by 安全扫描
OpenClaw
安全
high confidence技能的文件、指令和请求的环境与首次运行代理设置向导一致——它搭建工作区文件、创建 git 仓库，并可选择使用 OpenClaw CLI 配置 crons。
评估建议
该技能看起来是连贯的并且能实现其功能：它会提出采访问题，生成 SOUL/USER/IDENTITY/AGENTS 文件，创建工作区（默认：$HOME/.openclaw/workspace 或 OPENCLAW_WORKSPACE），初始化 git 仓库，并可选择通过 openclaw CLI 注册 crons。运行前：(1) 确认它将写入的工作区路径——避免指向敏感目录；(2) 当代理展示生成的 SOUL.md/USER.md/IDENTITY.md 时进行审查，只批准你期望的写入；(3) 注意安装脚本会运行 git init 并创建本地提交（如果不存在本地 git 身份，它会设置一个）；(4) 只有在你批准且 openclaw CLI 可用时才会执行 cron 安装——仔细审查 cron 负载/时间；(5) 验证脚本执行本地 secret-pattern 扫描并在可用时运行 openclaw 命令——它不会外泄数据，但如果标记了可能的 secrets，请审查其输出。如果想要额外保证，请自己从 shell 运行附带的脚本（先检查它们）而不是让代理自主运行它们。...详细分析 ▾
✓ 用途与能力
名称/描述与提供的文件和脚本匹配：模板、采访指南、内存搭建、cron 推荐和设置后验证。所需二进制文件（bash、mkdir、date）适合这些任务。
✓ 指令范围
SKILL.md 将操作限制在采访用户、生成模板、创建工作区，以及可选地通过 openclaw CLI 安装 crons。它明确要求在写入前获得用户批准。附带的脚本创建文件并验证它们；它们不会读取或传输无关的系统 secrets 或调用外部端点。
✓ 安装机制
没有安装规范——仅包含指令和两个本地脚本。脚本包含在技能包中（无远程下载或第三方包安装）。这最大限度地降低了安装时的风险。
✓ 凭证需求
该技能声明不需要环境变量或凭证。脚本可选地尊重 OPENCLAW_WORKSPACE（如果设置的话）；否则写入默认的 $HOME/.openclaw/workspace。不请求无关的凭证或 secrets。
✓ 持久化与权限
always 为 false，该技能可由用户调用。脚本在工作中创建文件并初始化本地 git 仓库（搭建的正常操作）。该技能不会修改其他技能的配置文件或请求永久的平台级存在。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.32026/3/24
更新了配套技能建议：添加了 `summarize`，移除了 `agent-memory-loop`、`battle-tested-agent`、`openclaw-guide` 和 `agent-qa-gates`。改进了配套技能表以反映当前最佳实践和可用技能。核心功能或设置流程没有变化。
● 无害
安装命令
点击复制官方npx clawhub@latest install openclaw-startup
镜像加速npx clawhub@latest install openclaw-startup --registry https://cn.longxiaskill.com镜像同步中
技能文档
新代理首次运行设置向导。采访用户，生成定制的工作区文件，搭建内存，安装运维 crons，并推荐配套技能。
使用场景
- 从头设置新的 OpenClaw 代理
- Onboarding 刚安装 OpenClaw 的新用户
- 将代理工作区重置为干净的基础状态
- 有人说 "set up my agent" 或 "help me get started"
不使用场景
- 代理已经配置并运行中（改用
openclaw-guide） - 用户想要更改一个特定的配置项
- 任务是技能编写（改用
skill-builder） - 任务是现有代理的安全加固（改用
agent-hardening）
阶段
按顺序运行。每个阶段在继续前确认用户。
阶段 1 — 身份采访
恢复部分设置： 在开始采访前，检查 SOUL.md、USER.md 或 IDENTITY.md 是否已存在。如果存在，向用户展示已配置的内容并询问：“想从上次中断的地方继续、重新开始，还是保留这些并跳到内存设置？”尊重他们的选择。
向用户提出 8 个问题以了解他们是谁以及代理应该做什么。使用 references/interview-guide.md 中的采访指南。根据答案生成：
SOUL.md— 代理身份、个性、语气、边界USER.md— 人的关键细节IDENTITY.md— 代理名称、emoji、呈现方式AGENTS.md— 根据assets/agents-template.md定制，原则根据用户的主要工作（Q4）和沟通风格（Q5）量身定制
在写入前向用户展示生成的文件并寻求批准。
阶段 2 — 内存搭建
运行安装脚本创建内存目录结构：
bash {baseDir}/scripts/install.sh
这将创建：
memory/目录，包含每日日志结构MEMORY.md— 持久事实索引ACTIVE.md— 当前优先级追踪器memory/FUTURE_INTENTS.md— 承诺和延迟操作.learnings/— 错误和学习捕获（agent-memory-loop）
阶段 3 — 运维 Crons
与用户一起审查推荐的 crons。参见 references/cron-recipes.md。
如果 openclaw CLI 不可用： 跳过 cron 安装。改为向用户展示 references/cron-recipes.md 中的推荐 cron 配置，并解释他们可以在 OpenClaw 设置好后稍后安装。继续阶段 4。
如果 openclaw CLI 可用：
始终推荐：
- 心跳（可配置频率）
- 工作区备份（每日）
适用时推荐：
- 每周内存整合
- 会话健康看门狗
- 安全监控
只安装用户批准的内容。直接使用 OpenClaw cron 工具。
阶段 4 — 安全基线
浏览 references/security-baseline.md 中的安全检查清单。关键项目：
- 频道访问控制（白名单 vs 开放）
- SOUL.md 中的注入防御规则
- 升级框架（绿/黄/红）
- 子代理的工具限制
阶段 5 — 配套技能
根据用户需求推荐安装这些技能：
| 技能 | 何时推荐 | ClawHub |
|---|---|---|
cognition | 始终 — 内存架构 | clawhub.com/skills/cognition |
summarize | 始终 — 从 URL、视频、PDF 提取文本/转录 | clawhub.com/skills/summarize |
agent-hardening | 如果代理处理敏感数据或外部频道 | clawhub.com/skills/agent-hardening |
openclaw-backup | 如果用户想要灾难恢复 | clawhub.com/skills/openclaw-backup |
clawhub install
阶段 6 — 验证
设置后，运行快速健康检查：
- 验证所有生成的文件存在且非空
- 验证 crons 已注册且有有效的下次运行时间
- 验证代理能响应基本提示
- 向用户展示所设置内容的摘要
采访原则
- 一次问一个问题——不要一次抛出全部 8 个
- 接受简短答案——从上下文推断合理的默认值
- 在写入前展示你正在生成的内容
- 永远不要在没有用户确认的情况下写入核心文件
- 保持对话语气，不要官僚作风
参考资料
references/interview-guide.md— 8 个身份问题及指导references/cron-recipes.md— 推荐的 cron 配置references/security-baseline.md— 新代理的安全检查清单references/placeholder-map.md— 采访答案 → 模板占位符的完整映射 + 模型推荐
资源（模板）
assets/soul-template.md— 带占位符的 SOUL.md 模板assets/user-template.md— USER.md 模板assets/identity-template.md— IDENTITY.md 模板assets/agents-template.md— AGENTS.md 启动器assets/heartbeat-template.md— HEARTBEAT.md 启动器
脚本
scripts/install.sh— 创建内存搭建和 .learnings 目录scripts/verify.sh— 设置后健康检查