夜雨聆风早上醒来，手机推送了 3 条消息——Agent 昨晚帮你整理了 5 个 TODO，提了 3 个 PR，还把本周的内容日历草稿发到了你的群里。这不是科幻，是今天就能配置好的现实。OpenClaw 不是聊天机器人，是跑在你机器上、永不下班的 AI 行动者。今天讲清楚它最值得掌握的几个核心技巧——偏实战，可以直接上手。
OpenClaw 到底是什么
先建立认知边界，否则后面全是白搭。
OpenClaw 以 MIT 开源协议发布，作为持久化 Node.js 进程运行在本地，能执行终端命令、读写文件、提交表单、发邮件。这是官方文档和 DigitalOcean 独立技术资源均确认的事实，置信度极高。
对比一下你就明白了：
差异的本质是：它是异步的、持续的、主动的。这就是为什么它值得折腾。
心跳机制：自主运行的核心秘密
OpenClaw 最让人着迷的特性，是它的心跳（Heartbeat）机制。
默认每隔 30 分钟，系统自动读取工作区里的 HEARTBEAT.md，判断是否需要行动，然后自主执行——不需要你触发。这一行为已在官方文档（docs.openclaw.ai/gateway/heartbeat）中确认，实现方式类似 Cron 任务调度，但更智能：它会先"思考"再"行动"。
HEARTBEAT.md 的写法很简单，就是自然语言清单，告诉 Agent 它的周期性职责是什么。比如：
每30分钟检查一次邮件，如果有来自重要客户的邮件标记为待处理；每天早上9点整理昨晚的代码提交，生成日报发到群里。
这就是"隔夜代码清洁工"的运作方式——睡前给 Agent 发一条指令，让它扫描 src/ 目录下所有 TODO/FIXME，按难度分类，对"简单"项各创建一个草稿 PR，跑完测试后提交，早上发汇总报告给你。每晚稳定处理积压的技术债，对你当天的工作流零干扰。
把它想成你雇的第一个永不下班的员工——区别是它不要工资，只要 token。
五个 Markdown 文件，定义你的专属 Agent
OpenClaw 的配置体系是纯文本的，这一点真的太绝了：所有 Agent 行为都写在 Markdown 文件里，可以用 Git 追踪版本，完全透明，没有 SaaS 黑盒。
核心五个文件（实际体系更广，但这五个最关键）：
SOUL.md — Agent 的人格和语调。决定它回话是冷静专业还是活泼亲切，是对你敬语还是口语。写好这个文件，Agent 才有辨识度。
AGENTS.md — 角色范围和行为规则。它能做什么、不能做什么，遇到什么情况必须先问你——这是权限边界，不要省略。
TOOLS.md — 工具权限和快捷偏好。哪些工具它可以自主调用，哪些需要确认，偏好用哪个搜索引擎——配置越具体，执行越精准。
MEMORY.md — 长期记忆的蒸馏结果。Agent 从每日交互日志（memory/YYYY-MM-DD.md）中积累上下文，定期整理成这个文件的长期摘要。
HEARTBEAT.md — 自主任务清单，上面讲过了。
记忆系统有个隐藏的复利效应：用得越久，Agent 越懂你的偏好、你的项目背景、你的沟通风格。这是它相较于无状态 AI 最深层的竞争优势——时间本身就是护城河。
技能安装：安全第一，赚到就跑
ClawHub 提供 100+ 社区技能，Composio 提供 860+ 外部工具集成（这个数字来自 Composio 官方，置信度高），生态确实丰富。
但这里有个必须直说的风险：根据安全研究机构 Koi Security 对 ClawHub 全量 2,857 个技能的审计，发现 341 个恶意条目（约 12%）；Snyk 的审计显示 36% 存在提示注入（prompt injection）漏洞；Bitdefender 估计约 20% 为恶意包。有些报告的措辞更耸动，但无论哪个数字是准的，结论都一样：ClawHub 上有相当比例的危险技能，安装前必须审查。
安全安装四步走：
经过多方来源印证、置信度较高的组合：Composio（一次集成 860+ 工具）+ Exa Search（实时网络搜索）+ GitHub Integration（PR 管理）+ Mission Control（每日任务聚合）。这四个组合起来，程序员和内容创作者的大部分高频场景都覆盖了。
成本控制：别让 Agent 把账单烧穿
这是使用 OpenClaw 最容易忽视的盲区，但真的很危险。
有人一觉醒来账单多了 $500。这不是段子，是官方文档里都提到的真实案例。另一位开发者一个月烧掉 180 万 token，账单 $3,600。OpenClaw 原生没有硬性支出上限，这一点要牢记。
实际费用区间（多来源综合，比单一博客的数据更可靠）：
硬性防护三件套，一条都不能省：
第 1 件：在 API 提供商层面设置月度硬性上限，不是 OpenClaw 内部设置，是在 Anthropic / OpenAI / 你的模型提供商控制台设。一旦触发上限，调用直接停止。
第 2 件：草稿模式先行。新建的 Agent 或新写的 HEARTBEAT.md，先让它只输出"计划"而不执行，确认行为符合预期再打开执行权限。
第 3 件：财务和数据操作强制人工审批。任何涉及付款、删除、发布的操作，在 AGENTS.md 里明确写清楚：必须等待用户确认才执行。
上下文卫生：进阶用法中最容易踩的隐坑
这个话题在大多数 OpenClaw 教程里几乎是空白，但它直接影响输出质量。
当你连续跟 Agent 工作很长时间，上下文窗口会逐渐被历史对话占满——Agent 开始变得"迟钝"，回答质量莫名下降，指令需要重复才能执行。这个状态有时候被叫做"dumb zone"。
三个习惯可以系统性避免：
第 1 个：在上下文使用量到 50% 左右的时候，主动运行 /compact 压缩历史，保留关键信息，释放窗口空间。
第 2 个：切换到不相关任务前，用 /clear 完全重置上下文。带着写代码时的上下文去处理邮件，没有任何意义。
第 3 个：高复杂度任务用专用子 Agent 处理。不要让一个 Agent 同时干十件事——拆开，每个 Agent 聚焦一个职责，上下文干净，输出稳定。
写在最后
OpenClaw 的真正价值，不在于"我又多了一个 AI 聊天工具"，而在于它让你第一次有机会把脑力劳动里那部分可以结构化的工作，彻底外包给一个永不疲倦的进程。
最值得上手的入口：今晚睡前花 30 分钟，先把 SOUL.md 和 HEARTBEAT.md 写好，配一个你最熟悉的任务场景——比如自动整理明天的工作优先级，或者扫描一下项目里积压的 TODO。明早看结果，比任何教程都有说服力。
工具只是放大器，但这一次，它放大的是你睡着时也在运转的执行力。
觉得有用的话，点个「在看」让更多人看到。
