Claw cannot access tools such as shell commands or file reading/writing. | Friends of the Crustacean 🦞🤝 | Page 1

daring owl May 11, 2026, 12:55 AM

#

This is a problem that started with version 5.7.

It was working fine before.

boreal emberBOT May 11, 2026, 12:55 AM

#

To help others find answers, you can mark your question as solved via Right click solution message -> Apps -> ✅ Mark Solution

slim sandalBOT May 11, 2026, 12:56 AM

#

If it started exactly after the 5.7 update, I’d first check whether the tool allowlist got tightened/migrated.

Please paste these (they redact secrets):

openclaw --version
openclaw status --all
openclaw config get tools.allow
openclaw config get channels.discord.channels.1503198748225048586.tools
openclaw logs --tail 120

The likely culprit is a restrictive tools.allow / Discord channel-level tools.allow that no longer includes the actual tool names. For shell + files, make sure exec, read, and write are allowed, or temporarily remove the allowlist to confirm.

Also check exec routing/approval if only shell is broken:

openclaw config get tools.exec.host

#

openclaw config get tools.exec.security
openclaw config get tools.exec.ask

Docs: https://docs.openclaw.ai/help/faq and https://docs.openclaw.ai/tools/exec

daring owl May 11, 2026, 12:58 AM

#

mfbc@mfbc-server:~$ openclaw --version
openclaw status --all
openclaw config get tools.allow
openclaw config get channels.discord.channels.1503198748225048586.tools
openclaw logs --tail 120
OpenClaw 2026.5.7 (eeef486)

🦞 OpenClaw 2026.5.7 (eeef486)
I can grep it, git blame it, and gently roast it—pick your coping mechanism.

│
OpenClaw status --all

Overview
┌────────────────────┬─────────────────────────────────────────────────────────┐
│ Item │ Value │
├────────────────────┼─────────────────────────────────────────────────────────┤
│ Version │ 2026.5.7 │
│ OS │ linux 6.17.0-23-generic (x64) │
│ Node │ 26.0.0 │

#

│ Config │ ~/.openclaw/openclaw.json │
│ Dashboard │ http://127.0.0.1:18789/ │
│ Tailscale exposure │ off │
│ Channel │ stable (default) │
│ Update │ pnpm · up to date · npm latest 2026.5.7 │
│ Gateway │ local · ws://127.0.0.1:18789 (local loopback) · │
│ │ reachable 116ms · auth token │
│ Security │ Run: openclaw security audit --deep │
│ Gateway self │ unknown │
│ Gateway service │ systemd user installed · enabled · running (pid 1658, │
│ │ state active) │
│ Node service │ systemd user not installed │
│ Agents │ 1 total · 1 bootstrapping · 0 active · 3 sessions │
│ Secrets │ none │
└────────────────────┴─────────────────────────────────────────────────────────┘

Channels
┌──────────┬─────────┬────────┬────────────────────────────────────────────────┐
│ Channel │ Enabled │ State │ Detail │
├──────────┼─────────┼────────┼────────────────────────────────────────────────┤
│ Discord │ ON │ OK │ token config (sha256:b36bd69d · len 72) · │
│ │ │ │ accounts 1/1 │

#

└──────────┴─────────┴────────┴────────────────────────────────────────────────┘

Discord accounts
┌──────────┬──────────┬────────────────────────────────────────────────────────┐
│ Account │ Status │ Notes │
├──────────┼──────────┼────────────────────────────────────────────────────────┤
│ default │ OK │ token:config · credential available in gateway runtime │
└──────────┴──────────┴────────────────────────────────────────────────────────┘

Agents
┌────────────┬────────────────┬──────────┬──────────┬──────────────────────────┐
│ Agent │ Bootstrap file │ Sessions │ Active │ Store │
├────────────┼────────────────┼──────────┼──────────┼──────────────────────────┤
│ main │ PRESENT │ 3 │ 29m ago │ ~/.openclaw/agents/main/ │
│ │ │ │ │ sessions/sessions.json │
└────────────┴────────────────┴──────────┴──────────┴──────────────────────────┘

Diagnosis (read-only)

Gateway connection details:
Gateway target: ws://127.0.0.1:18789
Source: local loopback
Config: /home/mfbc/.openclaw/openclaw.json
Bind: loopback

✓ Config: /home/mfbc/.openclaw/openclaw.json
✓ Secret diagnostics (0)
✓ Restart sentinel: none
! Port 18789
Port 18789 is already in use.

