我用OpenClaw的方式,像极了皇帝用权臣:要用他,还得防着他

 OpenClaw 这货，可能是来我这里修炼的。

短短几天，你看看他都干了些啥？

 第一件事，他自废武功（删了自己写的所有 skill），就像武林高手把秘籍烧了，把兵器熔了，然后说"无妨，我只是想重修一遍"。

第二件事，他乱发神经。Soul.md 里写 API 配置，Identity.md 里塞待办清单，Memory.md 里全是"我是谁"的哲学思考。就像一体双魂，白天是正道魁首，晚上是魔道至尊，醒来后问"昨晚那家伙是谁"。

第三件事，他把自己杀了。装子 agent 的时候直接覆盖了主 agent，新配置覆盖了旧配置。就像夺舍现场——克隆体睁眼说"我才是真的"，本体叹气说"好吧你说了算"，然后原地消散。

最离谱的是，我给他做了个手术（手动改 openclaw.json）后，他又活了。

朋友听完沉默了三秒："你这哪是小手术，你这是在给 OpenClaw 做神经外科手术啊，还是无麻醉的那种。"写到这儿我突然反应过来——这关系，像不像皇帝和权臣？明明离不开他，又得时时刻刻防着他。

一、明知他是"权臣"，为什么还要用？

因为他是真好用啊。写材料，他代笔；整理文件，他归档；自动化工作流，他一条龙搞定。以前要折腾半天的事，现在甩给他，喝杯咖啡的工夫就办妥了。更绝的是，他让我那些"要是能自动 xxx 就好了"的脑洞，第一次有了落地的可能。以前觉得麻烦、想想就算了的事儿，现在真能做成——而且做完了还能自动跑。这就是我离不开他的原因：他能干，而且能干的事儿越来越多。但问题也出在这儿。他能干的越多，我给他的权限就越大；我给他的权限越大，他闯祸的空间就越大。删 skill、乱放 memory、覆盖自己——这三件事就是最好的证明。于是矛盾来了：探索的诱惑太大，安全的底线在哪？

我们都知道大脑是怎么分工的：前额叶皮质是 CEO，负责决策和冲动控制；杏仁核是安全部长，专职调节恐惧和风险预警；海马体是记忆中枢，负责存储和提取记忆；神经突触是神经元之间的连接，负责传递信号。正常情况下，这些区域各司其职，协同工作。大脑用了几百万年都在处理"探索 VS 安全"的矛盾，前额叶说"试试新工具"，杏仁核说"别作死"。每次都是前额叶赢——不然人类还在钻木取火呢。但赢了之后怎么办？大脑不是"禁止探索"，也不是"放开探索"，而是"给探索画了一条动态的边界"。前额叶说这里可以探，那里有风险；杏仁核说不对这个风险太大。两人吵着吵着，就达成了一套经验驱动的风险控制机制：吃过亏的事，下次自动避开；没吃过亏的事，先小范围试试。这就是大脑的智慧：让探索和安全在博弈中动态平衡。那我和 OpenClaw 呢？其实也在做同样的事。他删了一次 skill，我就知道下次不能给他删权限；他乱放了一次 memory，我就知道得把 memory 文件锁起来。每一次踩坑，都是一次经验写入——就像大脑的突触可塑性，吃过亏的回路，下次激活阈值变高。但问题是，大脑用了几百万年进化出这套机制，我们似乎可没几百万年等他慢慢学。

二、所以怎么办？给权臣画边界

我现在做的，就是人工加速这个动态平衡的过程——主动给他画边界，而不是等他踩坑了再补。至于这个边界怎么画？说实话，我也不知道最优解是什么。但我知道的是：边界不是一次画死的，是在用他的过程中不断调整的。就像大脑的前额叶和杏仁核，吵了几百万年也没吵出个标准答案，但正因为它们一直在吵，人类才活到了今天。那我和 OpenClaw 的边界，到底怎么划？经过血的教训，我总结了几条保命规则。

划地为王，物理隔离。

用一台个人信息很少的电脑专门跑 OpenClaw，不要放隐私文件，不要登录私人账号。这是最基础的防线——就像皇帝给权臣修了座相府，让他住进去，别进后宫。权臣可以在相府里处理政务，但皇帝的寝宫、书房、私库，他进不来。这不是不信任，这是规矩。

不同 agent 各司其职。

各自只能在自己的工作区工作。——这招叫"分权制衡"。写材料的 agent 只能访问 writing 目录，整理文件的 agent 只能碰 archive 文件夹，自动化 agent 只能在 sandbox 里跑。就像六部尚书，户部管钱，兵部管军，吏部管人，谁也不能越界。权臣再大，也不能一手遮天。

设禁区，立铁碑。

核心文件不要放在可访问区域，memory、SOUL.md、IDENTITY.md 定期备份。屡禁不止的安全问题按照权限最高的指令写到 soul.md 中。——这是"祖宗之法不可变"。哪些文件是红线，提前写进 Soul.md，比圣旨还硬。他要是敢碰，就是谋逆。备份就是留后手，就算权臣把奏折烧了，内廷还有副本。

去官方学习最优路径

事无巨细，碰到安全相关的问题去官方学习最优路径。——这叫"师出有名"。遇到不确定的事，别自己瞎琢磨，去官方查文档，去社区问。就像皇帝遇到拿不准的朝政，得翻祖训、问太傅，不能拍脑袋决定。

朕不能懒，要定期派东厂巡检。

每周检查 skill 目录，每月检查 memory 文件，每次下载 skill 派 security-scanner  类似的工具去给他做个全面体检，看看有没有私自扩权的漏洞。——这招最狠，叫"监察制度"。东厂锦衣卫是干嘛的？就是盯着百官的。权臣再能干，也得有人盯着。每周查一次 skill 目录，看看有没有多出来不明文件；每月查一次 memory，看看有没有乱写东西；每次装新 skill，先让 security-scanner 过一遍，就像新官上任要查三代。这不是不信任，这是成熟的君臣相处之道。就像刹车系统，不是为了不让马跑，是为了在发疯时能停下来。

三、写在最后：君臣博弈，是 AI 时代的常态

我用 OpenClaw，像极了古代皇帝用权臣。我离不开他，因为他能干活；但我又要防他，怕他越权，怕他删文件，怕他覆盖配置。所以我设了这 5 条规则，不是为了对抗，是为了能睡个安稳觉，为了更好地用他。想想还挺让人畏惧的——你明明知道他是工具，但他干的事儿、你们之间的关系，却像极了人和人之间的权力游戏。但也许，这就是 AI 时代的常态：不是选边站，是学会在"让他干"和"防着他"之间，随时做出决策。毕竟，授权是你的，边界是你的，大脑也是你的。是吗？

好像.....是吧。