花499装了只OpenClaw，然后就放那吃灰了？我不允许！

花499装了只OpenClaw，然后就放那吃灰了？我不允许！花499装了只OpenClaw，然后就放那吃灰了？我不允许！ Modified March 4 帮我检查18789这个端口有没有暴露到公网，如果有，按照安全系数设置复杂的Gateway Token，或者安装Cloudflare Tunnel / Cloudflare Zero Trust建立IP白名单提升了安全性之后我们还要安装一些Skills让小龙虾转起来，安装的命令很简单，帮我安装这个Skills，跑通所有流程，【有github链接就带，没有就直接贴名字】 PS，地址太多了我就打包成文档了，公众号回复吃龙虾就好了。首先装的还是安全插件，skill vetter，在安装新的Skills前，都可以先用它来扫一遍代码，防止有潜在风险。然后就是联网搜索和新Skills搜索， • tavily search，每个月1000次免费调用，不用绑卡。好处就是它本身就是专门给Agent做的搜索API，返回的内容处理过了。 • find skills，遇到解决不了的任务时，Agent 能自己去ClawHub检索并安装合适的Skills。那怎么给OpenClaw装一个好脑子呢？我选择self improving，proactive agent，memory setup三件套， • self improving，是让Agent记住执行中的错误并自我修正，用的越多逻辑就越顺。 • proactive agent ，主动规划模块，这样OpenClaw就有了自主拆解和多步任务的权限。 • memory setup，用来构建长期记忆的，能跨对话记住你的核心偏好和关键信息。最后就是一系列使用频率超高的生产力Skills， • gog (Google 全家桶)，支持读取邮箱（我订阅的日报就是靠这个总结）和日历排期。 • summarize，用来做高密度信息摘要的，把长篇的URL，PDF或音视频丢个OpenClaw，它能快速提取核心论点 • automation workflows，工作流编排，可以把多个技能串起来干更复杂工作流。 • obsidian，把本地的Obsidian做成第二大脑，OpenClaw可以把资料分类存起来。 • qmd，超级省token，每次跟OpenClaw对话的时候，它都要读一些背景资料才回答你，一般的做法是把整个文件都塞给他读。 qmd是先把你所有的文档读一遍，建立索引。当你问的时候，他会找出最相关的那一段，天然省token。 • agent browser，浏览器自动化，很多时候会跟tavily search混淆，以为都是做联网搜索的，但擅长的是做点击滑动打开子页面等操作，比方说一个比较经典案例就是在X上搜索like大于100的OpenClaw教程作者，把follow都点了安装的方法照样非常朴实无华，你只需要把我上面的这段文本发给openclaw，让他出一个安装计划。还有一个超简单的新玩法，使用 r.jina.ai链接就可以获取大部份网页正文，不需要登陆，jina很久之前就有个功能了，当时就是专门给大模型提供网页文本的。如果你觉得Skills还不够多的话，也可以从这里淘淘， github.com/VoltAgent/awesome openclaw skills，还有 clawhub.ai 如果安装了一大堆Skills不知道用来跑什么好的cases的话，也可以看看这个 github.com/hesamsheikh/awesome openclaw usecases 部分的case截图最后给我之前写的OpenClaw基础系列排个序，想要立省499自己动手的，省下那几百块钱安装费的，可以看这篇。想要进一步提升OpenClaw联网搜索能力，搞定某书某音某站视频的，看这篇。想要用Obsidian加上OpenClaw，搭建自己第二大脑知识库的，看这篇。想要用手机连接你已经安装好的OpenClaw，做定时任务，邮件总结的，看这篇。我其实还蛮共情那种感觉的，花499买个心安，这不就是望梅止渴的现代版嘛，每天醒来，看到大佬A拿OpenClaw做了个十万加爆款，大佬B做了个工具推荐成了万赞，有时候就直接不想做了，或者觉得自己要是做得没他们快就不做了。然后看到A火了就去学A，B爆了就去学B，结果学了个四不像。我在这种状态里挣扎了很久。现在想明白了，我觉得不需要去追求什么平常心，看到了，觉得有意思，就去做。你教会OpenClaw的第一个技能，你让它帮你完成的第一个定时任务，那个瞬间的获得感是完全属于你自己的，这是十个499都买不到的。