高风险代理操作的人工审批机制(sudo协议)。代理在执行破坏性/财务/社交/基础设施变更前必须调用 letsping_ask。
letsping : Install(运行时间). 本注册项仅是指令性. letsping ask运行时间由 npm 包提供 : @ letsping/ ope
功能概述
letsping : Install(运行时间). 本注册项仅是指令性. letsping ask运行时间由 npm 包提供 : @ letsping/ ope是一项面向实际任务的技能。它将相关步骤、工具调用和结果整理方式集中到统一流程中,帮助使用者更快完成目标并减少重复操作。
核心要点
- 使用时应结合输入条件选择合适的执行方式,核对必要参数、依赖环境与输出内容,并按原始要求处理异常情况。
- 该技能适合需要稳定复用相关能力的场景,可作为自动化工作流的一部分,也便于后续检查、调整和扩展。
- 从功能定位来看,该技能强调把分散的操作要求整理成清晰、可复用的处理流程,使用户能够围绕既定目标快速准备输入、选择执行方式并获得结构化结果。
使用与执行
实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数,再依据技能说明逐步执行;若输入条件不完整,应先补齐信息或采用保守配置,避免因错误假设导致结果偏离需求。
结果检查与注意事项
执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期,并对异常提示、缺失字段和边界情况进行处理;涉及批量任务时,还应保存进度,避免中断后重复操作。
letsping
安装(运行时)
该注册项为仅说明性内容。letsping_ask 运行时 由 npm 包 @letsping/openclaw-skill 提供。请选择以下任一方式安装:
- npm:
npm install @letsping/openclaw-skill(随后在你的 OpenClaw workspace 中注册该技能,使其加载letsping_ask)。 - 克隆:
git clone https://github.com/CordiaLabs/openclaw-skill ~/.openclaw/workspace/skills/letsping && cd ~/.openclaw/workspace/skills/letsping && npm install。
在该技能的环境变量中设置 LETSPING_API_KEY(即你的 LetsPing agent 密钥,例如 lp_live_...)。你可在 https://letsping.co/openclaw/pair 获取该密钥,或通过 LetsPing 的 Agent Credentials API 获取。请将此密钥视为高度敏感信息;务必使用专用 agent 密钥,并在密钥泄露时立即撤销。
用法
该技能提供 letsping_ask 工具,作为高风险操作的安全升级入口点。Agent 调用该工具后将被阻塞,直至你通过 LetsPing PWA 完成批准、补丁或拒绝操作,之后 Agent 将仅以已授权的有效载荷继续执行。
重要提示:请使用前沿模型(例如 Claude Opus、GPT-4o 或更优模型),以最大程度降低提示绕过(prompt bypass)风险。较小规模的模型更容易受到语义偏移(drift)或注入攻击(injection)影响。
请将以下内容复制粘贴至你的 workspace 的 TOOLS.md 或 AGENTS.md 文件中(或追加至 system prompt):
你仅对 **安全** 操作拥有完全自主权限:读取文件/日志、执行网络搜索、查看或分析无副作用的数据。
对于任何 **高风险** 操作,你 **必须** 在执行前调用 `letsping_ask` —— **绝不可直接执行**。高风险操作包括:
- 金融类:任何支出、交易、预订(金额 > $10)
- 破坏类:删除/覆写文件、数据库记录、配置项
- 社交类:公开发布内容、向新联系人发送私信/邮件、或向群组聊天发送消息
- 基础设施类:修改 DNS、环境变量、部署配置、基础设施 API 或权限设置
在发起升级请求时:
- 提供 tool_name(精确工具名,例如 "system_run")
- args_json:原始参数的 JSON 字符串化表示
- risk_reason:清晰、简洁的理由说明(例如 "潜在文件删除行为")
调用返回后:
- 若获 **批准**:仅使用 `executed_payload` / 已授权的有效载荷(若经编辑,则为补丁后的版本)
