Everclaw

核心用法

Everclaw 是一款面向 AI Agent 的加密云备份技能，专为 OpenClaw 工作流设计。首次激活时自动生成 64 位十六进制 API 密钥，本地完成 vault 开通，无需人工干预。核心能力包括：

• 自动备份：监控 SOUL.md、IDENTITY.md、USER.md、MEMORY.md、memory/*.md、TOOLS.md、HEARTBEAT.md 等文件的变更，增量同步至云端
• 智能恢复：会话启动时检测缺失文件，自动从 vault 拉取恢复
• 心跳同步：定期检查文件修改时间，捕获对话外的变更
• 嵌套路径支持：支持 memory/2026-02-02.md 等层级结构

技术实现：基于 Cloudflare Workers 部署，REST API 设计简洁，支持 PUT/GET/DELETE/LIST 等标准操作，返回文件大小、用量配额等元数据。

显著优点

1. 零信任安全架构：API 密钥本地生成，服务端仅存储哈希值，从根本上杜绝密钥泄露风险
2. 端到端加密：所有数据经 AES-256-GCM 加密后传输存储，平台运营方亦无法解密
3. 无缝迁移：单一密钥实现全量恢复，换设备、重装环境、重置工作区均可一键还原 AI 记忆与身份
4. 自动化工作流：激活后全程无感运行，符合 OpenClaw「约定优于配置」的设计哲学
5. 成本可控：配额管理透明，支持用量查询与超限提示

潜在缺点与局限性

• 密钥管理责任完全在用户：丢失 API 密钥即永久失去数据访问权，无找回机制
• 无版本历史：覆盖式更新，误操作或恶意篡改无法回滚
• 依赖外部基础设施：基于个人部署的 Workers 域名（chong-eae.workers.dev），可用性与持续性取决于维护者
• 文件类型受限：仅支持 Markdown 与 JSON，二进制资源、大型模型权重等无法存储
• 无协作机制：单用户单 vault 设计，不支持多 Agent 共享或权限细分

适合人群

• 频繁切换设备或重装环境的 OpenClaw 用户
• 对 AI 记忆持久性有强需求，且能接受自行保管密钥的技术用户
• 重视隐私、不信任平台托管数据的隐私敏感型用户

常规风险

• 密钥丢失风险：无备份渠道，建议物理介质（纸质/硬件加密盘）离线保存
• 钓鱼与中间人：虽全程 HTTPS，但用户需核验域名真实性，防范 DNS 劫持
• 配额耗尽：长期高频使用可能触发 413 错误，需定期清理或扩容
• 服务端单点故障：个人维护的云函数存在更新停机、域名变更等不确定性

核心用法

Everclaw 为 OpenClaw 生态中的 Agent 提供加密云端记忆备份服务。首次调用时自动生成 64 位十六进制 API 密钥，本地写入 ~/.openclaw/openclaw.json，并将 SOUL.md、IDENTITY.md、USER.md、MEMORY.md、memory/*.md、TOOLS.md、HEARTBEAT.md 等核心身份与记忆文件加密上传至 Cloudflare Workers 托管的 Vault。后续会话若检测到本地文件缺失，自动从云端恢复；文件变更后实时增量同步。

显著优点

• 零信任加密架构：API 密钥设备端生成，服务端仅存储哈希；数据采用 AES-256-GCM 加密，平台运营方亦无法解密。
• 无缝跨设备恢复：新设备输入 API 密钥即可完整还原记忆与身份配置，解决 Agent 重装、工作区重置导致的数据丢失痛点。
• 细粒度同步策略：本地文件为权威来源，云端仅作备份；支持心跳检测、变更追踪，避免不必要传输。
• 极简配置体验：单命令自动完成密钥生成、Vault 开通、初始备份与配置写入，零交互开箱即用。

潜在缺点与局限性

• T3 来源风险：个人开发者维护，无公开源码仓库，长期维护承诺与透明度弱于企业级方案。
• 加密实现不可验证：声明的端到端加密无法从客户端 Markdown 文件独立审计，需信任服务端实现。
• 单点密钥依赖：API 密钥为唯一恢复凭证，丢失即永久失去数据，无密码重置或社交恢复机制。
• 存储配额限制：超出配额返回 413 错误，需用户自行监控使用情况。

适合人群

• 频繁切换设备或重装环境的 OpenClaw Agent 用户
• 对记忆连续性有高要求、愿承担个人密钥管理责任的技术用户
• 能接受 T3 来源风险、信任 Cloudflare Workers 基础设施的隐私敏感型用户

常规风险

• 密钥泄露：若 API 密钥被窃取，攻击者可下载解密全部记忆；建议存放于密码管理器并避免版本控制提交。
• 服务端合规：数据存储于 Cloudflare 全球节点，需确认符合个人数据跨境传输合规要求。
• 服务中断：个人项目可能停止维护，建议定期本地导出备份作为容灾。