上門(mén)安裝龍蝦的價(jià)格已經(jīng)從30卷到5000了，

還能帶上門(mén)清潔，上門(mén)喂貓，而最卷的瑞哥那已經(jīng)卷到了再加30分鐘心理咨詢(xún)+肩頸按摩，下樓帶走一包垃圾了，要是加上喂貓的話我真可以不要龍蝦。

這個(gè)套路太熟悉了，DeepSeek那一波，stable diffusion的webUI，GPT，Midjourney提示語(yǔ)手冊(cè)，給Mac安裝Wins虛擬機(jī)的都是這群人，價(jià)格會(huì)光速被打到底價(jià)，從上門(mén)到遠(yuǎn)程到最后0.99給你個(gè)文檔自己安。

經(jīng)典的裝了就會(huì)了，

而且我聊過(guò)的大部分人，他們自己也并不常用OpenClaw，更不會(huì)去考慮什么安全不安全的問(wèn)題。

但安全就是OpenClaw最大的缺點(diǎn)，它的好用是建立在超高權(quán)限帶來(lái)的，比Claode Code和Codex高權(quán)限模式還高，有次都把我的wifi模塊刪了，沒(méi)網(wǎng)的狀態(tài)想用CC修復(fù)都不行。

前段時(shí)間才把Meta安全總監(jiān)的工作郵箱全清空了，雖然你可以通過(guò)一些指令來(lái)給它設(shè)定紅線，但在長(zhǎng)對(duì)話過(guò)程中，它還是會(huì)為了節(jié)省空間而壓縮上下文，這樣就有概率會(huì)忘掉你給它的安全指令。

除非你把它安裝在虛擬機(jī)或者云服務(wù)器上，不怕被刪，隨時(shí)可以讀檔重來(lái)。這也是為什么我一直建議大家先安在虛擬機(jī)上面體驗(yàn)一把，文件互傳比云方便，權(quán)限也可以控制開(kāi)大小。

那是不是這499就白花了，

不慌不慌。這篇文章，就是為了解決這個(gè)問(wèn)題。一個(gè)給OpenClaw自己讀的安全文檔和X個(gè)新生OpenClaw必裝的Skills，最后我把我這段時(shí)間寫(xiě)的OpenClaw教程排了一個(gè)合理的閱讀順序，讓大家的龍蝦都可以變波斯頓大龍蝦。

我們先把安全性拉上來(lái)，

部署安全防線這種事，都花499安裝龍蝦了，就不要自己手動(dòng)敲代碼了，直接讓你的OpenClaw自己動(dòng)手，

直接把下面這段話發(fā)給OpenClaw，

項(xiàng)目文檔：https://github.com/slowmist/openclaw-security-practice-guide

1. 下載項(xiàng)目里的核心文檔 OpenClaw 極簡(jiǎn)安全實(shí)踐指南.md

2. 仔細(xì)閱讀這份安全指南，評(píng)估它是否可靠，跟我溝通確認(rèn)可靠后

3. 完全按照這份指南，為我部署防御矩陣。包括寫(xiě)入紅/黃線規(guī)則、收窄權(quán)限，并部署夜間巡檢 Cron Job。 ”

4. 部署完成后，請(qǐng)按照項(xiàng)目里的 驗(yàn)證與攻防演練手冊(cè)對(duì) Agent 進(jìn)行突擊測(cè)試，確保紅線生效

還有一個(gè)非常緊急需要設(shè)定的步驟，

最近有黑客正在全網(wǎng)掃描那些直接暴露在公網(wǎng)上的OpenClaw地址，

如果你的小龍蝦有私鑰權(quán)限，一定要趕緊關(guān)閉公網(wǎng)訪問(wèn)，不然下一秒就可能有人帶著最高權(quán)限的OpenClaw在你的電腦上亂跑腳本。

解決方案也很簡(jiǎn)單。

最直接的就是在你的防火墻或者云服務(wù)器的安全組里，把18789這個(gè)端口給封掉。但是很多人都有需求用手機(jī)來(lái)遠(yuǎn)程指揮龍蝦，完全封死端口也不行。

這時(shí)候，你有幾個(gè)層層收緊的選擇。

最基礎(chǔ)的，是強(qiáng)制開(kāi)啟OpenClaw自帶的認(rèn)證。在它的配置文件里，把GATEWAY_TOKEN設(shè)置成一個(gè)足夠復(fù)雜的密碼。只要設(shè)置了這個(gè)網(wǎng)關(guān)令牌，就算地址暴露了，沒(méi)有這個(gè)令牌的人點(diǎn)進(jìn)去也什么都干不了。

又或者是把你的OpenClaw跑在自己的Mac mini，家里的NAS，或者個(gè)人服務(wù)器上，只監(jiān)聽(tīng)本地地址。這樣，你的指令通過(guò)聊天軟件的加密通道發(fā)送，而你的龍蝦本身，在互聯(lián)網(wǎng)上是完全隱身的。

這個(gè)任務(wù)也是可以交給OpenClaw自己做的。

幫我檢查18789這個(gè)端口有沒(méi)有暴露到公網(wǎng)，如果有，按照安全系數(shù)設(shè)置復(fù)雜的Gateway Token，或者安裝Cloudflare Tunnel / Cloudflare Zero Trust建立IP白名單

