核心用法
Billy Emergency Repair 是一个高度受限的系统维护技能，专为解决 Billy（一个基于 OpenClaw 的 AI 网关系统）的认证与网关故障而设计。该技能采用严格的单一授权人机制——仅当 Neill 明确发出指令时方可执行。
标准操作流程包括：
1. 授权验证：脚本内置安全检查，拒绝任何非 Neill 的调用
2. 模型切换：自动切换至 Claude Opus 以增强诊断能力
3. 安全连接：通过 Tailscale VPN 使用 SSH 密钥访问 Billy（EC2 实例）
4. 备份优先：自动备份 Billy 配置至本地
5. 故障清除：删除陈旧的认证令牌（.token、device*.json）及硬编码令牌
6. 服务重启：重新启动 Billy 网关服务
7. 结果验证：测试认证是否恢复
8. 完整审计：生成带时间戳的详细日志
显著优点
- 权限隔离严格：脚本层级硬编码 Neill-only 授权，无法被绕过
- 非破坏性修复：仅清除认证令牌，保留全部系统配置
- 完整可追溯性：每步操作均有日志记录，便于故障复盘
- 自动化程度高：从诊断到修复到验证的全流程自动化
- 安全性设计：SSH 密钥认证、Tailscale 私有网络、配置自动备份
潜在局限性与风险
- 单点授权依赖：若 Neill 无法及时响应，系统将长期处于故障状态
- 网络依赖性强：需要 Tailscale 连通性及 Billy 在线状态
- 适用范围狭窄：仅限认证/网关类故障，不处理常规维护或深层系统问题
- 误授权风险：尽管有脚本检查，自然语言指令解析仍可能产生歧义
- SSH 密钥管理：首次设置需要手动配置密钥，存在密钥泄露管理风险
适合人群
该技能专供 Neill 个人使用，属于高度个性化的系统维护工具。理论上，任何拥有 Billy 系统管理权限并理解 OpenClaw 架构的技术人员均可参考此流程，但未经授权调用将直接被脚本拒绝。
常规风险
| 风险类型 | 等级 | 说明 |
|---------|------|------|
| 未授权访问 | 中 | 脚本内置拒绝机制，但社交工程攻击仍可能诱导误授权 |
| 配置丢失 | 低 | 自动备份机制已将风险降至最低 |
| 服务中断 | 低 | 重启网关会造成短暂不可用，通常在秒级恢复 |
| 审计日志泄露 | 低 | 日志包含系统路径与部分配置信息，需妥善保管 |
总结：这是一个设计精良、安全优先的紧急修复技能，核心优势在于严格的授权控制与完整的审计追踪。主要风险来自人为的授权判断失误，而非技术实现缺陷。