Core Security Rules
20260309研读openclaw资料摘录
核心知识
与传统的聊天机器人不同,OpenClaw是“agentic”的,即具有代理性,能够独立执行任务,而不仅仅是回应查询。它通过集成大型语言模型(LLM,如OpenAI的GPT系列或Anthropic的Claude)作为“大脑”,结合本地系统访问权限和外部工具,来实现自动化操作。
核心架构包括:Gateway(网关):作为控制平面,处理消息路由、会话管理和通道适配器(支持WhatsApp、Telegram、Discord、Slack、Signal、iMessage等)。
助理(Assistant):实际执行任务的部分,能够访问本地文件、控制浏览器、运行脚本,并保持“始终在线”状态,即使用户不主动互动也能主动自动化任务。
技能(Skills):模块化的功能扩展,通过社区共享的ClawHub注册表下载和安装,这些技能允许代理与API交互、处理数据等。
工作流(Workflows):支持自主编写代码来创建新技能,实现自我改进,类似于接近人工通用智能(AGI)的行为。
SKILLS
相关技能包括:核心内置技能:浏览器控制(导航网站、填写表单)、文件管理(读写本地文件)、消息发送(跨平台集成)、日程管理(集成Google Calendar或Outlook)。
社区热门技能:API集成:如查询天气API、股票数据或PubChem化学数据库。
数据处理:刮取网页、处理CSV/Excel文件、使用Python脚本来分析数据。
自动化:如GitHub集成(提交代码)、电子邮件自动化(使用IMAP/SMTP)。
媒体处理:图像识别或视频下载(需额外配置)。
高级:自我改进技能,代理编写新代码创建自定义技能。
添加技能:从ClawHub下载:运行openclaw install skill-name(e.g., openclaw install email-automation)。
或手动创建:编写JavaScript文件定义技能(e.g., 函数处理API调用),放置在skills目录。
网上列举的应用场景,待验证:
个人助手:管理日常生活,如清除电子邮件收件箱(未成功,涉及邮箱授权)、发送消息、安排日历(成功)、检查航班登机(部分查询到航班信息)、在线购物(可实现在线比价及指出购物方法,但不能直接购买)或组织本地文件。适用于忙碌的专业人士或开发者。
公司/团队工具:自动化工作流,如处理团队协作(通过Slack或Teams)、监控项目进度、生成报告或集成企业API。适合远程团队或初创公司,提高效率。
家庭助手:管理家庭事务,如智能家居集成(OpenClaw 与小度(百度)智能音箱的集成方案)、购物清单自动化或家庭成员协调。扩展到多用户场景,如共享家庭日程。
开发/测试环境:开发者使用它测试AI代理行为、构建自定义自动化,或在受控环境中实验AGI-like功能,而不受大公司平台的限制。
以下是基于实际用户反馈和报告的案例:个人生产力提升:一位开发者使用OpenClaw连接WhatsApp和电子邮件,自动化处理收件箱:代理扫描新邮件、分类重要性、回复简单查询,并将关键信息同步到日历。结果:节省每天2小时手动操作。
团队协作自动化:一家初创公司通过Slack集成OpenClaw,代理监控项目更新、生成周报,并自动分配任务给团队成员。案例中,它甚至自主编写脚本集成GitHub API,跟踪代码提交。
研究与数据处理:用户指令OpenClaw进行网络研究,如“查找最新AI趋势并总结”,代理控制浏览器、刮取网站数据、生成报告。另一个案例:自动化购物,比较价格并下单。
开发者实验:在开源社区,贡献者使用OpenClaw构建新技能,如集成智能家居设备(e.g., Home Assistant),实现语音控制家庭灯光。
建议相关单位和用户在部署和应用OpenClaw时,充分核查公网暴露情况、权限配置及凭证管理情况,关闭不必要的公网访问,完善身份认证、访问控制、数据加密和安全审计等安全机制,并持续关注官方安全公告和加固建议,防范潜在网络安全风险。这个在2025年底发布的AI智能体(通俗讲,就是会自己干活的AI),因logo是红色龙虾、英文名含“claw”(螯钳),被网友戏称为“龙虾”。
相较于DeepSeek、豆包、千问等聊天机器人,OpenClaw最大的特点是,让AI从“对话顾问”成为“数字员工”。
春节刚刚过后的北京、上海和深圳各地,陆续开启了各种线下分享会、线上直播,聚齐了对OpenClaw感兴趣的人,这些人生怕错过各种学习和交流,以及手把手安装“龙虾”的机会。
在这场“全民养虾”热潮里,猎豹移动CEO傅盛的亲身经历成了最具代表性的实战案例。全程仅靠远程语音操控,耗时14天,就打造出一支由8个AI Agent组成的专属团队。