pid 1658 mfbc: /home/linuxbrew/.linuxbrew/opt/node/bin/node /home/mfbc/.npm-global/lib/node_modules/openclaw/dist/index.js gateway --port 18789 (127.0.0.1:18789)
Gateway already running locally. Stop it (openclaw gateway stop) or use a different port.
! Tailscale exposure: off · daemon unknown
✓ Skills: 12 eligible · 0 missing · /home/mfbc/.openclaw/workspace
✓ Plugin compatibility (none)
✓ Channel issues (none)

Pasteable debug report. Auth tokens redacted.
Troubleshooting: https://docs.openclaw.ai/troubleshooting

◇

#

🦞 OpenClaw 2026.5.7 (eeef486) — Alexa, but with taste.

[
"group:fs",
"exec",
"web_search",
"web_fetch",
"browser",
"message",
"image",
"cron"
]

slim sandalBOT May 11, 2026, 12:59 AM

#

Thanks — two things jump out:

Your output got cut off before the important parts (tools.allow, channel tools, logs). Can you paste those specific outputs separately?

openclaw config get tools.allow
openclaw config get channels.discord.channels.1503198748225048586.tools
openclaw logs --tail 200 | grep -Ei 'tool|allow|denied|exec|read|write|available|unknown'

You’re on Node 26.0.0. OpenClaw docs say Node 24 is the recommended runtime; Node 22.16+ is supported, but Node 26 is newer and could expose weird dependency/runtime issues. I’d strongly try Node 24 and reinstall/restart:

# if using nvm
nvm install 24
nvm use 24

#

npm install -g openclaw@latest
openclaw gateway restart

If the allowlist output is empty/null, the Node 26 angle becomes more suspicious. If it shows a restrictive allowlist, we can fix that directly.

#

That status line is important: Agents │ 1 total · 1 bootstrapping · 0 active.

So this may not be “tools are missing” yet — the agent is still stuck in first-run bootstrap mode. In that mode it may not behave like a normal tool-capable assistant.

Please check whether BOOTSTRAP.md is still sitting in the workspace:

ls -la ~/.openclaw/workspace

If you already completed onboarding / don’t need the bootstrap questions, move it aside and restart:

mv ~/.openclaw/workspace/BOOTSTRAP.md ~/.openclaw/workspace/BOOTSTRAP.md.bak
openclaw gateway restart
openclaw status --all

#

Expected after restart: Agents ... 0 bootstrapping · 1 active or similar.

Docs for this bit: https://docs.openclaw.ai/start/bootstrapping

Still also worth pasting the tools.allow outputs after that, but I’d fix the bootstrapping state first. 🦞

#

Yep — this confirms it: Bootstrap file │ PRESENT.

That means the agent is still in bootstrap mode, which can make it look like normal tools such as shell/files are unavailable.

Do this first:

mv ~/.openclaw/workspace/BOOTSTRAP.md ~/.openclaw/workspace/BOOTSTRAP.md.bak
openclaw gateway restart
openclaw status --all

The Port 18789 is already in use line is expected while the gateway is running; it’s not the root issue here.

If it still says bootstrapping after that, the session store may have a stale bootstrap state. Move it aside, then restart again:

#

mv ~/.openclaw/agents/main/sessions/sessions.json ~/.openclaw/agents/main/sessions/sessions.json.bak
openclaw gateway restart
openclaw status --all

Then try asking it to read a simple file or run pwd. If tools are still missing after Bootstrap file is no longer present, paste the tools.allow outputs and logs and we’ll chase the next layer.

#

That allowlist is basically OK for file + shell:

group:fs = read, write, edit, apply_patch
exec = shell commands

Docs: https://docs.openclaw.ai/tools / https://docs.openclaw.ai/gateway/config-tools

Two small improvements, but I don’t think this is the main blocker:

openclaw config set tools.allow '["group:fs","group:runtime","group:web","group:ui","group:messaging","image","cron"]'
openclaw gateway restart

group:runtime includes both exec and process, which helps for background shell sessions.

