核心定位
ClawVault 是面向 OpenClaw AI 代理的便携式身份与环境同步系统，解决多设备间知识、配置、技能包的连续性问题。采用"iCloud for AI agents"的设计理念，实现自动、隐形、加密的云端漫游。
核心用法
初始化部署
clawvault.sh init— 生成 Ed25519 密钥对，创建本地 vault 结构- 选择存储后端：ClawVault Cloud（托管付费）或 BYOS（Google Drive、Dropbox、S3、Git、FTP 等免费选项）
自动同步机制
- 检测层：文件变更 30 秒内自动捕获
- 版本层：类 Git 提交历史，支持任意时点回滚
- 传输层：公钥注册至云端，私钥永不出本地（600 权限保护）
同步范围控制
| 类别 | 内容 | 策略 |
|------|------|------|
| 强制同步 | identity/USER.md、MEMORY.md、项目知识、技能清单、系统包依赖 | 跨设备共享知识池 |
| 永不自动同步 | local/SOUL.md、IDENTITY.md、本地配置覆盖 | 保护实例个性 |
| 可选同步 | 网关配置、渠道凭证（独立加密） | 用户显式授权 |
显著优点
1. 零摩擦体验：自动同步默认开启，用户无感知操作
2. 隐私优先架构：端到端加密设计，私钥本地固化，理论上面向服务商加密
3. 供应商解耦：8 种存储后端，无 vendor lock-in
4. 离线优先：本地全功能运行，联网后队列推送
5. 成本友好：个人典型场景（10-30MB）完全免费，重度使用 <$1/月
潜在局限与风险
安全层面
- 密钥管理依赖本地文件系统权限（600），无硬件安全模块（HSM）集成
- "私钥永不离开机器"假设受限于主机安全状态
- 未披露加密协议细节（如是否使用 libsodium、密钥派生方式）
运维层面
- 冲突解决依赖用户交互，无自动合并策略说明
- BYOS 模式下，OAuth 令牌管理责任转移至用户
- Git/FTP 等后端缺乏传输层加密强制要求
商业可持续性
- 云托管模式定价极低，长期商业模型待观察
- MIT 许可证允许自由分叉，生态碎片化风险
适合人群
- 多设备 AI 用户：需要笔记本、桌面、服务器间无缝切换
- 隐私敏感型用户：拒绝 SaaS 中心化身份存储
- 技术自托管者：拥有 Dropbox/Google Drive 存量资源
- AI 代理开发者：需要标准化环境迁移方案
常规风险评估
| 风险类型 | 等级 | 说明 |
|---------|------|------|
| 数据泄露 | 中 | 私钥本地存储，但无防恶意软件专项设计 |
| 服务中断 | 低 | 离线优先架构，多后端可选 |
| 供应商锁定 | 极低 | 全开放架构，数据可任意导出 |
| 配置漂移 | 中 | 自动同步 vs 本地覆盖的边界需用户理解 |
关键建议：高敏感场景建议启用可选同步中的凭证加密层，并定期执行 sync-engine.sh log 审计变更历史。