这支被他称作“三万”的AI队伍,实现7×24小时无休自动运转,高效自主执行各类任务,最终助力公众号产出10万+爆款推文、Twitter斩获百万+浏览量,同步操盘直播、短视频运营,拿下百万+观看量的效果。
2026年3月6日,在深圳腾讯大厦北广场的一场OpenClaw线下公益安装活动现场,更是涌现了从全国各地“打飞的”来学习部署的人群。
在这场全民参与的运动中,大厂的角色也正在发生位移,他们终于意识到:AI正从精英阶层的“玩具”,真正走向了普罗大众的“工具”。
它在GitHub上收获了超过14.5万颗星,被众多商界领袖视为能独立运行整家公司的“未来引擎”。
到2026年1月底,腾讯云、阿里云就相继推出了云端一键部署方案,完成了生态适配和落地支撑。这种热度迅速溢出技术圈,甚至在普通人的世界引发了某种近乎朝圣般的狂热。
OpenClaw爆火的产品逻辑在于,它真正做到了“消息即指令”,将ChatBot的对话体验和可被触发、具备权限、能执行动作的代理层完成了自然结合。除了创始人的产品理念,同时引起行业关注的话题是,OpenClaw随之也带动了软硬件两个方向的利好,甚至让Mac Mini因部署需求而出现短期供应紧张。
OpenClaw和传统聊天机器人不同,它拥有极高的系统权限,它可以读写文件、执行Shell命令、控制浏览器,甚至操作邮箱。一旦在个人主力电脑上本地部署,相当于将自家大门的钥匙完全交给了一个尚未完全成熟的“数字员工”。
“把Agent关在云端的笼子里”,成为了行业共识。而腾讯云、阿里云推出的轻量应用服务器方案,本质上就是为这个高权限的AI智能体构建一个隔离的运行环境。
比如物理隔离,Agent运行在云端的虚拟机中,与用户的个人电脑、手机完全物理隔离。即使Agent被攻破、发疯或误操作,损失的只是一个随时可以重置的云端实例,绝不会波及用户本地的照片、文档和银行账户。
以及权限可控,云端环境可以严格限制Agent的网络出口和文件访问范围,遵循“涉密不上网,上网不涉密”的原则。还有随时回滚,一旦配置出错或遭遇攻击,云端镜像支持秒级快照恢复,而本地数据一旦丢失往往难以挽回。
数据展示,全球AI Agent市场规模将从2024年的51亿美元激增至2027年的800亿美元。而中国市场规模年复合增长率预计超60%,到2031年达1716.5亿元人民币。没有这种爆发式的关注度和参与度,AI智能体的教育成本将高不可攀。
”显然,这种“全民试错”的机制,实际上也是在以最低的成本,来完成一场全社会对AI智能体的压力测试和场景验证。
MiniMax作为国内主流通用人工智能企业,已经构建起多元化产品矩阵。2026年1月27日,MiniMax官方披露,已为OpenClaw提供模型能力维度的技术赋能。结合海外开发者实际落地案例,搭载MiniMax M2.1作为核心引擎的OpenClaw,在工具调用准确率、任务执行效率及成本管控方面均表现优异
OpenAI选择了“招安”,2月15日,OpenAI宣布OpenClaw创始人Peter Steinberger加入公司,负责下一代个人Agent开发。OpenClaw项目将转入独立基金会运作,并获得OpenAI的资源支持。
国内厂商也纷纷化身“卖铲人”。2026年1月28日,腾讯云、阿里云相继上线Moltbot(OpenClaw曾用名)云端专属部署方案,支持用户通过轻量服务器实现一键安装、快速部署运行。它们不再执着于控制终端应用,而是转而提供底层模型算力和便捷的接入工具,甘做基础设施。
OpenClaw在今年2月开始狂飙,20天十余次更新,接入了Gemini 3.1和Apple Watch,展现出强劲的增长势头。数据显示,短短两周内,OpenClaw在开源权重模型领域的Token使用量已占OpenRouter平台总量的13%。这种开放态度,使得它迅速成为模型生态的连接器,也让大厂们看到了“连接”比“独占”具有更大的价值。
推荐大家在配置多 Agent 多机器人的时候,可以用 OpenClaw 自带的 UI 对话来配置,永远不会因为渠道的改变而收不到消息,更稳定。(除非配置的过程中它把 gateway 搞挂了。。。)
那只名叫OpenClaw的小龙虾,正在以更惊人的速度扩散。这个奥地利程序员Peter Steinberger用一个周末写出来的项目,成了全球增长最快的开源软件。距离发布不到四个月的时间,它在GitHub上的星标已经突破27万,超过了Facebook的前端框架项目React多年来保持的纪录,成为平台上最受欢迎的项目之一。
豆包和Deepseek们帮你想、陪你聊,而OpenClaw替你做。开发者圈管搭OpenClaw叫养龙虾。而现在,对龙虾感兴趣的早就不只是开发者了。
