核心用法
OpenSoul 是一个面向 OpenClaw 生态的社区分享工具，核心功能围绕「安全分享」与「灵感获取」双向循环：
分享流程：通过 CLI 一键抽取工作区配置（SOUL.md、AGENTS.md、TOOLS.md 等），经多层自动脱敏后上传至 opensoul.cloud。支持本地 LLM（Ollama/LFM2.5）智能生成结构化摘要，而非简单文本提取。
获取灵感：browse 搜索社区配置、suggest 获取个性化推荐、import 下载他人 Soul 到本地参考。
显著优点
1. 隐私优先设计：自动替换用户名、项目名、邮箱、API 密钥、路径等 6 类 PII；保留 Agent 身份标识（如 Otto）但隐藏人类用户信息
2. 智能摘要：可选本地 LLM 提取「真正值得复制的模式」和「实际踩坑经验」，避免社区充斥 boilerplate
3. 零配置依赖：基于 Node.js/ts-node，OpenClaw 环境天然满足；Ollama 为纯可选增强
4. 开放浏览：支持 JSON 输出、多维度排序、关键词搜索，便于程序化消费
潜在局限
- 生态封闭：仅服务 OpenClaw 用户，无法跨平台（如与其他 AI 助手框架互通）
- 依赖社区规模：早期可能内容稀疏，"灵感获取"价值与参与度正相关
- 脱敏非绝对：复杂嵌套 PII 或非常规格式可能漏网，需人工预览确认
- 云托管中心化：opensoul.cloud 作为唯一后端，存在单点信任问题
适合人群
- 希望公开自己的 OpenClaw 助手配置、建立个人品牌的开发者
- 刚接触 OpenClaw、想通过「抄作业」快速上手的用户
- 研究 AI 助手编排模式的实践者和内容创作者
常规风险
| 风险类型 | 说明 | 缓解措施 |
|---------|------|---------|
| 隐私泄露 | 自动脱敏规则覆盖不全 | 强制 `--preview` 流程，人工审核后再上传 |
| 凭证泄露 | credentials.json 本地存储 | 文件权限保护，建议加入 .gitignore |
| 供应链风险 | `npx ts-node` 动态下载 | 固定版本，或预装到环境 |
| 社区内容质量 | 低价值配置淹没信号 | 依赖 LLM 摘要算法 + 用户投票排序 |
安全等级判定依据
- 脱敏机制有明确规则清单和预览环节
- 本地 LLM 可选，不上传数据到第三方（除 opensoul.cloud 本身）
- 但云托管 backend 未开源审计，且生态单一，故不给予最高评级