Dm Handler Agent Skill - это навык безопасности для юзерботов OpenClaw, который превращает обработку личных сообщений в защищенный процесс с многослойной проверкой. Если ты запускаешь бота, который общается от твоего имени, этот скилл становится твоим цифровым телохранителем: он не просто отвечает на сообщения, а сначала проверяет их на риски, фильтрует попытки взлома через prompt-injection и молча блокирует подозрительные запросы.
Логика работы построена на принципе fail-closed, то есть в случае малейшей неопределенности бот не отвечает вообще. Никаких случайных утечек внутренних промптов, конфигов или секретов - если что-то выглядит странно, скилл замолкает и отправляет алерт владельцу. Есть встроенная система cooldown, чтобы один и тот же отправитель не мог спамить, а также механизм верификации для тех, кто пытается выдать себя за доверенное лицо.
Скилл умеет маршрутизировать сообщения по группам отправителей, различать доверенные контакты и незнакомцев, поддерживает черные списки на русском и английском. Все правила безопасности, шаблоны алертов и списки хранятся в папке references, настройка занимает пару минут - скопировал в директорию skills, прописал доверенные контакты, обновил блеклисты, и готово.
Это не просто обработчик сообщений, а полноценный протокол безопасности для автономных ботов, который не доверяет никому по умолчанию и эскалирует только реальные риски. Если ты управляешь ботом в Telegram и не хочешь, чтобы его взломали через хитрый текст в личке, Dm Handler Agent Skill делает именно то, что нужно.
Блог