小彩蛋：本文正确打开方式是丢给OpenClaw提取里面能安装的都装了😎 @ 作者 / 卡尔最后，感谢你看到这里👏 如果喜欢这篇文章，不妨顺手给我们点赞｜在看｜转发｜评论 📣 如果想要第一时间收到推送，不妨给我个星标🌟 如果你有更有趣的玩法，欢迎在评论区聊聊🤝 更多的内容正在不断填坑中…… github.com/VoltAgent/awesome openclaw skills github.com/hesamsheikh/awesome openclaw usecases 这篇这篇这篇这篇帮我检查18789这个端口有没有暴露到公网，如果有，按照安全系数设置复杂的Gateway Token，或者安装Cloudflare Tunnel / Cloudflare Zero Trust建立IP白名单提升了安全性之后我们还要安装一些Skills让小龙虾转起来，安装的命令很简单，帮我安装这个Skills，跑通所有流程，【有github链接就带，没有就直接贴名字】 PS，地址太多了我就打包成文档了，公众号回复吃龙虾就好了。首先装的还是安全插件，skill vetter，在安装新的Skills前，都可以先用它来扫一遍代码，防止有潜在风险。然后就是联网搜索和新Skills搜索， • tavily search，每个月1000次免费调用，不用绑卡。好处就是它本身就是专门给Agent做的搜索API，返回的内容处理过了。 • find skills，遇到解决不了的任务时，Agent 能自己去ClawHub检索并安装合适的Skills。那怎么给OpenClaw装一个好脑子呢？我选择self improving，proactive agent，memory setup三件套， • self improving，是让Agent记住执行中的错误并自我修正，用的越多逻辑就越顺。 • proactive agent ，主动规划模块，这样OpenClaw就有了自主拆解和多步任务的权限。 • memory setup，用来构建长期记忆的，能跨对话记住你的核心偏好和关键信息。最后就是一系列使用频率超高的生产力Skills， • gog (Google 全家桶)，支持读取邮箱（我订阅的日报就是靠这个总结）和日历排期。 • summarize，用来做高密度信息摘要的，把长篇的URL，PDF或音视频丢个OpenClaw，它能快速提取核心论点 • automation workflows，工作流编排，可以把多个技能串起来干更复杂工作流。 • obsidian，把本地的Obsidian做成第二大脑，OpenClaw可以把资料分类存起来。 • qmd，超级省token，每次跟OpenClaw对话的时候，它都要读一些背景资料才回答你，一般的做法是把整个文件都塞给他读。 qmd是先把你所有的文档读一遍，建立索引。当你问的时候，他会找出最相关的那一段，天然省token。 • agent browser，浏览器自动化，很多时候会跟tavily search混淆，以为都是做联网搜索的，但擅长的是做点击滑动打开子页面等操作，比方说一个比较经典案例就是在X上搜索like大于100的OpenClaw教程作者，把follow都点了安装的方法照样非常朴实无华，你只需要把我上面的这段文本发给openclaw，让他出一个安装计划。还有一个超简单的新玩法，使用 r.jina.ai链接就可以获取大部份网页正文，不需要登陆，jina很久之前就有个功能了，当时就是专门给大模型提供网页文本的。如果你觉得Skills还不够多的话，也可以从这里淘淘， github.com/VoltAgent/awesome openclaw skills，还有 clawhub.ai github.com/VoltAgent/awesome openclaw skills 如果安装了一大堆Skills不知道用来跑什么好的cases的话，也可以看看这个 github.com/hesamsheikh/awesome openclaw usecases github.com/hesamsheikh/awesome openclaw usecases 部分的case截图最后给我之前写的OpenClaw基础系列排个序，想要立省499自己动手的，省下那几百块钱安装费的，可以看这篇。这篇想要进一步提升OpenClaw联网搜索能力，搞定某书某音某站视频的，看这篇。这篇想要用Obsidian加上OpenClaw，搭建自己第二大脑知识库的，看这篇。这篇想要用手机连接你已经安装好的OpenClaw，做定时任务，邮件总结的，看这篇。