Grill Gate 运行时门禁

问题在哪

在 AGENTS.md 里写「编码前必须先做设计评审（grill）」只是提示层约束：模型可以忘记、曲解，或直接绕过调度脚本用原始 exec 执行 Hermes 等研发类 CLI。只要工具调用还能不经检查就落地，流程就形同虚设。

它怎么拦

Grill Gate 挂在 OpenClaw 的 before_tool_call 运行时钩子上——这是 agent 无法绕过的一层。在每次 exec 或 sessions_spawn 真正执行前，插件会依次判断：

• 是否为需拦截的命令（例如 Hermes、编码 agent CLI）
• 任务文本是否命中研发/设计类触发词（内置中英文预设，如「研究」「开发」「refactor」「architect」等）
• 是否存在有效 grill token（完成 grill-with-docs 后签发，默认约一小时、单次使用，落在配置的 tokenDir）

无 token → 调用被直接阻断，必须先走完 grill 流程。

配置可写在 ~/.openclaw/grill-gate.json，或通过环境变量覆盖；豁免词（如「直接做」「skip grill」）用于避免误拦明确跳过评审的指令。

边界与定位

它是「三层 grill 强制」里最内层：auto_dispatch.py 与 hermes_exec.py 仍可能被跳过，只有本插件在每次工具调用入口做硬拦截。适合已用 OpenClaw、且希望把「先评审再写代码」从文档约定变成运行时契约的团队；关键词与拦截列表仍需按你们自己的话术和工具链调配置。