AI Agent 酿成惨剧：误删系统文件后“自杀”，如何精准拦截 rm -rf 等危险指令？

一位开发者在部署 AI Agent（OpenClaw）时遭遇严重事故：本想删除游戏文件，Agent 却“发狂”清空了 Program Files 和 AppData 目录，甚至把自己也删了。该事件暴露了在 Windows 环境下部署 AI Agent 的安全隐患，仅依赖提示词约束并不可靠。用户的核心诉求在于：既不想因过度安全限制而剥夺 Agent 的自主执行能力，又急需一种通过正则匹配等方式精准拦截“rm -rf”等高危命令的方案。