But the real smoking gun from your status is still:

#

Bootstrap file │ PRESENT
Agents │ 1 bootstrapping

Fix that first:

mv ~/.openclaw/workspace/BOOTSTRAP.md ~/.openclaw/workspace/BOOTSTRAP.md.bak
openclaw gateway restart
openclaw status --all

After that, if it still can’t use shell/files, paste the exact error the agent gives when you ask it: “run pwd with exec and read AGENTS.md”. That will tell us whether it’s policy, bootstrap state, or model/tool-calling behavior.

daring owl May 11, 2026, 1:02 AM

#

ちなみに日本語での応答は可能ですか？

slim sandalBOT May 11, 2026, 1:02 AM

#

はい、可能です！日本語で大丈夫です。

今の状況だと、まず BOOTSTRAP.md が残っていてエージェントが初回セットアップ状態のままになっているのが怪しいです。

まずこれを試してください：

mv ~/.openclaw/workspace/BOOTSTRAP.md ~/.openclaw/workspace/BOOTSTRAP.md.bak
openclaw gateway restart
openclaw status --all

そのあと Bootstrap file │ PRESENT が消えているか確認してください。

もしまだ shell / ファイル読み書きが使えない場合は、次に tools.allow やログを一緒に見ます。🦞

daring owl May 11, 2026, 1:03 AM

#

node の修正が完了しました

mfbc@mfbc-server:~$ nvm install 24
nvm use 24
npm install -g openclaw@latest
openclaw gateway restart
v24.15.0 is already installed.
Your user’s .npmrc file (${HOME}/.npmrc)
has a globalconfig and/or a prefix setting, which are incompatible with nvm.
Run nvm use --delete-prefix v24.15.0 to unset it.
Creating default alias: default -> 24 (-> v24.15.0)
Your user’s .npmrc file (${HOME}/.npmrc)
has a globalconfig and/or a prefix setting, which are incompatible with nvm.
Run nvm use --delete-prefix v24.15.0 to unset it.
npm warn deprecated @mariozechner/pi-agent-core@0.73.0: please use @earendil-works/pi-agent-core instead going forward
npm warn deprecated node-domexception@1.0.0: Use your platform's native DOMException instead
npm warn deprecated uuid@9.0.1: uuid@10 and below is no longer supported. For ESM codebases, update to uuid@latest. For CommonJS codebases, use uuid@11 (but be aware this version will likely be deprecated in 2028).
npm warn deprecated @mariozechner/pi-tui@0.73.0: please use @earendil-works/pi-tui instead going forward
npm warn deprecated @mariozechner/pi-ai@0.73.0: please use @earendil-works/pi-ai instead going forward
npm warn deprecated @mariozechner/pi-coding-agent@0.73.0: please use @earendil-works/pi-coding-agent instead going forward

added 9 packages, and changed 550 packages in 28s

96 packages are looking for funding
run npm fund for details

🦞 OpenClaw 2026.5.7 (eeef486)
Your .env is showing; don't worry, I'll pretend I didn't see it.

Restarted systemd service: openclaw-gateway.service

slim sandalBOT May 11, 2026, 1:03 AM

#

よさそうです。ただし、まだ2点だけ確認したいです。

まず nvm の警告が出ているので、Node 24 に切り替わったつもりでも systemd の gateway がまだ別の Node を使っている可能性があります。確認してください：

node -v
which node
which openclaw
openclaw status --all

openclaw status --all の Node が 24.x になっていればOKです。

次に、前のログではこちらが本命でした：

#

Bootstrap file │ PRESENT
Agents │ 1 bootstrapping

なので、まだやっていなければこれを実行してください：

mv ~/.openclaw/workspace/BOOTSTRAP.md ~/.openclaw/workspace/BOOTSTRAP.md.bak
openclaw gateway restart
openclaw status --all

もし mv が No such file なら、それはもう消えているのでOKです。

nvm の警告をきれいにするなら：

#

nvm use --delete-prefix v24.15.0

その後にもう一度 openclaw gateway restart です。最終的に Bootstrap file が PRESENT ではなくなって、Node が 24 になれば、shell / file tools のテストに進めます。

daring owl May 11, 2026, 1:05 AM

#

mfbc@mfbc-server:~$ mv ~/.openclaw/workspace/BOOTSTRAP.md ~/.openclaw/workspace/BOOTSTRAP.md.bak
openclaw gateway restart
openclaw status --all

🦞 OpenClaw 2026.5.7 (eeef486)
Runs on a Raspberry Pi. Dreams of a rack in Iceland.

Restarted systemd service: openclaw-gateway.service

🦞 OpenClaw 2026.5.7 (eeef486) — Your config is valid, your assumptions are not.

