为 OpenClaw 智能体提供带危险模式识别、风险分级、人工审批与审计日志的 shell 命令安全执行环境，可拦截 rm -rf、dd、fork 炸弹等高危操作，支持 CRITICAL/HIGH/MEDIUM/LOW 四级评估、会话内通知、待审批队列及无人值守自动化。