（3325期）Openclaw Github Sync – AI工作区安全同步与版本控制

AI工作区安全同步与版本控制 为OpenClaw代理提供安全的Git版本控制同步，支持非敏感工作区内容的分组提交与定时推送，需人工审核Pull操作。 使用说明 OpenClaw Git Sync 是一款专为AI代理设计的版本控制同步工具，核心功能是将OpenClaw工作区中的非敏感内容（精选记忆、Markdown文件、笔记和自定义技能）导出到独立的Git仓库，实现远程人工审核与微调。 核心用法 该工具采用白名单机制，仅同步references/export-manifest.txt中明确允许的文件路径。工作流分为三个关键环节： 导出阶段：使用rsync将允许列表中的文件从$HOME/.openclaw/workspace复制到同步仓库 分组提交：依据references/groups.json规则，将变更按逻辑分组生成多个独立commit（如memory、skills、notes分组），提升可追溯性 推送/拉取：支持定时自动push（如夜间cron），但严格禁止自动pull 关键脚本包括： scripts/sync.sh：执行导出、分组提交与推送 scripts/createprivaterepo.sh：通过GitHub CLI快速创建私有仓库 scripts/pull.sh：手动执行拉取（需人工明确授权） 显著优点 | 优势 | 说明 ||------|------|| 保守的安全模型 | 默认白名单，从源头防止密钥泄露 || 细粒度版本控制 | 分组commit策略使变更历史清晰可读 || 人机协作友好 | 支持人类远程审核代理的"思维演进" || 最小权限原则 | 要求私有仓库+SSH密钥+最小访问权限 || 灵活的记忆管理 | 优先导出sanitized记忆，支持memory/public/分级 | 潜在局限 手动Pull瓶颈：安全设计强制人工介入，无法实现完全自动化的双向同步 配置复杂度：需维护export-manifest.txt、groups.json、.env多层配置 依赖链较长：需要git+rsync+python3+可选gh/jq 覆盖风险：Pull操作会无条件覆盖本地文件，可能丢失未提交的代理工作 无内置加密：依赖Git仓库本身的私有性，传输安全由SSH保障 适合人群 AI代理运营商：需要审计代理记忆/技能演进的团队 多环境部署用户：需在本地与云端OpenClaw实例间同步配置 合规敏感场景：必须保留人工审批环节的企业环境 高级个人用户：希望对AI助手进行版本化管理的技术爱好者 常规风险 | 风险场景 | 缓解措施 ||----------|----------|| 密钥泄露至Git | 严格白名单+memory/public/分级+环境变量隔离 || 恶意Pull篡改代理行为 | 仅手动Pull+变更前人工审核+私有仓库访问控制 || 定时Push失败导致版本漂移 | 监控cron执行状态，设置失败告警 || rsync误删文件 | 使用--exclude保护敏感路径，定期备份 || SSH密钥暴露 | 使用专用deploy key，禁用写入权限于Pull场景 | 原始说明 Keep an OpenClaw agent's non-sensitive context (selected memory, MD files, notes, and custom skills) under version control in a separate Git repository for r...