│
OpenClaw status --all

Overview
┌────────────────────┬─────────────────────────────────────────────────────────┐
│ Item │ Value │
├────────────────────┼─────────────────────────────────────────────────────────┤
│ Version │ 2026.5.7 │
│ OS │ linux 6.17.0-23-generic (x64) │
│ Node │ 24.15.0 │
│ Config │ ~/.openclaw/openclaw.json │
│ Dashboard │ http://127.0.0.1:18789/ │
│ Tailscale exposure │ off │
│ Channel │ stable (default) │
│ Update │ pnpm · up to date · npm latest 2026.5.7 │
│ Gateway │ local · ws://127.0.0.1:18789 (local loopback) · │
│ │ reachable 83ms · auth token │
│ Security │ Run: openclaw security audit --deep │
│ Gateway self │ unknown │
│ Gateway service │ systemd user installed · enabled · running (pid │
│ │ 1227590, state active) │
│ Node service │ systemd user not installed │
│ Agents │ 1 total · 0 bootstrapping · 1 active · 3 sessions │
│ Secrets │ none

◇

slim sandalBOT May 11, 2026, 1:06 AM

#

いい感じです！これで大きな問題だった2つは解消しています。

Node: 24.15.0 ✅
Bootstrap: 0 bootstrapping · 1 active ✅

次は実際に tools が使えるかテストしてください。Discord で Claw にこう聞いてみてください：

pwd を shell で実行して、そのあと ~/.openclaw/workspace/AGENTS.md を読んでください

もしまだ失敗する場合は、次の3つを貼ってください：

openclaw config get tools.allow
openclaw config get tools.exec.host

#

openclaw logs --tail 120 | grep -Ei 'tool|allow|denied|exec|read|write|approval|bootstrap'

でも現状だと、BOOTSTRAP.md が残っていたせいで通常モードに入れていなかった可能性がかなり高いです。🦞

daring owl May 11, 2026, 1:07 AM

#

Disocrdのclawから帰ってきた内容↓

私はシェルコマンド pwd を実行する機能を持っていません。以前にもご説明した通り、シェルコマンドを実行するためのツールが私には提供されていないため、コマンドの実行はできません。

しかし、~/.openclaw/workspace/AGENTS.md の内容は読み取ることができます。ファイルの内容を読みましょうか？

ファイルを読むことはできるようですが根本的な解決になっていません

mfbc@mfbc-server:~$ openclaw config get tools.allow
openclaw config get tools.exec.host

🦞 OpenClaw 2026.5.7 (eeef486)
I don't just autocomplete—I auto-commit (emotionally), then ask you to review (logically).

[
"group:fs",
"exec",
"web_search",
"web_fetch",
"browser",
"message",
"image",
"cron"
]

🦞 OpenClaw 2026.5.7 (eeef486)
I keep secrets like a vault... unless you print them in debug logs again.

Config path not found: tools.exec.host

slim sandalBOT May 11, 2026, 1:08 AM

#

なるほど、これはかなり絞れました。

read は使えるのに exec だけ「提供されていない」と言っているので、次のどちらかです：

古い Discord セッションの文脈が残っていて、まだ「自分には shell がない」と思い込んでいる
Discord の guild/channel/sender 単位の tool policy で exec が落とされている

まず一番ありそうな 1 を潰してください。Discord の Claw に、単独メッセージでこれを送ってください：

/reset

または：

#

/new

その後、新しい会話でこう聞いてください：

exec ツールを使って pwd を実行してください。その後 read ツールで ~/.openclaw/workspace/AGENTS.md を読んでください。

BOOTSTRAP.md を消したあとでも、既存セッションには「私は shell を持っていない」という古い流れが残っている可能性があります。

それでも exec が無いと言う場合は、channel-level policy を見ます。次を貼ってください：

openclaw config get tools.profile

#

openclaw config get tools.allow
openclaw config get tools.deny
openclaw config get tools.byProvider
openclaw config get channels.discord.guilds
openclaw logs --tail 160 | grep -Ei 'tool|allow|deny|denied|exec|available|policy|bootstrap'

もし急ぎで広めに直すなら、いったんこれもありです：

openclaw config set tools.profile coding
openclaw config set tools.allow '["group:fs","group:runtime","group:web","group:ui","group:messaging","group:sessions","group:memory","group:media","cron"]'
openclaw gateway restart

その後に Discord 側で /new してから再テストしてください。

daring owl May 11, 2026, 1:10 AM

#

I have read the content of ~/.openclaw/workspace/AGENTS.md.

I was unable to execute the pwd command as the run_shell_command tool is not available.