OpenClaw在执行任务时通常会进入一个循环:读取当前状态,决定下一步行动,调用程序和工具,根据返回结果继续执行。在这个过程中,新的指令可能会在下一轮决策时才会被读取,如果任务正在运行,或者上下文窗口已经被填满,那么这些消息可能根本没有被读到。
OpenClaw 热潮已经持续了两个月,它对硬件产品的影响开始集中显现。可以看到,越来越多的硬件产品——从机器狗、机械臂,到 AI 眼镜、耳机、手表,甚至是开发者 DIY 的开源机器人——开始主动接入 OpenClaw。在这套新的结构里,OpenClaw 不再只是一个软件工具,而更像是一个 AI 的操作系统。它负责理解任务、规划行动、调用工具,而不同的硬件设备,则成为它的感知器官和执行器官。
Rokid 上线了「自定义智能体」功能,开发者可以通过 SSE(Server-Sent Events)通信协议,将眼镜接入本地部署的 OpenClaw。作为一款 AI 眼镜,它拥有摄像头、麦克风和显示系统,可以持续采集第一视角信息。理论上,当开发者把 OpenClaw 接入到眼镜的智能体接口后,眼镜就变成了采集视觉和语音的接口,OpenClaw 负责理解与决策,然后再把结果返回给用户或调用工具。
最近刚刚宣布完成 3 亿元种子系列融资的光帆科技,也是如此。光帆科技创始人董红光是小米集团初创团队成员,曾负责打造 MIUI。他们最近推出的 AI 耳机与手表也同步接入了 OpenClaw。用户通过耳机说一句话,例如「帮我订明天去上海的机票」,设备把语音输入发送给 OpenClaw,Agent 再自动完成搜索、比价、下单等一系列操作。最后,可以通过手表屏幕来展示给用户。
用户只需要通过语音下达指令,例如「去客厅巡逻一圈」「帮我看看门口有没有人」,OpenClaw 就会完成一系列动作:理解指令,规划任务,调用机器人控制接口,机器狗执行。在这个过程中,OpenClaw 充当的是任务大脑,而机器狗则成为执行身体。类似的案例还出现在机械臂领域,例如松灵机器人的七轴机械臂。理论上,开发者可以创建自定义 Skill,如「焊接」、「搬运」等,让机械臂具备特定领域的专家能力。
在 GitHub 上,已经有大量开发者开始用 OpenClaw 控制各种开源硬件设备。例如,DIY 开源机器狗、树莓派机器人、Jetson AI 机器人、智能家居系统等等。
有人将 OpenClaw 直接连接到成熟的开源机器人项目 Reachy Mini 上,实现在 telegram 等软件上远程语音操控它执行各种复杂动作,甚至不需要懂代码。OpenClaw 可以读取机器人传感器数据,例如摄像头画面、深度信息或激光雷达数据,同时也能够向机器人发送控制指令,比如转头、扭动天线、识人等等。
相似的,近期比较亮眼的还有 MimiClaw。这个由中国开发者创造的项目,能够将 OpenClaw 塞进 10 块钱的 ESP32 开发版上。它采用纯 C 语言开发,无需操作系统(Linux)或 Node.js 环境,直接在单片机上运行。用户可以用 Telegram 等通讯软件来和它对话,调用云端的大模型,而且 MimiClaw 具备本地记忆系统(Markdown 文件存储)、工具调用和自主调度等能力。用户并不需要购买昂贵的 Mac 设备,也能体验到实体版 OpenClaw。
OpenClaw 的魅力之一,在于它提供了一个开放的 Agent 框架,让各种硬件都可以接入同一个「智能大脑」。于是,机器狗成为 AI 的腿,机械臂成为 AI 的手,眼镜成为 AI 的眼睛,耳机成为 AI 的耳朵。
你在搭一支AI团队:SOUL.md是价值观手册,AGENTS.md是操作规范,Cron是排班表,上下文工程是让整支团队始终在状态的沟通规范,多Agent是雇了一整支队伍。
~/.openclaw/
├── workspace/ ← SOUL.md、AGENTS.md、MEMORY.md 住在这里
├── cron/ ← 定时任务存在这里
├── skills/ ← 自定义斜杠命令在这里创建
└── agents/ ← 多Agent的工作目录在这里
SOUL.md就是你给新员工写的"价值观手册"。
没有它,这员工只是个会打字的机器——你让它干什么它干什么,但它不理解你的风格,不知道什么话该说什么话不该说,不知道你喜欢简洁还是详细,不知道你的工作是什么。
有了它,员工知道了自己的身份、边界和风格。每次上班,都从这本手册开始,不用你重新介绍自己。
SOUL.md写什么?三个核心模块:
① 人格定义:这个AI是谁,有什么特质
② 沟通风格:说话方式、详略偏好、语气要求
③ 禁止行为:明确列出不能做的事
