Proactive Claw

核心用法

Proactive Claw 是一款主动式个人生产力引擎，通过与 Google Calendar 或 Nextcloud CalDAV 集成，实现智能化的日程管理。其核心工作流为：持续监听日历事件 → 分析重要性与紧急程度（本地评分模型）→ 主动在聊天界面提出建议 → 经用户确认后执行修改 → 从用户反馈中学习优化。

支持三种运行模式：Suggest（默认，需确认）、Background suggestions（后台建议，仍需确认）、Autonomous（完全自主，需显式开启）。提供 Calm、Builder、Meetings-heavy 三种预设场景，分别适配低打扰需求、深度工作保护和密集会议周。

显著优点

1. 隐私优先的本地化架构：评分模型推荐小型本地部署，状态数据完全本地存储（~/.openclaw/workspace/skills/proactive-claw/），无需信任第三方 AI 服务
2. 渐进式智能学习：通过记录用户的批准、编辑、拒绝行为，快速收敛个人偏好（准备时长、缓冲大小、深度工作时段等）
3. 深度工作保护机制：主动识别并防御碎片化会议，建议移动会议或插入恢复性缓冲
4. 多后端兼容：同时支持 Google OAuth 和 Nextcloud CalDAV，降低厂商锁定风险
5. 透明可控的执行模型：默认「建议-确认」模式杜绝意外修改，所有状态可审计、可删除

潜在缺点与局限性

• 学习冷启动期：初期建议质量依赖预设模板，需用户投入时间反馈以训练个性化模型
• 评分模型质量瓶颈：本地小模型虽快但可能误评复杂场景（如跨时区会议、隐性依赖关系）
• OAuth 依赖风险：Google 后端仍需云端授权，存在令牌泄露后的账户级风险
• 功能边界模糊：与通用 AI 助手（如 Claude/GPT）的日程能力存在重叠，差异化价值需长期使用显现
• 无移动原生支持：当前架构基于 Python 脚本和本地守护进程，移动端使用受限

适合人群

• 知识工作者：程序员、设计师、研究人员等需要保护深度工作时段的用户
• 会议密集的管理者：需自动化缓冲管理和后续跟进提醒
• 隐私敏感用户：偏好本地处理、避免云端 AI 分析日历数据
• 效率工具爱好者：愿意投入初期配置和学习成本以换取长期自动化收益

常规风险

| 风险类别 | 具体描述 | 缓解措施 |

|---------|---------|---------|

| 数据泄露 | OAuth token 本地存储被盗 | 文件权限最小化、定期轮换、Nextcloud 替代方案 |

| 误操作 | 模型误评导致错误会议修改 | 严格使用默认确认模式、定期审计修改日志 |

| 可用性 | 守护进程故障导致建议中断 | 监控进程状态、保留手动检查习惯 |

| 供应商依赖 | Google API 变更或限流 | Nextcloud 备用方案、本地状态可迁移 |

| 过度自动化 | 长期依赖后手动规划能力退化 | 定期关闭建议模式进行人工复盘 |

核心用法

Proactive Claw 是一款主动式日程管理引擎，作为 OpenClaw 生态的核心技能运行。其工作逻辑围绕"感知-评分-建议-学习"的闭环展开：持续监听用户日历（Google Calendar 或 Nextcloud CalDAV），通过本地轻量级模型对事件重要性、紧急程度和干扰风险进行评分，主动在聊天界面提出三项核心建议——会前准备时段、缓冲保护间隙、会后跟进预留。所有变更默认需用户确认后生效，用户可通过交互式向导选择"Calm 模式"（最少打扰）、"Builder 模式"（深度工作保护）或"密集会议周"等预设，快速匹配个人工作节奏。

显著优点

安全优先架构是该技能最突出的设计哲学。19 项本地功能与 5 项外部服务全部默认关闭，用户必须显式启用；autonomy_level 强制默认为 confirm，杜绝自动化误操作风险。技术实现上支持完全本地运行，推荐配合 Ollama 等本地小模型完成事件评分，敏感数据自动脱敏存储，GDPR 合规性完备。学习能力是另一亮点：通过追踪用户的批准/编辑/拒绝行为，快速收敛个性化规则——准备时长偏好、最佳时段选择、会议类型处理模式等，实现"越用越懂你"的助理体验。此外，双后端设计（Google OAuth 或 Nextcloud CalDAV）为隐私敏感用户提供了自托管选项。

潜在缺点与局限性

作为主动式系统，其有效性高度依赖用户的反馈密度——初期需要频繁互动以建立个人画像，若用户长期忽略建议或拒绝反馈，学习收敛速度会显著下降。功能边界方面，Proactive Claw 专注于日历层面的时间保护，不涉及任务管理（todo）、邮件处理或跨平台协作，重度 GTD 用户可能需要配合其他工具。技术门槛上，虽然提供一键安装脚本，但 OAuth 配置、本地模型部署等环节对非技术用户仍存在认知负担。此外，可选的远程凭证引导功能（clawhub.ai）虽设计为 fail-closed，但若误启用且遭遇 DNS 劫持，存在凭证泄露风险，需用户自行验证域名真实性。

适合的目标群体

该技能最契合知识工作者中的"深度工作"需求者——开发者、研究员、作家、产品经理等需要长时段专注的人群；以及会议密集但希望保持掌控感的管理者。对隐私敏感、倾向自托管基础设施的技术团队同样高度适配。不适合寻求全自动日程代理（零确认）的用户，或依赖 Outlook/企业 Exchange 等未支持日历后端的企业环境。

使用风险与注意事项

性能层面：本地小模型评分虽保障隐私，但在事件量极大时可能产生延迟，可考虑关闭非关键时段的守护进程。依赖项风险：Google API 客户端或 CalDAV 库的版本迭代可能引入兼容性问题，建议锁定依赖版本。常规运维：需每季度审查 Google OAuth 授权列表，及时撤销闲置授权；定期执行数据导出既满足合规要求，也为灾难恢复提供备份。最后，尽管威胁情报扫描未发现提示词投毒或权限升级诱导等恶意模式，用户仍应避免从非官方渠道获取技能代码或配置。