（829期）ActivityClaw Plugin Usage – Agent 行为全链路可视化审计

Agent 行为全链路可视化审计 本地Agent活动监控插件，实时追踪文件操作、命令执行、网络请求等行为，提供可视化仪表盘审计 使用说明 ActivityClaw 综合评估 ActivityClaw 是一款专为 OpenClaw 框架设计的本地 Agent 行为监控与审计插件，旨在解决 AI Agent 操作透明度问题。该插件通过拦截 toolresultpersist 钩子，实时捕获并持久化记录 Agent 的各类活动，包括文件创建/编辑/读取、Shell 命令执行、网络搜索与抓取、消息发送以及子 Agent 派生等关键操作。 核心用法 安装后通过 openclaw activityclaw dashboard 启动本地 Web 仪表盘（默认端口 18796），提供实时活动流、多维度筛选（按操作类型过滤）、统计概览及 5 秒自动刷新功能。命令行接口支持服务启停、状态查询和配置重设，数据以 SQLite 格式本地存储于 ~/.openclaw/activity-tracker/activities.db。 显著优点 完全本地化：所有数据存储在本地 SQLite 数据库，不涉及云端传输，隐私可控 零侵入设计：通过钩子机制透明记录，不影响 Agent 正常执行流程 实时可视化：浏览器仪表盘提供直观的活动时间线，便于审计与回溯 细粒度追踪：覆盖文件、命令、网络、消息、子 Agent 五大类关键操作 可配置性：端口和数据库路径支持自定义，避免端口冲突 潜在局限 单点存储：依赖本地 SQLite，无内置备份或集群同步机制 无远程访问：默认仅监听 localhost，跨机器审计需额外配置 存储膨胀：高频操作场景下数据库可能快速增长，需手动维护 无权限隔离：未提及多用户或权限分级，共享环境存在数据泄露风险 依赖框架：专为 OpenClaw 设计，无法直接迁移至其他 Agent 框架 适合人群 需要审计 AI Agent 行为的开发者与运维人员 对 Agent 操作透明度有合规要求的企业用户 调试复杂多步骤 Agent 工作流的工程师 关注本地隐私、拒绝云端监控方案的个人用户 常规风险 数据持久化风险：活动记录包含敏感文件路径、命令参数、搜索关键词等，本地数据库需配合磁盘加密 端口暴露风险：若手动修改绑定地址，仪表盘可能暴露于内网 插件供应链风险：npm 包 @rmruss2022/activityclaw 需验证签名与完整性 日志注入风险：未过滤的 Agent 输出直接入库，存在潜在的日志注入攻击面 总体评价 ActivityClaw 填补了 OpenClaw 生态在可观测性方面的空白，以简洁的本地优先架构提供了生产级的 Agent 审计能力，适合对数据主权敏感且需要即时洞察 Agent 行为的场景。 原始说明 Monitors and reports agent activities including file operations, command executions, web actions, messages, and sub-agent sessions via dashboard and status c...