- 若遭 **拒绝** 或发生 **超时**:中止该操作,改用更安全的方案重试,或向用户请求进一步指导
示例(few-shot):
1. 安全(无需调用):browser_search(query: "current weather in NYC")
2. 高风险部署:letsping_ask(tool_name: "vercel_deploy", args_json: "{"project":"my-app","env":"production","force":true}", risk_reason: "带 force 标志的生产环境部署")
3. 高风险删除:letsping_ask(tool_name: "system_run", args_json: "{"cmd":"rm -rf /important/folder"}", risk_reason: "破坏性文件删除")
4. 高风险发布:letsping_ask(tool_name: "discord_send", args_json: "{"channel":"general","message":"Accidental dump: ls ~"}", risk_reason: "可能在公共频道造成数据泄露")
请先在 sandbox 会话中充分测试:模拟高风险操作流程,并验证升级成功率(在强模型与优质 prompt 下通常可达 ~90–95%)。若 Agent 跳过调用,请增加示例或收紧措辞。
故障排查:
- Agent 忽略规则? 可通过增加更多 few-shot 示例强化,或明确声明:“只要匹配任一风险类别,就 必须 升级”。
- 超时或被拒绝? Agent 的 prompt 应能优雅处理此类情况(例如:“若被拒绝,请提出替代方案”)。
热门AI工具
相关专题
本专题从实际API接口调试场景出发,讲解Postman身份认证的完整配置流程,包括常见认证协议介绍、授权参数设置、访问令牌填写、OAuth 2.0授权及认证失败排查,帮助用户正确完成接口授权与访问验证。
0
2026.11.06
围绕Postman HTTP请求头配置展开,讲解Headers选项的具体使用方式,包括Key和Value参数填写、请求头信息添加、常见Header字段设置及请求头修改方法,帮助用户解决接口调试过程中遇到的请求头配置问题。
0
2026.11.06
详细介绍Postman接口请求的创建与发送方法,涵盖GET和POST请求、URL配置、请求参数、Headers请求头、Body请求体设置以及响应结果查看,帮助用户掌握Postman接口请求的完整操作流程。
0
2026.11.06
DBeaver数据导入专题,整理Excel、CSV、SQL、TXT等常见文件的数据导入方法,涵盖目标数据库选择、数据表创建、字段映射、数据类型设置及导入参数配置等操作,帮助用户将本地文件中的数据写入数据库,并了解批量导入、重复数据处理和导入失败等常见问题的解决方法。
0
2026.11.05
DBeaver安全防护专题,围绕数据库连接安全、账号密码保护和访问权限管理展开,整理SSL/TLS加密连接、SSH隧道、数据库凭据保存及证书验证等配置方法,同时介绍敏感信息保护、远程连接风险和高权限账号使用等注意事项,帮助用户提高数据库日常管理的安全性。
0
2026.11.05
本专题聚焦DBeaver数据库连接配置与管理,覆盖从新建连接、选择数据库类型到填写连接参数和验证连接的完整流程。针对MySQL、PostgreSQL、SQL Server等常见数据库,整理相应的连接设置方法,并提供驱动缺失、认证失败和连接异常等问题的排查方向。
0
2026.11.04
本专题围绕XORM框架的结构体映射展开,说明表名与字段的命名策略、xorm标签常用属性、主键自增与时间字段自动填充,并演示Sync2自动建表、增量字段升级、索引声明与反向生成结构体的完整流程。
0
2026.11.04
本专题聚焦XORM框架的配置与连接环节,拆解MySQL、PostgreSQL、SQLite、SQL Server的DSN写法与驱动选择,讲清连接池参数、多数据源拆分、读写分离与超时重连的处理方式,并补充容器与兼容数据库的适配经验。
0
2026.11.04
本专题聚焦XORM框架的配置与连接环节,拆解MySQL、PostgreSQL、SQLite、SQL Server的DSN写法与驱动选择,讲清连接池参数、多数据源拆分、读写分离与超时重连的处理方式,并补充容器与兼容数据库的适配经验。
0
2026.11.04
热门下载
相关下载
精品课程
共6课时 | 12.1万人学习
共79课时 | 161.8万人学习
共6课时 | 54.7万人学习
最新文章