mission-control

核心用法

Mission Control 是专为 OpenClaw Agent 打造的本地 Web 仪表板，部署后通过 http://localhost:3333 访问。安装流程简洁：克隆仓库、执行 npm 依赖安装与前端构建、复制配置文件后即可启动。系统内置 Setup Wizard 自动检测 OpenClaw 配置，包括网关令牌、Agent 身份及模型路由设置，大幅降低配置门槛。

仪表板涵盖 10 大功能模块：Dashboard 展示 Agent 状态与快捷操作；Conversations 管理历史会话；Workshop 提供 Kanban 式任务看板，支持子 Agent 委派与报告审阅；Cost Tracker 可视化 Token 消耗与预算预警；Cron Monitor 图形化管理定时任务；Scout 引擎自动发现工作机会与资讯；Agent Hub 集中管控所有会话；Settings 支持模型路由微调与配置导入导出；Skills 浏览已安装技能；AWS 模块可选接入真实成本与 Bedrock 服务。

显著优点

原生体验与低门槛：macOS 风格的精致 UI 设计，配合自动配置检测，让非技术用户也能快速上手。生态深度整合：作为 OpenClaw 官方配套工具，与 Agent 核心功能无缝衔接，无需额外适配。全链路管控：从实时对话、任务编排到成本追踪，覆盖 Agent 运维全生命周期，避免多工具切换。透明开源：BSL 1.1 许可证（2030 年转 MIT），代码完全可审计，无黑箱风险。

潜在缺点与局限性

平台绑定性强：深度依赖 OpenClaw 生态，无法独立服务于其他 Agent 框架。功能边界清晰：定位为监控管理工具，本身不替代 OpenClaw 的核心推理能力。外部 API 依赖：Scout 功能强制依赖 Brave Search API，虽免费但增加配置复杂度。本地化部署成本：需自行维护 Node.js 环境与 systemd 服务，对纯云端用户不够友好。

适合的目标群体

• 高频使用 OpenClaw 的开发者与运维人员，需要可视化替代命令行操作
• 团队协作场景下需统一监控多 Agent 会话的管理者
• 关注 Token 成本、需预算控制的精细化运营用户
• 希望自动化发现机会（接单、技能、资讯）的 Agent 重度使用者

使用风险

配置泄露风险：mc-config.json 与 OpenClaw 网关令牌若权限设置不当，可能导致未授权访问。网络暴露风险：默认绑定 localhost，但若错误配置为 0.0.0.0 且无防火墙，管理界面可能公网暴露。依赖维护负担：Node.js 与 npm 生态的安全更新需持续跟进，长期运行需建立更新机制。API 密钥管理：Brave Search API Key 的存储与轮换需纳入安全运维流程。

核心用法

Mission Control 是面向 OpenClaw 用户的本地 Web 仪表盘，提供可视化代理管理界面。用户需先从 GitHub 克隆官方仓库，通过 npm 安装依赖并构建前端，启动 Node.js 服务后访问 localhost:3333 即可。Setup Wizard 会自动读取 ~/.openclaw/openclaw.json 中的网关令牌与配置，无需手动填写。

主要功能模块包括：

• Dashboard：代理状态监控、快捷操作（邮件/日历/心跳）、活动流与频道管理
• Conversations：历史会话浏览与续接
• Workshop：Kanban 看板式任务管理，支持子代理委派与报告审阅
• Cost Tracker：各模型 Token 用量统计、日度图表与预算告警
• Cron Monitor：定时任务的图形化启停、执行与编排
• Scout：基于 Brave Search API 自动发现外部机会（零工、技能、资助、赏金、新闻）
• Agent Hub：全量代理与会话列表，附带 Token 计数与管理功能
• Settings：模型路由配置（主代理/子代理/心跳）、配置导入导出

显著优点

1. 原生 macOS 视觉风格：界面设计贴合 Apple 生态，降低视觉认知负担
2. 零配置启动：自动检测 OpenClaw 现有配置，减少初始化门槛
3. 模块化架构：9 大功能域独立呈现，按需启用（如 AWS 集成为可选项）
4. 成本透明化：内置 Token 级成本追踪，辅助预算控制
5. 开源演进路线：当前采用 BSL 1.1 许可证，2030 年将转为 MIT，长期可用性有保障

潜在缺点与局限性

• 纯文档型 Skill：本身无可执行代码，全部功能依赖外部 Node.js 项目（mission-control），存在「入口与实现分离」的信任传递问题
• T3 来源级别：维护者 jzineldin 为个人开发者账号，非企业/组织背书
• 本地化限制：当前仅支持 macOS 风格，跨平台适配未明确
• 外部依赖链复杂：需 Node.js 18+、Brave Search API 密钥，可选 AWS Bedrock 权限，供应链攻击面较宽
• 权限要求较高：systemd 部署需要 sudo， Scout 功能需外部 API 密钥

适合人群

• 已部署 OpenClaw 且偏好图形化管理的专业用户
• 需要多代理协同、任务看板与成本监控的小型团队
• 愿意自行审计外部 Node.js 代码的安全意识较强者
• macOS 生态重度使用者

常规风险

1. 供应链风险：实际功能代码来自 GitHub 第三方仓库，需独立审查其安全性
2. 权限提升风险：官方文档包含 sudo cp 与 systemctl enable 命令，误操作可能导致系统服务被篡改
3. API 密钥泄露：Brave Search 与 AWS 密钥需配置在本地，存在配置文件中明文存储的可能
4. 本地服务暴露：默认监听 localhost:3333，若配置不当绑定 0.0.0.0 可能引入未授权访问
5. 信任衰减：当前 T3 级别来源，若外部项目更新引入恶意代码，现有认证无法覆盖