Memory tools · OpenClaw — Active Memory 的工具白名单怎么配，才既安全又不丢召回能力

• toolsAllow 只是上限而非授权：Active Memory 启动前会用父 agent 的最终工具策略过滤这些名字，插件注册的工具可能被 profile 排除，需用 tools.alsoAllow 显式放开，且这些授权同时给父 agent 访问权。含义：harness 里召回子 agent 的权限必须继承父级策略，不能单独提权。
• 只接受具体记忆工具名：通配符、group:* 和 read/exec/message/web_search 等核心工具会在子 agent 启动前被静默过滤。含义：prompt 里声明的工具集要在配置层做白名单校验，避免模型调用到不该有的工具。
• 无可用工具或子 agent 运行失败时，该轮直接跳过召回、主回复继续；自定义召回工具的非空可见输出即算召回证据，除非结构化字段明确报告空结果或失败。含义：召回失败要降级为无记忆上下文，而不是阻塞主流程。

原文：Memory tools · OpenClaw