一个能读你文件、跑你命令、回你消息的常驻服务，就该按生产系统对待。三层控制、会话权限模式、自动化与备份，一次讲清。

工具、技能、插件是最容易被混为一谈的三样东西。用一句话分清它们，并搞懂"工具在模型调用前就被裁掉"意味着什么。

OpenClaw 的记忆不是黑盒——就是 workspace 里的一堆 Markdown。讲清 bootstrap 文件、会话存储与"做梦"式巩固，以及多 agent 的正确隔离。

通道是 OpenClaw 的门面，也是最大的攻击面。讲清两类配对的区别、批准到底授予了什么，以及消息如何被确定性路由。

OpenClaw 的配置是强 schema 的，一个拼错的键就能让网关拒绝启动。讲清"两桶规则"、模型引用解析，以及把密钥挡在配置外的正确姿势。

OpenClaw 不是又一个编码 CLI，而是一个常驻网关。理解它是"服务"而不是"工具"，后面配通道、权限、备份才不会走偏。

会话之外，OpenCode 还是一个能编程调用的服务。讲清 API/客户端/SDK 的边界、上下文压缩的取舍，以及一套可复制的排障流程。

把它接进真实工程要过四关：权限怎么设才不形同虚设、MCP 怎么接、插件怎么管、以及快照到底能救什么、救不了什么。

三个能自定义的东西经常被混用。用一个比喻理清：agent 是"谁来干"，skill 是"怎么干"，command 是"一键开干"。

provider/model#variant 这套引用怎么用、本地模型怎么被自动发现、变体怎么帮你控成本，以及几个容易配错的地方。