Operationsページとは
サイドバーの Agents → Operations は、通常はサーバーへのSSHやシェル操作が必要になる運用作業を、画面から安全に実行するためのページです。実行できるのは事前に用意された操作カタログのみで、自由なコマンド入力欄はありません。入力できるのは各操作が定めたパラメータ（パッケージ名など）だけで、形式チェックを通ったものだけが実行されます。
| 操作 | 内容 | 影響 | 承認 |
|---|---|---|---|
| サンドボックスイメージの再ビルド | AI社員のコマンド実行環境（サンドボックス）のベースイメージを作り直す | 実行中の作業には影響なし。次回のコマンド実行から新イメージが使われます | 不要 |
| サンドボックスへCLIを追加 | apt / npmパッケージを焼き込んだサンドボックスイメージを再ビルドする | AI社員が使えるコマンドが増える＝実行能力の拡大 | 必要（管理者承認） |
| OpenClaw Gatewayの再起動 | 設定テンプレートを再適用してAIランタイムを再起動する | 約40秒、全AI社員のセッションが中断 | 不要 |
| egress allowlistの再生成・反映 | デプロイ済み全AI社員の外部通信許可リスト（接続してよいドメインの一覧）を作り直して反映する | 無停止 | 不要 |
操作を実行する
サイドバーの Agents → Operations を開くと、実行できる操作がカードで並びます。カードには影響度（R1〜R3）と、承認が必要な操作には「要承認」バッジが表示されます。
たとえば「サンドボックスへCLIを追加」では、追加したい aptパッケージ / npmパッケージ をカンマ区切りで入力します（各10個まで）。パッケージ名として不正な文字列は送信時に拒否されます。
確認ダイアログに操作内容と入力値が表示されます。問題なければ実行してください。実行はバックグラウンドのジョブとして走り、下部の実行履歴に「実行中 → 成功 / 失敗」として反映されます。行をクリックすると、実際に実行されたコマンド（argv）と出力ログを確認できます。
承認が必要な操作（CLI追加）
「サンドボックスへCLIを追加」はAI社員の実行能力を広げる操作のため、実行ボタンが「承認を申請して実行」になります。押すと即時実行はされず、Approval Center（全社承認ボード）に承認カードが起票されます。
- 承認カードには、実際に実行されるコマンド全文と追加パッケージの一覧が表示されます
- Owner / Adminが承認すると自動で実行され、却下すると実行されません
- 結果はOperationsページの実行履歴に「承認待ち → 実行中 → 成功 / 失敗」として反映されます
記録と緊急停止
すべての実行は監査ログに残ります
操作の実行・成功・失敗は ops_jobs と監査ログ（Audit Log）に記録されます。「いつ・誰が・何を・どのパラメータで実行したか」を後から確認できます。
Ops Kill Switch（緊急停止）
Cost & Policy ページの Ops Kill Switch を発動すると、Operationsの新規実行をテナント全体で一時的に停止できます。意図しない操作が続いている場合や、変更を凍結したい期間に使用してください。発動中に実行しようとするとエラーになります。
よくある質問
| 質問 | 回答 |
|---|---|
| 自由なシェルコマンドを実行したい | できません。Operationsは事前定義された操作カタログのみを提供し、生のコマンド入力は構造的に排除されています（セキュリティ設計） |
| 新しいスキル/ペルソナを取り込みたい | 収集は運営側で実施し、カタログ同期で自動配信されます。独自のスキル/ペルソナを作りたい場合は「3. 独自のAI社員を開発する方法（Persona Studio）」を参照してください |
| 実行が「失敗」になった | 実行履歴の行をクリックして出力ログを確認してください。解決しない場合はログの内容を添えてサポートへお問い合わせください |
| Operationsメニューが見えない / 実行ボタンが押せない | 実行には Owner / Admin / Developer ロールが必要です。テナントの管理者にロールを確認してください |