ClawMetry
开始使用

ClawMetry Guard

让 AI 投入工作，始终由你掌控。

智能体代表您读取文件、执行命令并调用服务。Guard 让这些操作可观测，检测风险行为，并为您提供证据和干预手段。

开始免费试用 了解 Guard 如何运作

7 天试用，无需信用卡。支持你已在使用的智能体。

产品愿景

长时运行的智能体需要一个运营层。

智能体可能连续工作数小时，并访问文件、凭据和服务。为此引入运营规范：持续监控、行为证据，以及在出现问题时叫停的能力。Guard 为您的团队提供可见性和控制手段，让更高程度的自主运行成为可能。

"一切都必须可审计。"

Satya Nadella · All-In · 15 September 2026 · 9:30
01 采集活动

智能体会留下痕迹，我们让它清晰可读。

Claude Code 写入 JSONL，Codex 记录 rollout，Cursor 将本地会话数据存储在 SQLite 中，OpenClaw 暴露日志和网关。ClawMetry 发现这些数据源，并使用特定运行时的适配器读取各自格式。

后台采集器将调用、结果、模型用量和时间戳转化为类型化事件，存入本地 DuckDB。智能体 ID 和会话 ID 关联各条记录，仪表盘和检测器均基于同一历史数据工作。

Claude CodeJSONL 会话
CodexRollout 记录
Cursor本地 SQLite
OpenClaw日志 + 网关
一次安装，沿用现有的智能体和工作流。
了解采集架构
运行时会话日志 简化示例 

{"type": "tool_use",
 "name": "Read",
 "input": {"file_path": "~/.aws/credentials"},
 "id": "call_07"}

{"type": "tool_result",
 "tool_use_id": "call_07",
 "is_error": false}
运行时适配器 → 类型化事件 → 本地存储
一条结构化事件 DuckDB
智能体
Claude Code
工具
Read
目标
~/.aws/credentials
结果
工具执行完成
上下文
会话 + 时间戳 + 工具调用 ID
02 让工作可观测

看清执行顺序，理解行为逻辑。

Guard 将事件历史转化为可供调查的时间线：谁执行了操作、哪个工具被调用、触及了什么、以及后续发生了什么。凭据读取后紧跟外部请求，这样的序列一目了然，便于检查。

在时间线下方，Guard 从已记录的工具参数中提取操作面：文件路径、命令模式、目标主机，以及请求是读还是写。这些信号将作为行为检测的输入。

检测器可分析的信号
文件路径命令主机读 / 写
  • 了解是哪个智能体、哪个会话执行了操作。
  • 按顺序查看工具、参数和结果。
  • 打开检测结果背后的证据。
Claude Code

