赋予 Agent 执行 Shell 的权力等同于给它了一把双刃剑。除了依赖 OpenClaw 内置的 Exfoliate 拦截机制外，你应该在底层系统限制它。在 Linux/macOS 上，专门为 OpenClaw 创建一个权限极低的 non-root 访客用户（如 `claw_user`），并剥夺该用户的 `sudo` 权限。这样即使 Agent 产生幻觉执行破坏性命令，也会在 OS 层面被 Permission Denied。