问题 OpenClaw 默认开启 Docker 沙盒(sandbox.mode: "all"),Agent 只能访问 ~/.openclaw/workspace 目录。想让 Agent 读写宿主机其他路径(网站源码、Nginx 配置等),用软链接在沙盒内会失效,用 docker.binds 配置又容易踩各种路径逃逸拦截的坑。 排查 软链接方案:沙盒容器内 s
525 字 | 2 分钟
Category
这个分类下有 1 篇文章。
问题 OpenClaw 默认开启 Docker 沙盒(sandbox.mode: "all"),Agent 只能访问 ~/.openclaw/workspace 目录。想让 Agent 读写宿主机其他路径(网站源码、Nginx 配置等),用软链接在沙盒内会失效,用 docker.binds 配置又容易踩各种路径逃逸拦截的坑。 排查 软链接方案:沙盒容器内 s