核心功能
openclaw-new-agent 是专为 OpenClaw 生态设计的飞书多机器人部署工具，解决单一平台运行多个独立 AI Agent 的核心需求。该 skill 提供从准备到验证的完整自动化流程，包括：
1. 配置收集与预检：通过结构化问卷确认 Agent 用途、工作区命名、飞书凭证等关键信息
2. 强制备份机制：所有配置变更前自动生成带时间戳的备份文件，支持安全回滚
3. 独立工作区架构：采用平级目录结构（workspace-{name}）隔离各 Agent 的 SOUL.md 角色定义、USER.md 用户画像、MEMORY.md 长期记忆等核心文件
4. 智能 allowFrom 处理：无需预填用户白名单，通过日志自动捕获首次交互用户的 open_id，降低配置门槛
5. 渐进式配置更新：使用 gateway config.patch 局部修改 openclaw.json，避免全局配置覆盖风险
显著优势
- 企业级隔离性：每个 Agent 拥有独立的工作空间、记忆体系和权限边界，避免多机器人间的上下文污染
- 运维友好：内置 doctor 检测、日志追踪、一键回滚三重保障，故障恢复时间 < 30 秒
- 飞书生态深度整合：提供预配置模板应用链接，自动完成权限申请、事件订阅、WebSocket 配置等繁琐步骤
- 动态权限管理：支持 allowlist/denylist 策略，可按用户 open_id 精细化控制访问范围
局限性与注意事项
- 依赖 OpenClaw 运行时：需先有正在运行的 OpenClaw 实例，无法作为独立部署工具使用
- Node.js 版本敏感：路径示例显示依赖特定 Node 版本（v22.22.1），跨版本迁移可能存在兼容问题
- 飞书平台绑定：仅支持 Lark/Feishu 生态，未覆盖企业微信、钉钉等其他 IM 平台
- 手动重启依赖：配置更新后需等待 2-3 秒 Gateway 重启，非完全热更新
适用人群
- 多业务线团队：需要为不同部门（如研发、HR、客服）配置专属 AI 助理的企业
- 开发者/DevOps：负责 OpenClaw 基础设施运维，需批量管理 Agent 生命周期的技术负责人
- AI 产品经理：需要快速验证多 Agent 协作场景的原型搭建者
常规风险提示
1. 凭证泄露风险：App Secret 以明文存储于 openclaw.json，需确保 ~/.openclaw/ 目录权限为 700
2. 权限配置错误：allowFrom 遗漏会导致消息无法接收，过度添加则违反最小权限原则
3. 备份失效可能：若未按规范使用日期标签，多次备份可能覆盖，建议配合 Git 版本控制