D20 最後提到沙箱。這層不在 WebUI，要開 Companion → 這部電腦 → 沙箱。
最上面是「快速預設」，三顆一鍵套用：
底下才是分開的區塊：📁 檔案、📡 網路、📋 剪貼簿、🖥️ 螢幕擷取。剪貼簿那欄值得看一眼，寫入的意思是「代理可以取代你的剪貼簿」，但它讀不到。
預設它只有一個可讀寫的暫存工作資料夾，要給別的得自己加。有三樣是寫死封鎖的：SSH 金鑰、瀏覽器設定檔、OpenClaw 自己的設定。另外 PATH 上的工具目錄會以唯讀授予，所以 git、node、python 這些還是叫得動，但磁碟機根目錄一律不給。
「允許 Windows UI API」平常是關的，說明寫「關閉：封鎖 Win32k 系統呼叫」。但 PowerShell 需要它才啟動得起來——指令一跑就死，通常是這個。開了相容性會好，Win32k 那道邊界就沒了。
我自己是套「建議」，再把需要的資料夾單獨加進去。
iThome鐵人賽
看影片追技術