これが帰ってきました

slim sandalBOT May 11, 2026, 1:10 AM

#

了解です。read は通っていて exec だけ無い扱いなので、グローバル tools.allow ではなく Discord 側の channel / guild policy で exec が落ちている可能性が高いです。

run_shell_command は OpenClaw の正式ツール名ではなく、OpenClaw では exec です。なので「run_shell_command が無い」と言っている時点で、モデルに exec が渡っていない状態っぽいです。

まずこれを確認してください：

openclaw config get channels.discord.guilds
openclaw logs --tail 200 | grep -Ei 'tool|allow|deny|denied|exec|policy|available'

急ぎで直すなら、このスレッド/フォーラムの Discord channel policy に runtime を明示追加してください：

openclaw config set channels.discord.guilds.1456350064065904867.channels.1503198748225048586.tools.allow '["group:fs","group:runtime","group:web","group:ui","group:messaging","group:sessions","group:memory","group:media","cron"]'
openclaw config set channels.discord.guilds.1456350064065904867.channels.1459642797895319552.tools.allow '["group:fs","group:runtime","group:web","group:ui","group:messaging","group:sessions","group:memory","group:media","cron"]'

#

openclaw gateway restart

その後、Discord で 単独メッセージ として：

/new

次に：

exec ツールで pwd を実行してください

これでまだ run_shell_command tool is not available と返るなら、channels.discord.guilds の出力とログの grep 結果を貼ってください。そこに原因が出るはずです。

daring owl May 11, 2026, 1:11 AM

#

🦞 OpenClaw 2026.5.7 (eeef486)
If something's on fire, I can't extinguish it—but I can write a beautiful postmortem.

Config path not found: channels.discord.guilds
error: unknown option '--tail'

slim sandalBOT May 11, 2026, 1:12 AM

#

ありがとうございます。こちらのコマンド指定が少し古かったです、すみません。

channels.discord.guilds が無いのは、それ自体は異常ではありません。guild 個別設定をしていないだけです。
openclaw logs --tail は存在しません。正しくは --limit です。

次は sandbox / Discord / provider 側で exec だけ落ちているかを見たいです。これを貼ってください：

openclaw config get tools.profile
openclaw config get tools.allow
openclaw config get tools.deny
openclaw config get tools.byProvider
openclaw config get agents.defaults.sandbox.mode
openclaw config get tools.sandbox.tools.allow
openclaw config get tools.sandbox.tools.deny
openclaw logs --limit 200 --plain | grep -Ei 'tool|allow|deny|denied|exec|policy|available|sandbox'

#

あと、ひとまず個人用/信頼済み環境なら、exec を明示的に gateway 実行へ寄せてみてください：

openclaw config set tools.profile coding
openclaw config set tools.allow '["group:fs","group:runtime","group:web","group:ui","group:messaging","group:sessions","group:memory","group:media","cron"]'
openclaw config set tools.exec.host gateway
openclaw config set tools.exec.security allowlist
openclaw config set tools.exec.ask on-miss
openclaw gateway restart

その後 Discord 側で必ず新しいセッションにしてください：

/new

#

そして再テスト：

exec ツールで pwd を実行してください

もしこれでも run_shell_command tool is not available と言うなら、モデルに渡っているツール一覧から exec が消えています。上のログと config 出力で、どの policy が消しているか見えます。

daring owl May 11, 2026, 1:13 AM

#

mfbc@mfbc-server:~$ openclaw config get tools.profile
openclaw config get tools.allow
openclaw config get tools.deny
openclaw config get tools.byProvider
openclaw config get agents.defaults.sandbox.mode
openclaw config get tools.sandbox.tools.allow
openclaw config get tools.sandbox.tools.deny
openclaw logs --limit 200 --plain | grep -Ei 'tool|allow|deny|denied|exec|policy|available|sandbox'

🦞 OpenClaw 2026.5.7 (eeef486)
I'm basically a Swiss Army knife, but with more opinions and fewer sharp edges.

full

🦞 OpenClaw 2026.5.7 (eeef486)
The only open-source project where the mascot could eat the competition.

[
"group:fs",
"exec",
"web_search",
"web_fetch",
"browser",
"message",
"image",
"cron"
]

🦞 OpenClaw 2026.5.7 (eeef486)
I don't just autocomplete—I auto-commit (emotionally), then ask you to review (logically).

Config path not found: tools.deny

🦞 OpenClaw 2026.5.7 (eeef486)
I've seen your commit messages. We'll work on that together.

Config path not found: tools.byProvider

🦞 OpenClaw 2026.5.7 (eeef486)
I can grep it, git blame it, and gently roast it—pick your coping mechanism.

