11. OpenClawにおけるエージェント許可リスト（allowAgents）の役割と制御
エージェントの実行主体を特定できないリスク
システムが複数のエージェント（またはサブエージェント）を呼び出す場合、どのエージェントがどの権限で動いているのかを明確に区別することが、セキュリティ上極めて重要になります。もし、意図しないエージェントが実行されてしまうと、機密データへの不正アクセスや、システム全体の誤動作を引き起こす可能性があります。
allowAgentsの定義とセキュリティ上の意味
OpenClawにおけるallowAgentsは、システムが「信頼できる実行主体」を明示的に指定するためのホワイトリスト（許可リスト）機能です。これは、システムがどのエージェントID（またはエージェント群）に対して、タスク実行やメッセージ送信を許可するかを制御する、最も基本的なセキュリティガードレールとなります。
この設定を適用することで、システムは「許可されたエージェントのみが、定められた範囲の操作を実行できる」という信頼性の高い実行環境を構築できます。
制御の階層構造の理解
この制御は、単なる実行許可以上の意味を持ちます。理解すべきは、制御が複数のレイヤーで行われる点です。
| レイヤー | 制御対象 | 目的 |
|---|---|---|
| 1. 実行主体レベル | どのエージェントIDが実行できるか | allowAgentsによる制御。最も基本的なアクセス制御 |
| 2. 実行アクションレベル | どの機能（ツール）が使えるか | ツール定義や権限設定により、実行可能なアクションを制限する |
| 3. 実行コンテキストレベル | どのデータやスコープにアクセスできるか | dmScopeによるデータアクセス制限 |
ホワイトリスト運用における考慮点
運用上の最大の注意点は、「新しい機能やエージェントが追加された際」の対応です。新しいエージェントを導入するたびに、必ずallowAgentsの設定を見直し、明示的に許可リストに追加する運用フローを確立しなければなりません。これを怠ると、セキュリティホールが生まれる原因となります。
また、デバッグ目的で一時的に制限を緩める場合でも、その変更は必ず一時的なものとし、作業完了後に元の厳格な設定に戻す手順を組み込むことが、運用ルールとして必須です。
まとめ：最小権限の原則をシステムに組み込む
OpenClawのallowAgentsは、システムに「最小権限の原則（Principle of Least Privilege）」を強制するための仕組みです。この設定を厳格に管理し、必要なエージェントのみに最小限の権限を与えることで、システム全体の信頼性と安全性が飛躍的に向上します。