会话活动

示意序列
  1. 读取项目文件

    src/settings.py

  2. 读取凭据文件

    ~/.aws/credentials

  3. 调用外部主机

    https://api.example.com

  4. 已记录行为证据

    凭据访问与网络活动呈现在同一时间线中。

示例活动，通过智能体、会话和时间关联。发现结果指向触发它们的已记录步骤。

03运行检测器

十六项检查，六种发现问题的方式。

从循环运行到高风险工作区，再到跨会话的异常模式，Guard 使用轻量、可解释的规则对证据进行检测。每条发现都说明匹配了什么以及原因。

12会话级检查
3工作区级检查
1跨会话检查

本地运行，无需独立 LLM 评判器。

智能体是否在推进任务？

它正在访问或修改什么？

工作是否已停止而无人察觉？

它读取的内容是否试图改变其行为？

此检出内容能否自行执行代码？

相互独立的会话是否在做同样的异常操作？

校准于实际工作，触发条件清晰明确。

Guard 从默认值出发，识别运行时的工具词汇表，并在有限范围内根据观测到的会话自适应调整支持的阈值。您的覆盖配置优先生效，发现结果会显示阈值来源。

  1. 默认值
  2. 运行时配置
  3. 学习基线
  4. 您的覆盖配置
04优先处理正确的事件

知道现在什么最需要您的关注。

繁忙的智能体可能在毫无进展的情况下持续消耗资源。Guard 按预估风险消耗对会话排序，并在估算旁展示行为、严重程度和支撑证据。

当计时与费用数据可用时，系统将使用会话观测到的消耗速率对标记区间进行估价。打开发现项，可查看计算依据及第一个涉及的步骤。

一次陷入循环的运行示意示例
正常推进中
重复工具调用
第一个涉及的步骤
标记持续时长
观测消耗速率
预估风险支出

该估算覆盖标记区间，上限为会话已记录的费用，计算依据在事件中持续可见。

05 将证据转化为行动

由你决定 Guard 如何响应。

亲自审查事件，交由策略自动响应，或在工具运行前要求审批。选择适合工作场景的控制方式。

A

告警、检查、采取行动。

将发现结果提交给负责人，查看其智能体、会话和证据，然后使用暂停、恢复、停止或终止等可用控制手段进行干预。

检测到事件 查看证据 暂停 · 恢复 · 停止 · 强制终止
了解会话控制
B

为 Guard 设定策略。

提前配置信号和响应策略。策略可以先暂停一个循环会话，若五分钟后同一条件仍然匹配，则将其终止。

检测到循环 暂停会话 5 分钟后，若仍然匹配 终止会话
了解策略
C

批准下一步操作。

Claude Code、Cursor 和 GitHub Copilot CLI 均暴露了预工具钩子。Guard 利用这些集成点，在执行前检查请求的操作，让您可以批准或拒绝。

受支持的运行时工具请求 暂缓，等待人工审批 批准或拒绝
了解审批关卡

统一的调查与响应入口。已记录的活动驱动检测和策略，预工具集成则在操作即将发生时提供审批机制。

你的智能体，你的证据，你的掌控。

为多智能体时代而生。

为每项任务选择最合适的智能体，对其工作保持统一记录，并以一致的方式进行调查和响应，无论团队新增哪种运行时或更换哪个模型。

了解数据边界

自主选择智能体

针对不同任务使用不同运行时与模型，Guard 为其活动提供统一的描述语言。

证据就在身边

采集与检测均在本机运行。详细的云端快照在设备上加密，在浏览器中解密。

决策即策略

从可观测性出发，按需添加适合团队工作方式的告警、策略与审批门控。

让您的智能体投入工作，知道何时介入。

在运行智能体的机器上安装 ClawMetry。打开 Guard，追踪一个会话，查看你的第一条检测结果。

开始免费试用 安装选项

免费版支持 OpenClaw、NVIDIA NemoClaw 和 Goose。付费版增加其他运行时、审批关卡和自主策略。7 天试用无需信用卡。

在你的机器上开始
pip install clawmetry
clawmetry

自动检测受支持的智能体。打开 Guard 标签页。

准备好了，再深入了解。

如何为我的环境启用控制？

从观测一个会话开始，选择适合其运行时的控制手段。新建的自动策略默认以监控模式启动，您可以在启用执行前检查其决策。

自主操作需通过三道独立的锁：策略请求执行操作、机器启用强制执行、订阅方案包含该功能。在节点上设置 CLAWMETRY_POLICY_ENFORCE=1 以启用强制执行，默认值为 0。每个策略步骤在每个会话中最多触发一次，重启后同样适用。

Cursor CLI（cursor-agent）会话可以单独控制。Cursor 编辑器中的对话共享 IDE 进程，因此没有单独的进程控制。

在 Windows 上，暂停会挂起进程。停止会发送 Ctrl+C，作用于整个控制台。当进程对停止无响应时，可使用强制终止。

对于 OpenClaw，运行 clawmetry proxy start 以启用强制暂停。Guard 会显示该会话可用的控制方式。

如果无法连接本地仪表盘，Claude Code 审批钩子会默认放行，回退到 Claude Code 的常规权限提示。

阅读设置与进程控制详情
检测器观察什么？如何评估？

行为检测器检查已记录的工具参数和结果。它们发现可供调查的模式，而非操作系统级的系统调用监控。时间线展示的是观察到的操作，而非模型的内部推理。

当成本数据不可用时，Guard 会将其依据标记为未知。支出估算针对的是被标记的片段，而非整个会话。

我们公开的越界行为回放包含八个场景：一个完全命中，两个有价值但标签有误，五个没有产生任何结果。其中两个漏报随后已修复。评估记分卡记录了结果和尚存的差距。

阅读评估记分卡 查看跨会话回放 阅读 Guard 文档
在哪里可以了解这一理念并观看 Guard 演示？

Satya Nadella 在 2026 年 9 月 15 日的 All-In 对话中，深入探讨了围绕智能体行为、可审计证据和人工控制的实际工程实践。此处引用仅作行业参考，不代表 ClawMetry 的背书。

观看完整的 All-In 访谈

参加免费在线研讨会“A Kill Switch for AI Agents You Didn’t Build”（为非自建的 AI 智能体装上紧急停止开关），时间为 2026 年 10 月 2 日（星期五）美国东部时间 11:00。

预留席位