一个能读你文件、跑你命令、回你消息的常驻服务，就该按生产系统对待。三层控制、会话权限模式、自动化与备份，一次讲清。

工具、技能、插件是最容易被混为一谈的三样东西。用一句话分清它们，并搞懂"工具在模型调用前就被裁掉"意味着什么。

OpenClaw 的记忆不是黑盒——就是 workspace 里的一堆 Markdown。讲清 bootstrap 文件、会话存储与"做梦"式巩固，以及多 agent 的正确隔离。

通道是 OpenClaw 的门面，也是最大的攻击面。讲清两类配对的区别、批准到底授予了什么，以及消息如何被确定性路由。

OpenClaw 的配置是强 schema 的，一个拼错的键就能让网关拒绝启动。讲清"两桶规则"、模型引用解析，以及把密钥挡在配置外的正确姿势。

OpenClaw 不是又一个编码 CLI，而是一个常驻网关。理解它是"服务"而不是"工具"，后面配通道、权限、备份才不会走偏。