OpenClaw CLI 安全封装工具，提供网关管理、多模型切换、节点控制与浏览器自动化能力，默认最小权限运行。
说明：
## 核心用法
OpenClaw Skill 是一个 CLI 封装层，将 `openclaw` 命令行工具整合为结构化接口，支持网关管理、渠道配置、模型切换、Agent 编排、远程节点控制、浏览器自动化及记忆系统管理。用户通过统一入口执行高频运维操作，无需直接记忆复杂 CLI 参数。
**典型工作流**：
1. **环境诊断**：`doctor` / `health` / `status` 快速验证安装与依赖
2. **资源管理**：`channel`、`model`、`agent` 管理多供应商 AI 接入点
3. **远程运维**：`nodes` 子命令管理 Tailscale 组网的边缘节点，支持代码执行与设备控制
4. **浏览器自动化**：`browser` 调用 Playwright 执行页面操作（需显式授权）
5. **记忆检索**：`memory`、`sessions` 查询上下文历史
## 显著优点
– **分层权限模型**：默认最小权限运行，高危操作（shell 执行、节点摄像头/屏幕/定位、浏览器自动化、cron 修改、插件安装、密钥应用等）需环境变量 `OPENCLAW_WRAPPER_ALLOW_RISKY=1` 显式解锁，降低误操作与供应链攻击面
– **粒度管控**：高危类别内部进一步细分——仅 `plugin install|enable`、`secrets apply`、`sandbox recreate` 等特定子命令触发拦截，而非整类封禁
– **配置即代码**：完整 schema 文档与部署指南本地化，支持多 profile 切换（`–profile`）
– **多平台节点**：文档覆盖异构边缘设备部署，适配物联网与混合云场景
## 潜在缺点与局限性
– **依赖外部 CLI**：技能本身不含 OpenClaw 运行时，需用户预装 `openclaw` 并保持 PATH 可访问，版本错位可能导致行为异常
– **网络栈不托管**：不管理 VPN/组网/Tailscale 本身，仅调用其暴露的节点接口
– **非完全自治**：明确拒绝自主特权执行（”non-goal”），需人工介入确认关键变更
– **Playwright 与 Node 生态**：浏览器功能依赖额外运行时安装，增加维护复杂度
## 适合人群
– 运维多模型 AI 网关的工程师（需要统一渠道/密钥管理）
– 管理分布式边缘节点的 DevOps（Tailscale 网络已就绪场景）
– 需要受控浏览器自动化进行测试或数据采集的开发者
– 对 CLI 安全封装有合规要求的团队（权限分级、审计友好）
## 常规风险
| 风险类别 | 说明 |
|———|——|
| 供应链攻击 | 插件/钩子安装需开启 `ALLOW_RISKY`，恶意扩展可获得节点执行权限 |
| 密钥泄露 | `secrets apply` 属高危操作，配置错误可能导致云凭证暴露到错误节点 |
| 远程代码执行 | `nodes invoke/run` 配合 `shell exec` 可在边缘设备执行任意命令，需严格管控授权开关 |
| 浏览器会话劫持 | `browser` 自动化若处理登录态，可能因 Cookie/存储管理不当导致账户风险 |
| 沙箱逃逸 | `sandbox recreate` 重置隔离环境，若上游运行时存在漏洞，隔离边界可能被突破 |
建议生产环境配合 `OPENCLAW_WRAPPER_ALLOW_RISKY` 的白名单机制与审计日志，避免长期开启全局高危权限。
会员专属
