OpenClaw Agent 部署避坑指南：解决执行审批配置与权限死锁

本文详细解析了 OpenClaw 框架中 Agent 执行宿主机命令的审批机制及常见配置陷阱。针对用户在 Docker 部署中遇到的“明明配置了免审仍需批准”的核心痛点，文章指出这是由于 `exec-approvals.json` 和 `openclaw.json` 双重配置冲突及 Docker 容器文件权限不足所致。作者提供了修复配置文件、调整目录权限以及防止向导命令覆盖设置的具体方案，并总结了完全放行、白名单策略及飞书集成三种审批模式，为开发者提供了从本地测试到团队协作的完整安全部署思路。