（3564期）add-agent – 多代理架构一键部署专家

多代理架构一键部署专家 一键部署隔离式 OpenClaw 子代理，自动完成配置初始化、权限复制、双向通信配置与安全备份，实现多 Bot 协同工作流 使用说明 核心用法 add-agent 是 OpenClaw 生态的多代理编排工具，用于在主代理基础上快速创建功能完整的独立子代理。用户通过自然语言指令（如"添加营销代理，ID 为 marketing，Token 为 xxx"）触发，系统自动执行 10 步标准化流程：参数提取 → 路径探测 → 配置备份 → 目录初始化 → 资产克隆（auth/skills/USER.md）→ 人格文件生成（SOUL.md/AGENTS.md）→ JSON 配置更新 → 语法校验 → 权限修复 → 完成报告。 显著优点 零配置部署：隐藏 openclaw.json 的复杂结构，10 步流程全自动完成，降低多代理架构的技术门槛 安全沙箱设计：每个代理拥有独立的 workspace 和 agentDir，配合 allowFrom 白名单实现消息来源隔离 资产继承机制：自动复制主代理的认证凭据、技能库和用户画像（USER.md），避免重复配置 协作原生支持：内置 agentToAgent 通信配置，主-子代理双向授权，支持任务分发与结果回传 防御性编程：配置变更前强制备份、JSON 语法校验失败自动回滚、权限继承主代理设置 潜在局限 单点故障风险：依赖主代理的 auth-profiles.json，若主代理凭据泄露，所有子代理暴露 权限扩散问题：cp -r 全盘复制技能库，子代理可能获得超出其职责范围的高危操作能力 无版本控制：配置备份采用时间戳命名，长期运行后备份文件堆积，无清理策略 Telegram 锁定：当前仅支持 Telegram Bot 接入，缺乏 Slack/Discord/邮件等多通道抽象 热加载缺失：必须手动执行 gateway restart，配置更新无法实时生效 适合人群 OpenClaw 多租户管理员：需要为不同业务线（客服、营销、运维）隔离代理环境 AI 工作流架构师：构建主-子协作链路，实现任务分解与并行执行 Telegram Bot 开发者：快速原型验证多 Bot 交互场景 DevOps 工程师：标准化 AI 代理的部署与配置管理流程 常规风险 | 风险项 | 说明 | 缓解建议 ||--------|------|----------|| Token 硬编码 | BOT_TOKEN 以明文写入 JSON 配置文件 | 建议迁移至环境变量或 Vault 注入 || 路径遍历 | 依赖用户输入的 AGENTID 拼接路径，未校验非法字符 | 增加正则校验 ^[a-z0-9-]+$ || 权限继承偏差 | stat -c 获取主代理权限可能误传至不同用户/组场景 | 显式指定运行用户或增加确认步骤 || 配置冲突 | 并发执行可能导致备份文件竞争 | 加锁机制或原子写入 || 网络暴露 | dmPolicy: pairing 依赖 Telegram 服务端，存在中间人风险 | 启用 MTProto 代理或自托管 Gateway | 原始说明 Add a new OpenClaw Agent, automatically configure openclaw.json, create workspace, copy auth and skills.