Comprehensive skill for installing, configuring, and managing the OpenClaw ecosystem (Gateway, Channels, Models, Automation, Nodes, and Deployment)

核心用法

OpenClaw Skill 是一个本地 CLI 包装器，用于简化 OpenClaw 平台的终端操作。它通过统一的 bash scripts/openclaw.sh 脚本将常用命令映射到官方 openclaw CLI，涵盖安装引导、网关生命周期管理、渠道登录与配对、模型认证与别名管理、定时任务（cron）、浏览器自动化、插件管理等场景。

典型工作流

1. 安装与诊断：install / setup / doctor / status 快速验证环境
2. 网关运营：service 子命令管理网关服务状态，gateway status/health 监控健康度
3. 渠道管理：channel login/logout/list 管理通信渠道，channel pairing 进行设备配对
4. 模型配置：model auth/alias/scan/list/set 处理模型认证、别名和切换
5. 自动化任务：cron 创建定时任务，browser 执行浏览器自动化，plugin 管理扩展

显著优点

• 统一入口：单脚本封装复杂 CLI 调用，降低记忆成本
• 风险分级：内置高风险操作闸门（OPENCLAW_WRAPPER_ALLOW_RISKY=1），默认最小权限
• 文档对齐：本地参考文档与官方 docs.openclaw.ai 保持同步
• 模块化设计：按功能域（gateway/channel/model/cron/browser/plugin）清晰划分

潜在缺点与局限性

• 依赖外部：不自动安装 openclaw CLI 或 Node.js、Playwright 等系统依赖
• 非运行时源码：仅为包装层，无法修改 OpenClaw 核心行为
• 平台差异：部分功能（如 imsg iMessage 渠道、Tailscale 网络）需手动配置
• 人工审批依赖：高风险操作每次需显式授权，无法完全自动化

适合人群

• 已部署 OpenClaw 平台、需要通过终端批量管理网关和渠道的运维工程师
• 需要自动化模型切换、定时任务和浏览器工作流的开发者
• 熟悉 Docker/Nix 部署、追求基础设施即代码的技术团队

常规风险

• 权限提升：exec 工具、插件安装、子代理派生可能执行任意代码
• 供应链风险：插件来源未经验证时可能引入恶意代码
• 数据暴露：浏览器自动化操作远程网站、设备传感器访问可能泄露敏感信息
• 配置泄露：OPENCLAW_CONFIG_PATH 等环境变量若设置不当可能导致凭证暴露

建议始终遵循最小权限原则，高敏感操作通过审计日志追踪，并定期核对 references/security-policy.md 中的防护策略。