（4648期）safe-backup – 安全备份·零泄露·跨平台迁移

安全备份·零泄露·跨平台迁移 安全备份 OpenClaw 状态目录与工作空间，自动排除敏感凭证文件，支持跨平台迁移与加密存储。 使用说明 综合评估：Safe Backup Safe Backup 是 OpenClaw 生态系统的官方数据保护工具，专注于在保留核心配置的同时主动隔离敏感凭证，实现"可恢复但不可泄露"的安全备份策略。 核心用法 该工具通过单个 bash 脚本完成全量备份：执行 backup.sh 后将生成带时间戳的 tar.gz 压缩包，默认存放于系统临时目录。脚本自动识别 Linux、macOS、Windows（Git Bash/WSL）三大平台，通过 $HOME、$TMPDIR、$TEMP 等环境变量实现路径自适应。备份范围涵盖 OpenClaw 配置、Agent 定义、已安装技能、记忆文件等核心数据，但显式排除 auth-profiles.json、API 密钥、TLS 证书、日志文件等 20 余类敏感资产。 显著优点 零信任备份设计：默认排除所有凭证类文件，即使备份包泄露也不会直接导致账户失陷，符合"最小权限泄露"原则。 跨平台无缝迁移：统一使用 Unix 路径风格与 rsync，在 macOS/Linux 原生支持，Windows 通过 Git Bash 即可运行，无需修改脚本。 灵活存储策略：文档内建本地加密（OpenSSL AES-256-CBC）、私有 GitHub 仓库、rsync 远程同步三种方案，覆盖个人到企业级场景。 恢复流程透明：明确分阶段操作（停机→解压→复制→重认证→重启），强制要求恢复后重新配置所有 API 凭证，避免历史密钥残留风险。 潜在局限 依赖 bash 生态：原生 Windows CMD/PowerShell 不受支持，Git Bash 或 WSL 为必需，对纯 Windows 管理员不够友好。 rsync 硬性依赖：Windows 用户若未完整安装 Git for Windows 的 Unix 工具链，脚本将直接失败。 无自动调度：仅提供单次备份脚本，周期性任务需依赖 cron/systemd timer 等外部机制自行配置。 加密非内置：AES-256-CBC 加密需手动调用 OpenSSL，存在用户跳过加密直接上传云端的人为风险。 适合人群 需要迁移 OpenClaw 实例至新机器的个人开发者 希望建立灾难恢复流程的小型团队 在 CI/CD 或服务器环境中追求"配置即代码"运维的工程师 常规风险 恢复后服务中断：因强制排除 auth-profiles.json，恢复后必须重新配置所有第三方集成，生产环境需预留重认证窗口期。 临时目录残留：备份文件默认写入 /tmp 或 %TEMP%，若未加密且未手动清理，可能被多用户系统下的其他进程读取。 平台差异坑点：macOS 的 $TMPDIR 为随机路径，Windows 路径含空格时若未加引号处理可能触发解析错误。 原始说明 Backup OpenClaw state directory and workspace. Includes excluding sensitive files, packaging for backup. Triggered when user asks to backup, export, or save...