OpenClaw入门：第15讲：工具调用入门，让AI拥有执行能力

大家好，我是正在实战各种AI项目的程序员晚枫。

今天学习工具调用（Tools），这是OpenClaw最强大的功能。通过工具，AI可以执行命令、操作浏览器、读写文件...从"聊天机器人"变成"智能助手"。

什么是工具调用？

工具（Tools）是AI可以调用的功能函数。当AI需要执行某些操作时，它会主动请求使用工具。

工作流程

用户提问 → AI分析 → 需要工具？
    ↓ 否
直接回答
    ↓ 是
选择工具 → 传入参数 → 执行 → 返回结果 → AI总结

OpenClaw内置工具

工具	功能	风险等级
`exec`	执行shell命令	🔴 高
`browser`	控制浏览器	🟡 中
`read`	读取文件	🟢 低
`write`	写入文件	🟡 中
`edit`	编辑文件	🟡 中
`web_search`	网络搜索	🟢 低
`web_fetch`	抓取网页	🟢 低

配置工具权限

编辑 ~/.openclaw/openclaw.json：

{
  "tools": {
    "exec": {
      "enabled": true,
      "sandbox": true,
      "allowedCommands": ["ls", "cat", "grep", "curl", "python3"],
      "blockedCommands": ["rm", "dd", "mkfs", "sudo"],
      "workingDirectory": "~/.openclaw/sandbox",
      "requireApproval": false
    },
    "browser": {
      "enabled": true,
      "headless": true,
      "timeout": 30000
    },
    "read": {
      "enabled": true,
      "allowedPaths": ["~/projects", "~/documents"],
      "blockedPaths": ["~/.ssh", "~/.aws", "~/.env"]
    },
    "write": {
      "enabled": false,
      "requireApproval": true
    }
  }
}

实战：执行Shell命令

场景1：查看系统信息

你：帮我看看当前目录有什么文件

AI：我来帮你查看一下。
🔧 Using tool: exec
   Command: ls -la
   
📤 Result:
   total 32
   drwxr-xr-x  5 user group  160 Jan 15 10:00 .
   drwxr-xr-x 20 user group  640 Jan 14 09:00 ..
   -rw-r--r--  1 user group  220 Jan 15 10:00 README.md
   drwxr-xr-x  2 user group   64 Jan 15 09:30 src
   drwxr-xr-x  2 user group   64 Jan 15 09:30 tests

当前目录包含：README.md文件、src和tests两个文件夹。

场景2：运行Python脚本

你：运行test.py看看输出

AI：好的，我来执行这个脚本。
🔧 Using tool: exec
   Command: python3 test.py
   
📤 Result:
   Running tests...
   ✓ Test 1 passed
   ✓ Test 2 passed
   ✗ Test 3 failed: Assertion error
   
   2/3 tests passed

测试运行完成，2个通过，1个失败。Test 3有断言错误，需要检查代码逻辑。

实战：浏览器自动化

场景：获取网页内容

你：帮我查一下今天的天气

AI：我来搜索一下天气信息。
🔧 Using tool: web_search
   Query: 今天天气
   
📤 Found results:
   1. 中国天气网 - 今日天气预报
   2. 新浪天气 - 实时天气更新

🔧 Using tool: browser
   Action: navigate
   URL: https://weather.com.cn
   
📤 Page loaded, extracting weather data...

今天北京天气：晴，温度-2°C到8°C，空气质量良。

实战：文件操作

读取文件

你：读取config.yaml的内容

AI：我来读取这个文件。
🔧 Using tool: read
   Path: config.yaml
   
📤 Content:
   database:
     host: localhost
     port: 5432
     name: myapp

写入文件

你：创建一个hello.py，内容是打印Hello World

AI：好的，我来创建这个文件。
🔧 Using tool: write
   Path: hello.py
   Content:
   print("Hello World")
   
✓ File created successfully

已创建hello.py，内容为打印"Hello World"。

安全最佳实践

生产环境建议

启用沙盒模式：限制命令执行范围
白名单机制：只允许特定命令
人工确认：危险操作前要求确认
日志审计：记录所有工具调用

危险操作示例

{
  "tools": {
    "exec": {
      "blockedCommands": [
        "rm -rf /",
        "dd if=/dev/zero",
        "mkfs",
        "format",
        "> /etc/passwd"
      ]
    }
  }
}