【OpenClaw 从入门到精通】第 6 篇工具系统 — Agent 的能力边界本系列定位零基础入门从安装配置到高级架构全覆盖。无论你是开发者、运维工程师、还是技术爱好者本系列带你彻底掌握 OpenClaw。本篇你将学到OpenClaw 工具体系全览核心工具详解工具权限配置浏览器自动化与平台专属工具学完本篇你将理解 OpenClaw 为什么能执行各种任务。一、工具体系全览OpenClaw 的工具按功能分类1.1 核心工具工具能力bash/process执行终端命令read读取文件write写入文件edit编辑文件精确替换browser浏览器自动化canvasLive Canvas 可视化cron定时任务管理sessions会话管理nodes设备节点控制1.2 平台专属工具工具平台能力Discord actionsDiscord发送消息、管理角色Slack actionsSlack发送消息、管理频道1.3 工具与安全main 会话你自己用全部工具可用 非 main 会话群组/多用户工具受沙箱限制下面是 OpenClaw 工具体系的全览架构图OpenClaw 工具体系核心工具bash / process终端命令read / write / edit文件操作browser浏览器自动化canvas可视化cron定时任务sessions / nodes会话与设备平台专属工具Discord actionsSlack actions安全边界main 会话全部工具可用非 main 会话沙箱受限二、核心工具详解2.1 process — 终端命令你帮我查看运行的 Docker 容器 OpenClaw process: docker ps 当前运行 3 个容器...2.2 read / write / edit — 文件操作你读取 config.json 并把端口改为 9090 OpenClaw read: config.json edit: config.json (port: 18789 → 9090) ✅ 端口已修改2.3 browser — 浏览器自动化你打开 GitHub 搜索 openclaw截个图 OpenClaw browser: navigate to github.com/search?qopenclaw browser: screenshot 截图已保存2.4 canvas — 可视化你画一个系统架构图 OpenClaw canvas: render architecture diagram Canvas 已更新在 macOS App / Dashboard 中可见2.5 cron — 定时任务你每天早上 9 点检查服务器状态 OpenClaw cron: create 0 9 * * * 检查服务器状态 ✅ 定时任务已创建下面是核心工具之间的典型调用流程用户请求OpenClaw意图解析process终端命令read / write / edit文件操作browser浏览器自动化canvas可视化cron定时任务返回执行结果输出给用户三、工具权限配置3.1 按会话类型配置{agents:{defaults:{sandbox:{mode:non-main,allow:[bash,process,read,write,edit],deny:[browser,canvas,nodes,cron,gateway]}}}}3.2 权限策略会话类型工具权限main你自己全部工具非 main群组/多用户受限allow/deny非 main 会话默认在沙箱中运行工具权限受限——防止群组中的恶意下面是工具权限的决策流程main 会话非 main 会话是否是否收到工具调用请求会话类型判断✅ 允许执行全部工具可用检查沙箱配置工具在 allow 列表✅ 允许执行工具在 deny 列表❌ 拒绝执行返回权限错误❌ 默认拒绝未显式允许命令。四、浏览器工具配置4.1 两种浏览器后端后端说明配置Browserbase云端浏览器无需本地安装API Key本地 Chromium本地浏览器自动检测4.2 配置{tools:{browser:{backend:browserbase,apiKey:your-browserbase-key}}}本篇小结知识点核心内容process终端命令执行read/write/edit文件操作browser浏览器自动化canvasLive Canvascron定时任务nodes设备节点控制权限策略main 全部 / 非 main 受限沙箱sandbox.mode: non-main下篇预告第 7 篇Session 模型与记忆如果本篇内容对你有帮助欢迎点赞收藏有任何疑问欢迎在评论区交流。