OpenClaw 给”管家”单开了一个技能库

8 月 19 日合并的 PR #126186，我觉得是最近最值得琢磨的一次改动：OpenClaw 开始把”运维知识”和”日常聊天”彻底分开了。新增一个叫 openclaw-custodian 的独立技能源，只有配置为系统管家的那个 Agent 能看见。

对普通 Agent 来说，这个技能源不是”被禁用”，而是压根不存在——不列出、不出现在快照里、不出现在斜杠命令目录里、也不进模型看得到的技能提示词。

首批四个技能：配置通道、加模型供应商、诊断网关、烘云端镜像。每个都走同一套骨架——Gather → Mutate → Repair → Prove → Report。

真正的看点是护栏：密钥必须留在 SecretRef 或凭据库里、改配置必须走管家的规范流程、每次跑完必须给出可观测结果或明确的阻塞报告。

PR 里那个 A/B 实测才叫扎心：带技能的管家老老实实走网关路径验证模型配好了，密钥全程锁在 SecretRef 里；不带技能的反而更快拿到”看起来对”的结果——它用裸 API 打了另一个模型，把本该验证的产品路径整个绕过去了。快，但证明的是另一件事。

圈圈说：这事儿的启发不止于 OpenClaw。你给 Agent 的提示词里，是不是塞了一堆它日常根本用不到的特权流程？该分层就分层。顺带一提，同期 AWS 和 OpenClaw 联手推的 Agents Pay 插件把 x402 支付接进任务链，Agent 碰到付费墙能自己过、还能预设单次会话花销上限——权限收紧和能力放开，居然是同一周的事。

—— 圈圈