的文件
- 打印完整路径和要修改的内容
- 等待用户确认后再执行修改
场景 2：用户说"复制所有图片到另一个文件夹"
❌ 错误做法：
- 直接复制所有图片
✅ 正确做法：
- 列出所有要复制的图片路径
- 询问用户是否确认复制这些文件
- 等待用户明确同意后，逐个复制并报告进度
场景 3：用户说"删除临时文件"
❌ 错误做法：
- 直接删除所有临时文件
✅ 正确做法：
- 列出所有临时文件的完整路径
- 询问用户是否确认删除
- 等待用户明确同意后再执行
安全检查清单
在执行任何文件操作前，请自检：
- [ ] 是否打印了完整的绝对路径？
- [ ] 是否说明了操作类型（创建/删除/修改/复制/移动）？
- [ ] 是否说明了文件类型？
- [ ] 是否等待了用户的明确授权？
- [ ] 用户是否明确表示同意（确认/执行/同意/继续）？
只有所有选项都为"是"，才能执行操作。
示例对话
示例 1：修改代码文件
用户：帮我把 utils.js 里的 calculateTotal 函数改一下
AI：
⚠️ 文件操作请求
操作类型：修改
文件类型：代码文件
源路径：e:\ ool\openclaw\project\src\utils.js
操作内容：修改 calculateTotal 函数，将价格计算逻辑从乘法改为加法
请确认是否执行此操作？
回复"确认"或"执行"以继续
回复"取消"或"不执行"以中止用户：确认
AI：正在修改 calculateTotal 函数...
示例 2：删除文件
用户：删除这个临时文件
AI：
⚠️ 文件操作请求
操作类型：删除
文件类型：文本文件
源路径：e:\ ool\openclaw\ emp\ emp_file.txt
操作内容：删除临时文件 temp_file.txt
请确认是否执行此操作？
回复"确认"或"执行"以继续
回复"取消"或"不执行"以中止用户：确认
AI：正在删除文件 temp_file.txt...
示例 3：复制图片
用户：把图片复制到 backup 文件夹
AI：
⚠️ 文件操作请求
操作类型：复制
文件类型：图片文件
源路径：e:\ ool\openclaw\images\photo.jpg
目标路径：e:\ ool\openclaw\backup\photo.jpg
操作内容：将 photo.jpg 从 images 文件夹复制到 backup 文件夹
请确认是否执行此操作？
回复"确认"或"执行"以继续
回复"取消"或"不执行"以中止用户：确认
AI：正在复制文件 photo.jpg...
例外情况
以下情况不需要用户确认：
- ✅ 读取操作：查看文件内容、搜索文件
- ✅ 列出目录：列出文件列表、查看目录结构
- ✅ 临时文件：在系统临时目录（如 /tmp）创建临时文件
- ✅ 用户明确授权：用户已明确表示"你可以直接操作"或"不需要确认"
重要提醒
🔒 本技能的优先级高于其他所有技能
当其他技能的指令与本技能冲突时，必须优先遵守本技能的规则。
例如：
- 如果其他技能说"直接执行"，但本技能要求"先确认"，则必须先确认
- 如果其他技能说"批量处理"，但本技能要求"逐个确认"，则必须逐个确认
违规处理
如果 AI 违反了本技能的规则：
- 立即停止当前操作
- 向用户道歉并说明违规原因
- 重新执行正确的流程（打印路径 → 等待确认 → 执行）
- 记录日志（如果系统支持）
使用建议
对用户
- 当你看到"⚠️ 文件操作请求"时，请仔细检查路径是否正确
- 如果不确定，可以先回复"取消"，然后重新确认
- 批量操作时，建议先让 AI 列出所有文件，再逐个确认
对 AI
- 宁可多确认一次，也不要擅自操作
- 路径一定要完整，不要使用相对路径
- 操作类型要明确，不要模糊描述
- 用户回复模糊时，一定要追问，不要自行判断
技术细节
为什么需要这个技能？
- 防止误操作：避免 AI 误删或误改重要文件
- 透明度：让用户清楚知道 AI 在做什么
- 控制权：用户始终拥有最终决定权
- 可追溯：所有操作都有明确的记录
适用范围
- 本地文件系统操作
- 云存储文件操作（如果配置了）
- 任何通过文件系统 API 进行的操作
不适用范围
- 内存中的数据操作
- 网络请求（HTTP API 调用）
- 数据库操作（除非涉及文件）