安全扫描
OpenClaw
安全
medium confidence该插件似乎实现了本地长期记忆系统,调用用户配置的嵌入/LLM端点,但包元数据缺少环境/凭证要求,且manifest/指令标签不一致——安装前请仔细审查配置和密钥。
安全有层次,运行前请审查代码。
版本
latestv0.1.0-Alpha.302026/3/27
● 无害
安装命令 点击复制
官方npx clawhub@latest install openclaw-cortex-memory
镜像加速npx clawhub@latest install openclaw-cortex-memory --registry https://cn.clawhub-mirror.com
插件文档
OpenClaw Cortex Memory
OpenClaw 长期记忆插件 - 专为 OpenClaw AI 助手设计的智能记忆系统
[image: License: MIT] [image: Node.js: 22+] [image: OpenClaw: Plugin]
面向 OpenClaw 的长期记忆插件,集成多路检索、事件归档、图谱关系、向量化与反衰减排序,支持历史增量导入、规则反思和可观测诊断,帮助 Agent 在跨会话中持续积累并稳定调用高价值记忆。
核心能力
1) 语义检索
- 多路召回:
keyword / BM25 / vector / graph混合检索 - 排序融合:加权打分 + RRF + 可选 reranker
- 结果融合:可选
readFusion,支持权威融合返回 - 时序建模:
memoryDecay+ 命中反衰减(anti-decay)
2) 事件存储
- 分层写入:
active(会话)与archive(结构化事件) - 摘要优先:归档记录保留
summary与source_text - 向量分块:支持 summary/evidence 双通道向量记录
- 增量同步:按状态文件增量导入历史会话
3) 图谱关系
- 图谱独立层:
graph/memory.jsonl独立于 archive 文本层 - 关系追溯:每条关系可追溯
source_event_id - 关系查询:
query_graph支持方向、关系类型、路径搜索 - 质量门禁:
graphQualityMode支持off/warn/strict
4) 规则演进
- 反思沉淀:
reflect_memory将事件抽象为规则 - 去重治理:规则与事件均有去重控制,避免污染
- 规则复用:规则写入
CORTEX_RULES.md供后续任务复用
5) 运维诊断
diagnostics:模型连通、层级状态、字段对齐检查backfill_embeddings:支持incremental / vector_only / full- 完整状态文件:便于快速定位同步、回填、质量问题
已注册工具(与当前代码一致)
search_memorystore_eventquery_graphget_hot_contextget_auto_contextreflect_memorysync_memorybackfill_embeddingsdelete_memorydiagnostics
工具参数速览
| 工具 | 关键参数 |
|---|---|
| `search_memory` | `query`, `top_k` |
| `store_event` | `summary`, `entities`, `entity_types`, `outcome`, `relations` |
| `query_graph` | `entity`, `rel`, `dir`, `path_to`, `max_depth` |
| `get_hot_context` | `limit` |
| `get_auto_context` | `include_hot` |
| `backfill_embeddings` | `layer`, `batch_size`, `max_retries`, `retry_failed_only`, `rebuild_mode` |
| `delete_memory` | `memory_id` |
Agent 使用手册(系统提示词)
可直接粘贴到 Agent 的系统提示词中使用
Cortex Memory 记忆插件使用规则(核心规则,不允许删除)
你已接入 Cortex Memory。必须遵循以下规则:
- 禁止臆造历史事实;凡涉及历史对话、用户偏好、项目既有决策,先检索再回答。
- 单个任务内避免重复写入:
store_event/reflect_memory仅在关键节点或收尾触发一次。 - 用户询问历史信息、偏好、项目上下文时:先调用
search_memory,再回答。 - 需要当前会话热上下文时:调用
get_hot_context。 - 需要自动召回相关记忆时:调用
get_auto_context。 - 需要实体关系、依赖链路或路径关系时:调用
query_graph。 - 仅在“重要事项已结束且结论明确”后调用
store_event记录结果(过程进行中不频繁记录)。 - 当任务经历“失败 -> 调整 -> 成功”时:先用
store_event记录失败原因与成功方案,再调用reflect_memory沉淀可复用规则。 - 需要导入历史会话时:调用
sync_memory。 - 当
diagnostics显示 active/archive 有未向量化记录,或迁移后需重建向量层时:调用backfill_embeddings(按需选择incremental/vector_only/full)。 - 出现配置校验失败、记忆读写异常、检索结果异常或数据目录问题时:优先调用
diagnostics。 - 仅在用户明确要求删除记忆,且已确认
memory_id时,才调用delete_memory;禁止在未确认情况下自动删除。 - 任一工具调用失败时,先重试一次;仍失败则明确告知用户,并基于当前可得上下文继续完成任务。
- 调用任意 Cortex Memory 工具前,先确认当前运行环境可见该工具;若工具不可见,必须立即报告“当前 lane 不可用”,不得虚构执行结果。
sync_memory属于关键路径任务:执行前后应避免并发重复触发;若已有同任务进行中,复用当前结果或等待完成。- 当用户明确请求 Cortex Memory 任务(如
sync_memory/search_memory/store_event)时,禁止切换到无关流程(如心跳巡检、日报、闲聊任务);若被系统任务打断,先完成用户请求再处理后台任务。
快速开始
安装
cd ~/openclaw
openclaw plugins install clawhub:openclaw-cortex-memory
openclaw plugins enable openclaw-cortex-memory如果 clawhub: 安装出现 fetch failed,可改用 npm 包本地安装(推荐兜底):
npm pack openclaw-cortex-memory@0.1.0-Alpha.30
openclaw plugins install ./openclaw-cortex-memory-0.1.0-Alpha.30.tgz
