（2787期）My Claw Shell – 隔离 tmux 会话安全执行 Shell

隔离 tmux 会话安全执行 Shell 在隔离的 tmux 会话中安全执行 Shell 命令，自动捕获输出返回给 Agent，支持危险操作二次确认 使用说明 核心用法 claw-shell-kali 提供了一个受控的 Shell 执行环境，所有命令在名为 claw 的独立 tmux 会话中运行。Agent 通过 clawshellrun 工具提交命令，系统自动处理会话创建、命令注入、输出捕获和结果返回，无需手动管理 tmux 生命周期。 典型工作流： Agent 调用 clawshellrun，传入待执行的 shell 命令 系统自动附加到 claw 会话（不存在则创建） 命令执行后，捕获当前 pane 的最新输出 输出内容返回给 Agent 用于后续分析 显著优点 隔离性：专属 tmux 会话避免污染用户主工作环境，命令执行历史可视化，便于审计和调试。 便捷性：无需 Agent 手动处理会话生命周期，一键式命令提交与结果获取。 安全性设计：内置危险命令识别机制（sudo、rm、reboot、shutdown 等），触发强制确认流程，防止误操作。 输出捕获：自动抓取 pane 内容，解决传统 shell 调用中输出截断或丢失的问题。 潜在局限 会话单一性：仅支持 claw 单一固定会话，无法同时管理多个隔离环境，复杂并行任务受限。 无状态持久化：未明确说明跨调用状态保持机制，环境变量、目录上下文可能需要显式管理。 输出边界模糊："最新 pane 输出"的捕获范围未精确定义，大量输出或滚动内容可能存在截断风险。 Kali 环境暗示：名称中的 "kali" 提示可能面向渗透测试场景，但当前功能描述偏向通用 shell 执行，专业安全工具链集成度不明。 适合人群 需要在隔离环境中执行系统命令的 AI Agent 开发者 希望减少 shell 操作风险、需要审计追踪的运维人员 进行安全研究时需受控命令执行环境的渗透测试初学者 常规风险 权限提升风险：虽拦截 sudo，但若用户环境已配置免密 sudo 或存在其他提权路径，隔离可能被突破。 数据泄露风险：tmux 会话内容对同系统其他用户可见（取决于系统权限配置），敏感命令历史存在暴露可能。 资源耗尽风险：未限制命令执行时长或输出大小，恶意构造的无限循环或大数据输出可能导致资源占用。 确认绕过风险：危险命令检测基于字符串匹配，变形写法或编码可能规避拦截。 原始说明 Runs shell commands inside a dedicated tmux session named claw, returning the command output while restricting dangerous commands without confirmation.