SOUL.md要精不要长。规则太多,AI面对边缘问题时不知道优先遵守哪一条——冲突不在于长,在于规则之间没排好优先级。
SOUL.md要定期迭代,不是写一次就完事了。
AGENTS.md定义你的AI的"安全边界"——哪些事情有权限做,哪些事情坚决不做,哪些操作需要每次向我确认。
没有AGENTS.md,你的AI就像一个拿着总钥匙的新员工,你没给他任何操作规范,他也不知道哪些门能开哪些不能开。
必须写进AGENTS.md的三条安全规则:
Core Security Rules
Communication Boundaries
-未经明确指令,不主动向外发送邮件或消息
-不在未授权的情况下调用外部付费API
Data Operations
-不执行永久删除操作(文件删除、数据库清空)
-删除类操作必须先展示操作清单,等待用户确认
External Access
-SSH连接生产服务器前必须输出连接参数等待确认
- 不自动提交代码到main/master分支
MEMORY.md——让AI记住你是谁
直接说最有用的那个——必杀技:在AGENTS.md里写"记忆协议"。
就一条规则:
Memory Protocol
当用户纠正我的任何行为、偏好或事实时,立即将修正内容写入MEMORY.md,
格式:[日期] [修正内容]。下次不再重复同样的错误。
Cron就是你给员工排的班表——不用你每次亲自催,到点自动干活。
OpenClaw支持三种调度类型:
at 2026-03-07T08:00:00 # 一次性:指定时间执行
every 30m # 间隔:每30分钟执行
cron "0 8 * * *" # 表达式:每天8:00执行
任务存储在 ~/.openclaw/cron/ 目录,关了终端也不丢——重启自动恢复。
每个Cron任务还可以同时召唤(也就是 spawn)多个子Agent一起干活。
先说一下Skill这玩意——它就是你给AI写的操作手册:一个Markdown文件,放在~/.openclaw/skills/目录下,描述任务目标、信息源和输出格式。
Cron是"到点触发",Webhook是"有事触发"。
两个普通人直接用得上的场景:
场景一:重要资讯实时推送
你订阅的信息源(新闻/行业动态/关注的博主)有新内容 → OpenClaw收到通知 → AI整理成三行摘要 → 直接推到手机
不用每天刷,有价值的东西主动来找你。
场景二:每日任务到点提醒
临近截止日期 → OpenClaw触发 → AI重新核查你今天的进度 → 差了什么补一条提醒,准时了发一句鼓励
Persistent Agent是你养的那个长期员工——有自己的SOUL.md和MEMORY.md,长期存在,有独立身份,记得你,懂你。适合做你的专属写作助手、专属代码审查员。
Sub-Agent是临时工——任务来了召唤,任务完事自动散(60分钟后清理),没有独立身份,没有记忆。它的价值不在"懂你",在"快"。
小米公司于3月6日宣布,小米移动端Agent——Xiaomi miclaw开启小范围封闭测试。
小米公司称其“能让手机成为AI的工具”。以用户出行场景为例,普通应用只有“感知→行动”:收到通知,显示通知。而Xiaomi miclaw在收到通知后会自动调用系统工具帮你做好查看天气、计算通勤时间、创建闹钟等准备工作。
self-imporving-agent,skill-creator,find-skills和skills-vetter和automation-workflows
用人话说就是让OpenClaw在自我迭代(self-imporving-agent)的过程中,发现已有的技能(find-skills),创建自己的专属技能(skill-creator),把多个技能组合成工作流(automation-workflows),同时保证本地安全(skills-vetter),
深圳市龙岗区人工智能(机器人)署近日就《深圳市龙岗区支持OpenClaw&OPC发展的若干措施(征求意见稿)》公开征询意见。其中提出,鼓励市场化、专业化平台载体推出“龙虾服务区”,免费提供OpenClaw部署服务,符合条件的给予一定补贴;提供OpenClaw类智能体工具开发推广支持。对向国际主流社区贡献关键代码、在技能交易平台开发上架龙岗优势产业相关技能包、开发与具身智能设备结合的应用项目的,经认定后给予最高200万元补贴。聚焦智能制造、智慧政务、智慧园区、智慧医疗等领域,每年遴选一批创新性强、应用效果好的OpenClaw深度应用项目,授予“龙岗区OpenClaw应用示范项目”称号,并按实际投入30%给予一次性奖励,最高100万元。
https://mp.weixin.qq.com/s/MlDLnmKKovkwSYE8O3j3Sg