核心用法
NAS Agent Sync 采用File Master 架构模式解决多智能体系统的文件管理难题。该技能要求将一台智能体指定为「文件主控(File Master)」，作为唯一持有SSH凭证的节点，通过 sessions_send 协议代理所有文件操作：
- 存储流程：普通智能体 → File Master → SSH写入NAS → 按
_agents/{agent}/结构存储 - 读取流程：普通智能体发送请求 → File Master SSH读取 → 内容返回请求者
- 共享机制：
_shared/目录提供跨团队模板与配置同步
技术实现依赖标准SSH协议（推荐密钥认证+VPN/Tailnet隧道），兼容Synology、QNAP、TrueNAS及任意Linux服务器。
显著优点
1. 安全隔离设计：仅File Master暴露SSH凭证，其他智能体零权限接触存储系统，大幅降低泄露面
2. 单点审计能力：所有文件操作流经单一节点，便于追踪与合规审查
3. 异构兼容：不限定NAS品牌，任何SSH可访问的存储均可接入
4. 自动化备份：内置rsync备份策略与cron任务模板，支持定时工作空间镜像
5. 零配置客户端：普通智能体无需理解SSH命令或NAS路径结构，降低协作门槛
潜在局限与风险
| 类别 | 说明 |
|------|------|
| **单点故障** | File Master失效则全团队文件服务中断，需考虑主备切换机制 |
| **网络依赖** | 依赖VPN/Tailnet稳定性，公网直连存在暴露风险 |
| **并发瓶颈** | 高频文件操作可能成为性能瓶颈，未明确限流策略 |
| **版本控制缺失** | 无内置文件版本管理，误删/覆盖后恢复困难 |
| **密钥管理** | 文档警告「勿将SSH密钥存入SOUL.md」，但缺乏自动化轮换方案 |
适合人群
- 运行3+智能体的OpenClaw团队，需跨会话持久化文件
- 有Synology/NAS设备且具备SSH管理能力的用户
- 重视数据主权、倾向本地存储而非云端的组织
- 已部署ZeroTier/Tailnet等Overlay网络的技术团队
常规风险提示
- S级：SSH密钥泄露可导致NAS完全沦陷，须严格遵循「单点保管」原则
- A级：NAS默认配置可能开放过多端口，建议关闭公网SSH、强制VPN接入
- B级：备份cron任务若配置错误可能导致循环写满存储，需监控磁盘容量