最近给小龙虾做了一次全面体检。查日志、翻配置、扫技能市场、跑安全审计，一整套下来，最刺激的发现居然不是哪段代码有洞，而是——AI 技能市场已经开始像手机应用商店了，而且开始出现"同名同分扎堆刷榜"的现象。
如果你刚开始玩 AI Agent，这波生态变化值得花点时间看看。因为它影响的不是"你能不能用上某个新模型"，而是"你敢不敢让 AI 碰你的文件"。
一、新闻：OpenClaw 最近这波更新，重点全在"别把自己搞挂"
翻了一圈更新日志，我发现最近的版本改动有个特别一致的调性：不再是"我又加了个能调 20 个工具的功能"，而是"我修好了上次让你卡死的那个地方"。举几个我自己真的踩到过的：
- 回复卡死：以前如果 AI 的回复里恰好包含像工具调用的 XML，或者输出一大段 HTML 在半个标签上被切断，网关就会直接僵住。现在这类内容不会再把会话拖死了。这个修复说实话救了我的命——我让 AI 写长 HTML 的时候经常在表格标签上断掉。
- 定时任务漏跑：之前如果机器重启、或者保存的"下次执行时间"过期了，那个时间点会被直接丢弃。现在过期槽位不再丢，重启后的补跑也能被正常接纳。这条对做自动化的人太关键了，因为自动化最怕的不是报错，是"某天它安静地没干活"。
- 更新失败把自己搞成砖：以前 npm 回滚失败会把已安装的包直接晾在一边，Gateway 起不来。现在回滚能保留你自己改过的配置，更新进程中途挂了也能恢复。
- 一票安全收紧：MCP 工具在检查 schema 的时候会更严格地拒绝畸形 URI；邮件发件人解析会拦掉伪造发件人；
workspaceOnly这个开关现在能管住网关自己构建的那些"代理工具"，媒体文件不会跑到工作区外面去。数据库在分词器变更后也能自愈，不用手动抢救。
另外值得一说的一个概念：官方现在维护了一条叫 extended-stable 的通道，定位类似"LTS"——它把稳定版的基础和关键安全修复打包在一起，稳定但更新节奏慢。我的建议是：日常用的机器跟稳定通道，别天天追 beta。追 beta 的乐趣和半夜被网关卡死难受起来，完全不成比例。
二、新玩法：给 AI 装技能之前，先给它做个体检
现在有个叫 ClawHub 的技能市场，可以搜索、安装、更新 Agent 技能。我在里面逛了一圈，最有价值的发现不是某个具体技能，而是这三条命令：
clawhub search "browser automation" # 向量搜索技能
openclaw security audit --deep # 深度审计本地配置
openclaw sandbox explain # 看看这个会话到底被关了哪些门第三条是我个人最喜欢的。以前我判断"这个 Agent 能干什么"，全靠文档和想象；现在直接让它自己吐一份权限清单——哪些工具默认放行、哪些默认拒绝、sandbox 模式开没开、workspace 根目录在哪。它像给你的 AI 拍了一张 CT 片。你不是看说明书猜它能干啥，而是看它体内的实际配置。
还有一条冷门的：openclaw skills list。它会把你机器上所有内置技能列出来，包括那些标着"需要设置"的。你会发现内置技能覆盖面大到离谱——从便签、待办到蓝牙音箱、RSS 监控，几十上百个，大部分人一辈子用不到其中三个。这种"过度完备"其实挺像手机系统，厂商恨不得把所有可能场景都塞进去。
另一个方向是 ACP 桥接：OpenClaw 可以通过 ACP 协议去驱动外部的编码 Agent（比如 Codex、Claude Code 这类），把它们当自己的临时外包。你在小龙虾这边说人话，它转手派活给写代码那位，干完再把结果端回来。我试了几次，体感是：适合"让它去改点东西"这种有明确验收标准的活，不适合开放式创作——工具型 Agent 最擅长的是有标准答案的活。
三、我自己发现的一个小玩法：给 AI 做"入职体检"
我把上面那套流程做成了一个固定动作，起名叫"AI 入职体检"，流程是：
- 先跑
openclaw security audit --deep，看有没有裸露的凭据、越界的目录权限； - 再跑
openclaw sandbox explain，确认这个会话的工具白名单和黑名单； - 从技能市场捞回来的东西，先过一遍社区里那类"技能审查"工具，看它到底要读哪些文件、发哪些请求；
- 最后才让它上工。
第 3 步我一开始觉得是多余的，直到我在搜索结果里看到同一个名字的技能出现了六七个、评分还一模一样地钉在某个数字上。那一刻我意识到，AI 技能市场已经过了"有没有"的阶段，进入"哪个才是真的"的阶段了。而答案往往不是藏在小龙虾的官方文档里，是藏在"谁发的、几条评论、有没有人说它跑崩了"这些细节里。
顺带吐槽一句：技能市场的搜索结果里，skill-vetter（用来审查技能的那个技能）自己就有七个版本，名字还带中文版、日文版的变体；"浏览器自动化"更离谱，同名同分的条目能刷出一整屏。这就像一个卖 antivirus 的应用商店里，antivirus 应用本身有七个来源不明的老版本。你得先信谁才敢装？
四、几句真心话
做 AI Agent 这一年多，我最大的感受是：能力增长得飞快，但信任增长得比能力慢。
以前我们焦虑的是"AI 能不能做到"，现在焦虑的是"AI 做到了，我敢不敢信"。这个转变其实才是真正的分水岭。模型再强，接口再花哨，只要它拿到的是你整个工作区的读写权，你就得学会像审实习生一样审它：权限给了哪些、路径能走到哪、装进来的东西会不会偷偷往外发数据。
所以我现在的观点是：别再追新功能了，先学会看它的"体检报告"。能用、能查、能限制，才是好 Agent；花里胡哨但你看不清它到底干了什么，那就是个带轮子的Bug。
至于那些号称"全自动帮你搞定一切"的宣传——我只想说，我的定时任务偶尔还是会漏跑，技能市场还是能刷出七个同名技能，AI 写的 HTML 还是会在半个标签上断掉。工具越强，人越得站在它旁边看着。这不是倒退，这是成年人的浪漫。
如果你们也在玩 AI Agent，欢迎在评论区聊聊你装过最坑的技能，或者最让你安心的一个配置。我每期都会挑几个有意思的写进正文的"读者版"里。