openclaw plugins enable openclaw-cortex-memory
rm ./openclaw-cortex-memory-0.1.0-Alpha.30.tgz完成安装后,请先按下方“最小配置”示例配置 openclaw.json,确认配置无误后再启动 gateway。
更新
rm -r ~/.openclaw/extensions/openclaw-cortex-memory
npm pack openclaw-cortex-memory@0.1.0-Alpha.30
openclaw plugins install ./openclaw-cortex-memory-0.1.0-Alpha.30.tgz
openclaw plugins enable openclaw-cortex-memory
rm ./openclaw-cortex-memory-0.1.0-Alpha.30.tgz
openclaw plugins list
openclaw gateway restart卸载
cd ~/openclaw
openclaw plugins disable openclaw-cortex-memory
openclaw plugins uninstall openclaw-cortex-memory如需卸载插件但保留记忆数据:
cd ~/openclaw
openclaw plugins disable openclaw-cortex-memory
openclaw plugins uninstall openclaw-cortex-memory --keep-data最小配置(推荐先跑起来)
{
"plugins": {
"allow": ["openclaw-cortex-memory"],
"slots": { "memory": "none" },
"entries": {
"openclaw-cortex-memory": {
"enabled": true,
"config": {
"autoSync": true,
"autoReflect": false,
"graphQualityMode": "warn",
"embedding": {
"provider": "api",
"model": "text-embedding-3-large",
"apiKey": "${EMBEDDING_API_KEY}",
"baseURL": "https://your-embedding-endpoint/v1",
"dimensions": 3072
},
"llm": {
"provider": "api",
"model": "gpt-4",
"apiKey": "${LLM_API_KEY}",
"baseURL": "https://your-llm-endpoint/v1"
},
"reranker": {
"provider": "api",
"model": "BAAI/bge-reranker-v2-m3",
"apiKey": "${RERANKER_API_KEY}",
"baseURL": "https://your-reranker-endpoint/v1/rerank"
}
}
}
}
}
}外部端点与凭证声明(审查说明)
本插件是本地长期记忆系统,但以下能力依赖用户自配置的外部模型端点:
embedding:向量化(/embeddings)llm:写入门控、规则反思、读融合(/chat/completions)reranker:候选重排序(/rerank)
对应凭证要求:
- 环境变量(可选):
EMBEDDING_API_KEY、LLM_API_KEY、RERANKER_API_KEY - 插件配置(常用):
embedding.apiKey、llm.apiKey、reranker.apiKey - 端点配置:
embedding.baseURL、llm.baseURL、reranker.baseURL
网络发送的数据边界
- 会发送:用于模型推理的文本片段(如 query、候选摘要、转写片段、待向量化文本)
- 不会主动发送:本地配置文件原文、系统环境变量全集、插件状态文件全集
- 凭证使用方式:仅作为
Authorization: Bearer请求头调用你配置的端点
风险与建议
- 你应只配置可信模型网关,密钥权限最小化(建议专用 key)
- 生产环境建议启用网关审计与请求日志脱敏
- 如不希望联网推理,不要配置外部端点/密钥(相关能力将降级或跳过)
<details> <summary>高级配置(默认已内置,不懂可以不改)</summary>
readFusion:融合候选数、通道权重、通道 TopK、最小 lexical/semantic 命中、长度归一memoryDecay:最小衰减地板、默认半衰期、事件类型半衰期、anti-decay 参数vectorChunking:分块大小、重叠、evidence 最大分块数writePolicy:archive/active 质量阈值与文本长度限制readTuning:打分权重、RRF 参数、recency 分桶、auto-context 轻量检索
</details>
数据目录
默认情况下(未配置 dbPath),数据目录为:
- Linux:
~/.openclaw/extensions/openclaw-cortex-memory/data/memory - macOS:
~/.openclaw/extensions/openclaw-cortex-memory/data/memory - Windows:
%USERPROFILE%\\.openclaw\\extensions\\openclaw-cortex-memory\\data\\memory
如果在插件配置里设置了 dbPath,则以下文件都会写到你指定的 dbPath 下:
<memoryRoot>/MEMORY.md<memoryRoot>/CORTEX_RULES.md<memoryRoot>/sessions/active/sessions.jsonl<memoryRoot>/sessions/archive/sessions.jsonl<memoryRoot>/graph/memory.jsonl<memoryRoot>/graph/mutation_log.jsonl<memoryRoot>/vector/lancedb<memoryRoot>/vector/lancedb_events.jsonl<memoryRoot>/.sync_state.json<memoryRoot>/.session_end_state.json<memoryRoot>/.rule_store_state.json<memoryRoot>/.dedup_index.json<memoryRoot>/.read_hit_stats.json
常用命令
npm run typecheck
npm run test:graph-quality
npm run test:graph-quality-zhMIT License
数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制