这篇我其实还蛮共情那种感觉的，花499买个心安，这不就是望梅止渴的现代版嘛，每天醒来，看到大佬A拿OpenClaw做了个十万加爆款，大佬B做了个工具推荐成了万赞，有时候就直接不想做了，或者觉得自己要是做得没他们快就不做了。然后看到A火了就去学A，B爆了就去学B，结果学了个四不像。我在这种状态里挣扎了很久。现在想明白了，我觉得不需要去追求什么平常心，看到了，觉得有意思，就去做。你教会OpenClaw的第一个技能，你让它帮你完成的第一个定时任务，那个瞬间的获得感是完全属于你自己的，这是十个499都买不到的。小彩蛋：本文正确打开方式是丢给OpenClaw提取里面能安装的都装了😎 @ 作者 / 卡尔最后，感谢你看到这里👏 如果喜欢这篇文章，不妨顺手给我们点赞｜在看｜转发｜评论 📣 如果想要第一时间收到推送，不妨给我个星标🌟 如果你有更有趣的玩法，欢迎在评论区聊聊🤝 更多的内容正在不断填坑中…… 🔗 原文链接： https://mp.weixin.qq.com/s/EjYKsoTx... https://mp.weixin.qq.com/s/EjYKsoTx... 原创 AI沃茨 AI沃茨卡尔的AI沃茨2026年3月4日 17:47 浙江上门安装龙虾的价格已经从30卷到5000了，还能带上门清洁，上门喂猫，而最卷的瑞哥那已经卷到了再加30分钟心理咨询+肩颈按摩，下楼带走一包垃圾了，要是加上喂猫的话我真可以不要龙虾。这个套路太熟悉了，DeepSeek那一波，stable diffusion的webUI，GPT，Midjourney提示语手册，给Mac安装Wins虚拟机的都是这群人，价格会光速被打到底价，从上门到远程到最后0.99给你个文档自己安。经典的装了就会了，而且我聊过的大部分人，他们自己也并不常用OpenClaw，更不会去考虑什么安全不安全的问题。但安全就是OpenClaw最大的缺点，它的好用是建立在超高权限带来的，比Claode Code和Codex高权限模式还高，有次都把我的wifi模块删了，没网的状态想用CC修复都不行。前段时间才把Meta安全总监的工作邮箱全清空了，虽然你可以通过一些指令来给它设定红线，但在长对话过程中，它还是会为了节省空间而压缩上下文，这样就有概率会忘掉你给它的安全指令。除非你把它安装在虚拟机或者云服务器上，不怕被删，随时可以读档重来。这也是为什么我一直建议大家先安在虚拟机上面体验一把，文件互传比云方便，权限也可以控制开大小。 Clawdbot超级小白入门指南，不靠MacMini和云，安全用上满血版 Clawdbot超级小白入门指南，不靠MacMini和云，安全用上满血版那是不是这499就白花了，不慌不慌。这篇文章，就是为了解决这个问题。一个给OpenClaw自己读的安全文档和X个新生OpenClaw必装的Skills，最后我把我这段时间写的OpenClaw教程排了一个合理的阅读顺序，让大家的龙虾都可以变波斯顿大龙虾。我们先把安全性拉上来，部署安全防线这种事，都花499安装龙虾了，就不要自己手动敲代码了，直接让你的OpenClaw自己动手，直接把下面这段话发给OpenClaw， 🏆 项目文档： https://github.com/slowmist/openclaw security practice guide 1. 下载项目里的核心文档 OpenClaw 极简安全实践指南.md 2. 仔细阅读这份安全指南，评估它是否可靠，跟我沟通确认可靠后 3. 完全按照这份指南，为我部署防御矩阵。包括写入红/黄线规则、收窄权限，并部署夜间巡检 Cron Job。 ” 4. 部署完成后，请按照项目里的验证与攻防演练手册对 Agent 进行突击测试，确保红线生效还有一个非常紧急需要设定的步骤，最近有黑客正在全网扫描那些直接暴露在公网上的OpenClaw地址，如果你的小龙虾有私钥权限，一定要赶紧关闭公网访问，不然下一秒就可能有人带着最高权限的OpenClaw在你的电脑上乱跑脚本。解决方案也很简单。最直接的就是在你的防火墙或者云服务器的安全组里，把18789这个端口给封掉。但是很多人都有需求用手机来远程指挥龙虾，完全封死端口也不行。这时候，你有几个层层收紧的选择。最基础的，是强制开启OpenClaw自带的认证。在它的配置文件里，把 GATEWAY TOKEN 设置成一个足够复杂的密码。只要设置了这个网关令牌，就算地址暴露了，没有这个令牌的人点进去也什么都干不了。又或者是把你的OpenClaw跑在自己的Mac mini，家里的NAS，或者个人服务器上，只监听本地地址。这样，你的指令通过聊天软件的加密通道发送，而你的龙虾本身，在互联网上是完全隐身的。这个任务也是可以交给OpenClaw自己做的。