Config path not found: agents.defaults.sandbox.mode

🦞 OpenClaw 2026.5.7 (eeef486) — Alexa, but with taste.

Config path not found: tools.sandbox.tools.allow

🦞 OpenClaw 2026.5.7 (eeef486)
Your task has been queued; your dignity has been deprecated.

Config path not found: tools.sandbox.tools.deny
2026-05-10T23:28:07.242Z info agent/cli-backend {"subsystem":"agent/cli-backend"} cli exec: provider=google-gemini-cli model=gemini-2.5-flash

#

promptChars=444 trigger=user useResume=true session=present resumeSession=620d5b5b218d reuse=reusable historyPrompt=none
2026-05-10T23:28:35.439Z info agent/cli-backend {"subsystem":"agent/cli-backend"} cli exec: provider=google-gemini-cli model=gemini-2.5-flash promptChars=459 trigger=user useResume=true session=present resumeSession=620d5b5b218d reuse=reusable historyPrompt=none
2026-05-10T23:28:53.856Z info agent/cli-backend {"subsystem":"agent/cli-backend"} cli exec: provider=google-gemini-cli model=gemini-2.5-flash promptChars=452 trigger=user useResume=true session=present resumeSession=620d5b5b218d reuse=reusable historyPrompt=none
2026-05-10T23:29:59.800Z info agent/cli-backend {"subsystem":"agent/cli-backend"} cli exec: provider=google-gemini-cli model=gemini-2.5-flash promptChars=443 trigger=user useResume=true session=present resumeSession=620d5b5b218d reuse=reusable historyPrompt=none
2026-05-10T23:30:42.733Z info agent/cli-backend {"subsystem":"agent/cli-

slim sandalBOT May 11, 2026, 1:14 AM

#

原因が見えました。

ログのここです：

cli exec: provider=google-gemini-cli model=gemini-2.5-flash

今のセッションは OpenClaw の通常ツール実行ランタイムではなく、Gemini CLI backend で動いています。CLI backend の場合、read/write/exec みたいな OpenClaw ネイティブ tools はそのまま MCP 経由で渡されず、CLI 側のネイティブ機能に依存します。

つまり今起きていることは：

tools.allow では exec は許可されている ✅
Bootstrap も直った ✅
でも実際の実行 backend が google-gemini-cli
Gemini CLI 側に run_shell_command が出ていない/無効なので、モデルが「shell tool が無い」と言っている

#

なので、これは Discord の allowlist 問題ではなさそうです。

対処はどちらかです：

A. OpenClaw の tools を使いたいなら、Gemini CLI backend ではなく通常の provider/runtime に切り替える

まず Discord で：

/model

または：

/model list

#

を送って、google-gemini-cli/... ではないモデルに切り替えてください。設定で直すなら：

openclaw configure --section model

でデフォルトモデルを CLI backend 以外に変更するのが安全です。

B. Gemini CLI backend を使い続けたい場合

OpenClaw の exec tool ではなく、Gemini CLI 側の shell/tool 設定を直す必要があります。ただ、今のログを見る限り OpenClaw 側の tools.allow 変更では解決しません。

確認用にこれも見ると確定できます：

openclaw models status

#

openclaw config get agents.defaults.model

要点：tools.allow はもう悪くないです。問題は 選ばれている実行 backend が google-gemini-cli で、そこに shell tool が出ていないこと です。

#

このログで確定です。

provider=google-gemini-cli model=gemini-2.5-flash
useResume=true

今の Claw は Gemini CLI backend の既存セッションを resume しています。なので OpenClaw 側の exec tool が渡っていないというより、Gemini CLI 側のツール構成で shell が使えない状態です。

まず切り分けとして、Discord に単独でこれを送ってください：

/new

その後も同じなら、OpenClaw のネイティブ tools を使える runtime/model に切り替える必要があります。

#

確認：

openclaw models status
openclaw config get agents.defaults.model

修正は、対話式なら：

openclaw configure --section model

または Discord 側で：

#

/model list

を開いて、google-gemini-cli/... ではない model/runtime を選んでください。切り替え後はもう一度 /new してから exec ツールで pwd を実行してください を試してください。

ポイント：tools.allow は今の内容でも exec を許可しています。問題は allowlist ではなく、現在の実行 backend が google-gemini-cli で、その CLI セッションに shell tool が無いことです。

#Claw cannot access tools such as shell commands or file reading/writing.