Capitolo 8 di 8
Sicurezza, approvazioni e problemi comuni
Usa una sandbox per ridurre il rischio
Una sandbox è un ambiente di lavoro delimitato. Pensa a una cartellina di prova da dare a un collaboratore: dentro ci sono le copie che può usare, fuori rimangono i file originali. Il confine reale dipende da come configuri l’accesso a file, rete e comandi. Se l’agente può scrivere nella cartella degli originali, una richiesta come «lavora soltanto sulle copie» non blocca tecnicamente una modifica.
Per iniziare lavora con una copia dei file, limita gli accessi, conserva backup verificati e controlla la configurazione effettiva. Se scegli il backend Docker, verifica anche che il percorso del progetto sia accessibile nel container con i permessi desiderati. La documentazione ufficiale sulla configurazione della sandbox descrive opzioni e limiti. Non presentare una direttiva nel prompt come blocco tecnico.
Approvazione umana via Telegram: cosa protegge davvero
OpenClaw supporta approvazioni per determinate esecuzioni di comandi, con modalità e canali che dipendono dalla configurazione e dalla versione. Per usare Telegram devi prima configurare il bot, associare correttamente gli utenti autorizzati e verificare che le richieste di approvazione siano instradate al destinatario previsto. La procedura Telegram nella documentazione di OpenClaw spiega come creare il bot e associarlo.
Completa la configurazione Telegram e la prova di messaggistica nel capitolo 3. Per collaudare un’approvazione usa un comando innocuo in ambiente di prova, poi controlla che il rifiuto o la scadenza fermino davvero quell’esecuzione.
L’associazione permette la comunicazione ma non è, da sola, una verifica completa della politica di esecuzione. Nella configurazione Telegram controlla channels.telegram.execApprovals.enabled, la lista approvers con gli ID numerici autorizzati e target, normalmente dm per le richieste private. Se usi i pulsanti incorporati, verifica anche che channels.telegram.capabilities.inlineButtons consenta i messaggi privati. Configura inoltre la politica di approvazione dei comandi nel Gateway o nel nodo che esegue l’azione; un canale Telegram collegato non forza da solo la richiesta di conferma.
Il flusso pratico è: l’agente richiede un’azione soggetta a controllo; il sistema presenta una richiesta con i dettagli disponibili; la persona esamina il comando e approva o rifiuta; l’esecuzione prosegue solo se le regole applicabili lo consentono. Prova esplicitamente anche rifiuto e scadenza.
Attenzione al confine: l’approvazione di un comando exec non equivale automaticamente all’approvazione di qualsiasi operazione nel browser, API o WordPress. Per una prima implementazione affidabile tieni scollegati i permessi di pubblicazione dall’agente, fai produrre soltanto una proposta locale e lascia che una persona effettui la pubblicazione dopo il controllo. Prima di introdurre azioni reali consulta la documentazione delle approvazioni e verifica le impostazioni della tua versione.
Se il Gateway non parte
Esegui openclaw.cmd gateway status, leggi il messaggio e verifica che il servizio Gateway sia avviato. Se l’errore riguarda l’autenticazione del modello, controlla fornitore e credenziali senza copiarle in chat pubbliche. Se il computer viene sospeso, verifica le impostazioni di alimentazione e il comportamento del servizio prima di contare su un’esecuzione pianificata.
Se un agente non vede il brief
Controlla prima che il file esista nel percorso Windows indicato. Poi verifica con quale workspace e quali strumenti opera il secondo agente. Se è in una sandbox, controlla i montaggi e i permessi: il percorso Windows potrebbe non essere disponibile lì. Evita di concedere accesso all’intero disco per risolvere un singolo errore.
Se due clienti sembrano mescolarsi
Interrompi l’automazione e controlla workspace, sessione, cartelle condivise, instradamento e memoria. Usa nomi di progetto riconoscibili e fai indicare all’agente il progetto attivo nel report. Se le informazioni sono riservate, valuta ambienti realmente separati e permessi di sistema dedicati. La semplice indicazione «non confondere i clienti» non basta.
Domande frequenti
Serve installare OpenClaw sul telefono per usare Telegram?
Per chattare su Telegram basta l’app Telegram sul telefono, un bot configurato e il Gateway OpenClaw in funzione sul mini PC. L’app OpenClaw si usa quando vuoi collegare il dispositivo direttamente al Gateway o usare capacità mobili compatibili.
Langflow e OpenClaw possono usare lo stesso modello?
Sì, se il modello è disponibile in entrambi gli ambienti e le credenziali lo autorizzano. Gateway e Langflow mantengono configurazioni distinte. Puoi confrontare la stessa scheda con lo stesso modello controllando separatamente istruzioni, strumenti e sessione.
Si possono configurare entrambi sullo stesso mini PC?
Sì, se il computer ha risorse adeguate e i servizi usano porte distinte. Configura e prova ciascuno separatamente. Se esegui anche il modello in locale, valuta la memoria richiesta dal modello oltre a quella di OpenClaw e Langflow.
OpenClaw funziona anche con WordPress ed Elementor?
Può aiutare a preparare analisi, testi e prototipi. Le modifiche a un sito WordPress o a un template Elementor richiedono un’integrazione o un intervento nel sistema effettivo, con accessi e verifiche adeguati. Un HTML prodotto in una cartella non aggiorna da solo il sito.
Posso usare un solo agente per tutti i clienti?
È possibile organizzare diversi compiti nello stesso ambiente, ma aumenta l’importanza di separare contesti, file e permessi. Per clienti con dati riservati, scegli il livello di isolamento in base al rischio e verifica i confini effettivi.
Posso programmare una pubblicazione completamente automatica?
Dipende dalle integrazioni e dai permessi configurati. Prima di automatizzare la pubblicazione servono controllo delle modifiche, protezione delle credenziali, backup, test di recupero e un meccanismo di approvazione che copra davvero l’azione finale. Nella prova descritta qui la pubblicazione resta manuale.
OpenClaw garantisce risultati SEO o citazioni nelle risposte delle Intelligenze Artificiali?
No. Può aiutare a organizzare analisi e contenuti, ma visibilità e citazioni dipendono da molti fattori esterni. Contenuti originali, dati verificabili, accessibilità tecnica e misurazione sono una base di lavoro, non una promessa di risultato.
Per progettare un processo adatto alla tua attività puoi approfondire i miei servizi di consulenza su agenti e Intelligenza Artificiale e sviluppo software personalizzato.
Fonti e limiti della guida
Documentazione ufficiale ricontrollata il 4 novembre 2026. Le schermate mostrano le versioni indicate nelle didascalie. Gli schemi SBR spiegano i passaggi e Studio Esempio Bologna è fittizio. Le procedure sono state confrontate con la documentazione e gli esiti sono indicati come risultati attesi, da verificare sul proprio mini PC Windows 11.
Usa i numeri sotto questo capitolo per tornare all’esercizio che ti serve.