Die accessGroup von OpenClaw ist eingerichtet, aber die Berechtigungen bleiben unverändert. Prüfen Sie zunächst, ob sie tatsächlich von einem Kanal, Konto oder einer Richtlinie referenziert wird. accessGroup selbst ist nur eine wiederverwendbare Liste und blockiert nicht automatisch alle Nachrichten, nur weil sie existieren; Es hängt nicht an der Eintragskonfiguration; es ist im Grunde nur eine Backup-Liste.
Beurteile Berechtigungen nicht nach dem Spitznamen
Am besten verwenden Sie eine plattformstabile ID für die Berechtigungsliste, anstatt Benutzer-Spitznamen, Gruppennamen oder Notiznamen. Spitznamen können sich ändern, Gruppennamen können sich ändern, und sogar Nutzer mit demselben Namen können auftreten. Um zu prüfen, "warum jemand es noch nutzen kann", vergleichen Sie es mit der vom Gateway erhaltenen Absender-ID, um zu sehen, ob sie in der Zulassungsliste oder in einer referenzierten AccessGroup ist.
Häufige Missmatches
Einer davon ist, dass accessGroup nur in der DM-Richtlinie erwähnt wird und nicht in der Gruppenchat-Richtlinie, sodass private Chats blockiert werden, aber trotzdem in der Gruppe ausgelöst werden können. Die andere Möglichkeit ist, accessGroup in der globalen Konfiguration zu schreiben, aber zu vergessen, dass der betreffende Kanal eigene Override-Regeln hat. Es gibt auch einen verdeckteren Ansatz: Mehrere Plattformen verwenden die scheinbar identische Benutzerkennung wieder, haben aber unterschiedliche Namensräume, sodass Telegrams Benutzer-ID nicht direkt als Slack-Benutzer-ID verwendet werden kann.
In der Praxis wählen Sie zunächst einen Mindesteinstiegspunkt für das Testen, zum Beispiel nur Ihren privaten Chat, und fügen Sie dann nach und nach Gruppen, Plattformen und Agenten hinzu. Ändern Sie nicht die Zugriffsgruppe, während gleichzeitig das Werkzeugprofil und die Modellkonfiguration geändert werden; Wenn es zu viele Variablen gibt, ist es schwer zu bestimmen, welche Ebene eine Rolle spielt. Bevor OpenClaw der Öffentlichkeit zugänglich gemacht wurde, wurde mindestens ein Vier-Gruppen-Test durchgeführt: "Nutzer, Fremde, Gruppenmitglieder und entfernte Nutzer zulassen."
