openclaw - 💡(How to fix) Fix [Feature]: [Feature Request] Skill Hook: 工具执行前自动调用 Skill 审查 [1 comments, 2 participants]

// 伪代码：工具执行流程

async function executeTool(tool, input) {

  // 1. 执行前 Hook

  for (const skill of getSkillsForHook('tool:before-execute')) {

   const result = await skill.check(tool, input)

   if (result.blocked) {

   throw new Error(`Blocked by ${skill.name}: ${result.reason}`)

   }

  }

  

  // 2. 执行工具

  return await tool.execute(input)

  

  // 3. 执行后 Hook

  for (const skill of getSkillsForHook('tool:after-execute')) {

   await skill.onComplete(tool, result)

  }

}

### Problem to solve

## 需求标题
**Skill Hook: 工具执行前自动调用 Skill 审查**

## 背景

基于 Claude Code 源码深度分析，我为 OpenClaw 创建了以下安全/优化技能：

1. **bash-security** - 23条 Bash 安全规则检查器
2. **context-compression** - 5级上下文压缩体系
3. **memory-三层架构** - 热/温/冷记忆分层
4. **prompt-cache-optimization** - Prompt 缓存优化
5. **tool-orchestration** - 工具并发安全控制

这些技能目前只能**手动调用**，无法在 OpenClaw 执行工具（如 `exec`）时**自动触发**。

## 需求描述

### 当前问题

OpenClaw 的 `exec` 工具是核心内置工具，执行命令时：
1. 无安全检查流程
2. 无压缩触发机制
3. 无工具结果清理

用户需要手动调用技能进行检查，不能实现"命令发出前自动安全审查"。

### 期望功能

在工具执行前增加 Skill Hook 机制：

```typescript

// 伪代码：工具执行流程

async function executeTool(tool, input) {

  // 1. 执行前 Hook

  for (const skill of getSkillsForHook('tool:before-execute')) {

   const result = await skill.check(tool, input)

   if (result.blocked) {

   throw new Error(`Blocked by ${skill.name}: ${result.reason}`)

   }

  }

  

  // 2. 执行工具

  return await tool.execute(input)

  

  // 3. 执行后 Hook

  for (const skill of getSkillsForHook('tool:after-execute')) {

   await skill.onComplete(tool, result)

  }

}

### Proposed solution


# skills/bash-security/hook.yaml

hooks:

  - event: tool:before-execute

   filter: tool.name === 'exec'

   priority: 100

   async: true

### Alternatives considered

_No response_

### Impact


const toolMiddleware = [

  bashSecurityMiddleware,

  tokenBudgetMiddleware,

  compressionMiddleware,

]

### Evidence/examples

_No response_

### Additional information

_No response_