（9999期）Comprehensive skill for installing, configuring, and managing the OpenClaw ecosystem (Gateway, Channels, Models, Automation, Nodes, and Deployment) – AI 网关安全运维中枢

AI 网关安全运维中枢 OpenClaw CLI 安全封装工具，提供网关管理、多模型切换、节点控制与浏览器自动化能力，默认最小权限运行。 使用说明 核心用法 OpenClaw Skill 是一个 CLI 封装层，将 openclaw 命令行工具整合为结构化接口，支持网关管理、渠道配置、模型切换、Agent 编排、远程节点控制、浏览器自动化及记忆系统管理。用户通过统一入口执行高频运维操作，无需直接记忆复杂 CLI 参数。 典型工作流： 环境诊断：doctor / health / status 快速验证安装与依赖 资源管理：channel、model、agent 管理多供应商 AI 接入点 远程运维：nodes 子命令管理 Tailscale 组网的边缘节点，支持代码执行与设备控制 浏览器自动化：browser 调用 Playwright 执行页面操作（需显式授权） 记忆检索：memory、sessions 查询上下文历史 显著优点 分层权限模型：默认最小权限运行，高危操作（shell 执行、节点摄像头/屏幕/定位、浏览器自动化、cron 修改、插件安装、密钥应用等）需环境变量 OPENCLAWWRAPPERALLOW_RISKY=1 显式解锁，降低误操作与供应链攻击面 粒度管控：高危类别内部进一步细分——仅 plugin install|enable、secrets apply、sandbox recreate 等特定子命令触发拦截，而非整类封禁 配置即代码：完整 schema 文档与部署指南本地化，支持多 profile 切换（--profile） 多平台节点：文档覆盖异构边缘设备部署，适配物联网与混合云场景 潜在缺点与局限性 依赖外部 CLI：技能本身不含 OpenClaw 运行时，需用户预装 openclaw 并保持 PATH 可访问，版本错位可能导致行为异常 网络栈不托管：不管理 VPN/组网/Tailscale 本身，仅调用其暴露的节点接口 非完全自治：明确拒绝自主特权执行（"non-goal"），需人工介入确认关键变更 Playwright 与 Node 生态：浏览器功能依赖额外运行时安装，增加维护复杂度 适合人群 运维多模型 AI 网关的工程师（需要统一渠道/密钥管理） 管理分布式边缘节点的 DevOps（Tailscale 网络已就绪场景） 需要受控浏览器自动化进行测试或数据采集的开发者 对 CLI 安全封装有合规要求的团队（权限分级、审计友好） 常规风险 | 风险类别 | 说明 ||---------|------|| 供应链攻击 | 插件/钩子安装需开启 ALLOW_RISKY，恶意扩展可获得节点执行权限 || 密钥泄露 | secrets apply 属高危操作，配置错误可能导致云凭证暴露到错误节点 || 远程代码执行 | nodes invoke/run 配合 shell exec 可在边缘设备执行任意命令，需严格管控授权开关 || 浏览器会话劫持 | browser 自动化若处理登录态，可能因 Cookie/存储管理不当导致账户风险 || 沙箱逃逸 | sandbox recreate 重置隔离环境，若上游运行时存在漏洞，隔离边界可能被突破 | 建议生产环境配合 OPENCLAWWRAPPERALLOW_RISKY 的白名单机制与审计日志，避免长期开启全局高危权限。 原始说明 OpenClaw CLI wrapper — gateway, channels, models, agents, nodes, browser, memory, security, automation.