AI代理的预操作授权。在工具调用前安装OpenClaw钩子，通过护照和策略评估每个工具调用，阻止未经授权的命令、数据外泄和策略违规。支持本地（离线）和托管（API）护照模式。需Node.js 18+及npx。

AI代理的预行动授权机制。在每次工具调用前验证权限（包括shell、消息、git、MCP、数据导出）。与OpenClaw、IronClaw、PicoClaw兼容。APort策略引擎以确定性方式允许或拒绝每个工具调用，代理无法跳过此验证。