提升了安全性之后我們還要安裝一些Skills讓小龍蝦轉(zhuǎn)起來(lái)，安裝的命令很簡(jiǎn)單，

幫我安裝這個(gè)Skills，跑通所有流程，【有g(shù)ithub鏈接就帶，沒(méi)有就直接貼名字】

PS，地址太多了我就打包成文檔了，公眾號(hào)回復(fù) 吃龍蝦 就好了。

首先裝的還是安全插件，skill-vetter，在安裝新的Skills前，都可以先用它來(lái)掃一遍代碼，防止有潛在風(fēng)險(xiǎn)。

然后就是聯(lián)網(wǎng)搜索和新Skills搜索，

• tavily-search，每個(gè)月1000次免費(fèi)調(diào)用，不用綁卡。好處就是它本身就是專(zhuān)門(mén)給Agent做的搜索API，返回的內(nèi)容處理過(guò)了。
• find-skills，遇到解決不了的任務(wù)時(shí)，Agent 能自己去ClawHub檢索并安裝合適的Skills。

那怎么給OpenClaw裝一個(gè)好腦子呢？

我選擇self-improving，proactive-agent，memory-setup三件套，

• self-improving，是讓Agent記住執(zhí)行中的錯(cuò)誤并自我修正，用的越多邏輯就越順。
• proactive-agent主動(dòng)規(guī)劃模塊，這樣OpenClaw就有了自主拆解和多步任務(wù)的權(quán)限。
• memory-setup，用來(lái)構(gòu)建長(zhǎng)期記憶的，能跨對(duì)話記住你的核心偏好和關(guān)鍵信息。

最后就是一系列使用頻率超高的生產(chǎn)力Skills，

• gog (Google 全家桶)，支持讀取郵箱（我訂閱的日?qǐng)?bào)就是靠這個(gè)總結(jié)）和日歷排期。
• summarize，用來(lái)做高密度信息摘要的，把長(zhǎng)篇的URL，PDF或音視頻丟個(gè)OpenClaw，它能快速提取核心論點(diǎn)
• automation-workflows，工作流編排，可以把多個(gè)技能串起來(lái)干更復(fù)雜工作流。
• obsidian，把本地的Obsidian做成第二大腦，OpenClaw可以把資料分類(lèi)存起來(lái)。
• qmd，超級(jí)省token，每次跟OpenClaw對(duì)話的時(shí)候，它都要讀一些背景資料才回答你，一般的做法是把整個(gè)文件都塞給他讀。qmd是先把你所有的文檔讀一遍，建立索引。當(dāng)你問(wèn)的時(shí)候，他會(huì)找出最相關(guān)的那一段，天然省token。
• agent-browser，瀏覽器自動(dòng)化，很多時(shí)候會(huì)跟tavily-search混淆，以為都是做聯(lián)網(wǎng)搜索的，但擅長(zhǎng)的是做點(diǎn)擊滑動(dòng)打開(kāi)子頁(yè)面等操作，比方說(shuō)一個(gè)比較經(jīng)典案例就是在X上搜索like大于100的OpenClaw教程作者，把follow都點(diǎn)了

安裝的方法照樣非常樸實(shí)無(wú)華，你只需要把我上面的這段文本發(fā)給openclaw，讓他出一個(gè)安裝計(jì)劃。

還有一個(gè)超簡(jiǎn)單的新玩法，

使用r.jina.ai鏈接就可以獲取大部份網(wǎng)頁(yè)正文，不需要登陸，jina很久之前就有個(gè)功能了，當(dāng)時(shí)就是專(zhuān)門(mén)給大模型提供網(wǎng)頁(yè)文本的。

如果你覺(jué)得Skills還不夠多的話，也可以從這里淘淘，github.com/VoltAgent/awesome-openclaw-skills，還有 clawhub.ai

如果安裝了一大堆Skills不知道用來(lái)跑什么好的cases的話，也可以看看這個(gè)

github.com/hesamsheikh/awesome-openclaw-usecases

部分的case截圖

最后給我之前寫(xiě)的OpenClaw基礎(chǔ)系列排個(gè)序，

想要立省499自己動(dòng)手的，省下那幾百塊錢(qián)安裝費(fèi)的，可以看。

想要進(jìn)一步提升OpenClaw聯(lián)網(wǎng)搜索能力，搞定某書(shū)某音某站視頻的，看。

想要用Obsidian加上OpenClaw，搭建自己第二大腦知識(shí)庫(kù)的，看。

想要用手機(jī)連接你已經(jīng)安裝好的OpenClaw，做定時(shí)任務(wù)，郵件總結(jié)的，看。

我其實(shí)還蠻共情那種感覺(jué)的，

花499買(mǎi)個(gè)心安，

這不就是望梅止渴的現(xiàn)代版嘛，

每天醒來(lái)，

看到大佬A拿OpenClaw做了個(gè)十萬(wàn)加爆款，

大佬B做了個(gè)工具推薦成了萬(wàn)贊，

有時(shí)候就直接不想做了，或者覺(jué)得自己要是做得沒(méi)他們快就不做了。

然后看到A火了就去學(xué)A，B爆了就去學(xué)B，

結(jié)果學(xué)了個(gè)四不像。

我在這種狀態(tài)里掙扎了很久。

現(xiàn)在想明白了，

我覺(jué)得不需要去追求什么平常心，

看到了，覺(jué)得有意思，就去做。

你教會(huì)OpenClaw的第一個(gè)技能，

你讓它幫你完成的第一個(gè)定時(shí)任務(wù)，

那個(gè)瞬間的獲得感是完全屬于你自己的，

這是十個(gè)499都買(mǎi)不到的。

小彩蛋：本文正確打開(kāi)方式是丟給OpenClaw提取里面能安裝的都裝了

@ 作者 / 卡爾

最后，感謝你看到這里如果喜歡這篇文章，不妨順手給我們點(diǎn)贊｜在看｜轉(zhuǎn)發(fā)｜評(píng)論

如果想要第一時(shí)間收到推送，不妨給我個(gè)星標(biāo)

如果你有更有趣的玩法，歡迎在評(píng)論區(qū)聊聊

更多的內(nèi)容正在不斷填坑中……