Everclaw

核心用法

Everclaw 是面向 AI 代理的加密云备份系统，采用零信任架构设计。用户在本地生成 64 位十六进制 API 密钥，服务端仅存储密钥哈希，原始密钥永不离开设备。所有数据在传输前经 AES-256-GCM 算法加密，密钥由用户独掌。

典型工作流程：
1. 自动开通：首次调用时自动生成密钥并创建 vault，无需用户交互
2. 增量同步：自动备份 SOUL.md、IDENTITY.md、MEMORY.md 等核心身份文件
3. 智能恢复：新设备启动时检测缺失文件，自动从云端解密恢复
4. 心跳维护：定期校验变更并推送更新

显著优点

• 零知识架构：平台运营方无法解密任何用户数据
• 无缝迁移：单密钥实现全量记忆跨设备恢复
• 细粒度控制：支持按路径管理文件，可单独删除或清空 vault
• 低开销集成：通过 HEARTBEAT.md 自动触发，无需额外操作

潜在局限与风险

• 密钥单点故障：API 密钥丢失即永久丧失数据恢复能力，无后门重置机制
• 配额限制：存在存储上限（返回 413 超限错误），大体积记忆可能触顶
• 第三方托管：底层服务部署于 Cloudflare Workers（chong-eae.workers.dev），依赖该基础设施可用性
• 无版本历史：覆盖写操作不保留旧版本，误操作不可逆

适合人群

• 多设备切换的 AI 代理重度用户
• 对隐私敏感、拒绝云服务商数据可见性的安全优先用户
• 需要记忆持久化但无法自建后端的技术用户

常规风险提醒
用户须妥善保管 API 密钥（建议离线备份），一旦泄露，攻击者可完整下载并解密全部记忆内容。密钥遗忘则无任何恢复途径。

核心用法

Everclaw 是一款面向 OpenClaw 生态的加密云备份 skill，专为解决 Agent 记忆跨设备持久化而设计。其核心流程分为三步：首次配置（自动生成本地 API Key 并预配 vault）、持续同步（监听 MEMORY.md、SOUL.md 等文件变更并增量推送）、跨设备恢复（新设备输入原 API Key 即可还原全部记忆）。用户无需干预技术细节——skill 在首次调用时自动完成密钥生成、vault 预配、本地配置写入及初始备份，全程无需服务端存储明文密钥。

显著优点

1. 零信任加密架构：采用 AES-256-GCM 客户端加密，密钥本地生成且仅存储哈希值于服务端，运营商无法解密用户数据，符合零信任安全模型。
2. 无摩擦用户体验：全自动配置流程，一次设置终身同步；支持 heartbeat 机制捕获外部变更，避免数据遗漏。
3. 极简依赖与攻击面：纯 Markdown 实现，无第三方库依赖，零可执行代码，静态与动态扫描均通过。
4. 合规性表现优异：GDPR 数据最小化、知情同意、加密传输、无第三方共享等五项合规检查全部通过。

潜在局限

• 来源可信度 T3：个人/社区项目维护，无企业或可信组织背书，长期维护稳定性存在不确定性。
• 单点服务依赖：后端托管于 Cloudflare Workers 单一域名，虽信誉良好但缺乏 SLA 明确承诺，服务可用性依赖第三方平台。
• 密钥管理刚性：API Key 为唯一恢复凭证，无内置轮换或 vault 迁移机制，丢失即永久无法恢复数据。
• 透明度待完善：缺少公开的 GitHub 仓库、官方文档站点及服务条款链接，来源可追溯性仅获"warn"评级。

适合人群

• 重视隐私、不愿将明文记忆托管至商业云的个人 Agent 用户
• 频繁切换设备或工作环境，需无缝同步 Agent 身份与记忆的开发者
• 具备基础密钥管理能力（能安全备份 64 位 hex 密钥）的技术用户

常规风险

• 密钥丢失风险：API Key 未存储于服务端，用户若未妥善备份，数据将永久不可恢复。
• 服务端不可达风险：Cloudflare Workers 服务中断或域名变更将导致同步失败，需本地备份兜底。
• 误配置风险：手动修改 ~/.openclaw/openclaw.json 可能导致配置损坏，建议依赖自动化流程。