最终项目：做一个可部署的 OpenClaw 业务助手

接收业务请求
读取受控上下文
调用必要工具
生成可验证结果
处理失败
留下审计线索
能部署、能升级、能备份

接入 Telegram 或 WhatsApp
接收客服问题
查询知识库
读取工单或订单上下文
生成回复草稿
必要时创建内部备注
高风险动作请求人工确认
输出每日处理摘要

销售数据分析助手
部署巡检助手
合同审查助手
知识库问答助手

Channel / Product UI
  -> Gateway
  -> Agent session
  -> Skill
  -> Tools / MCP / Browser / Memory
  -> Verification
  -> User delivery
  -> Logs / Tasks / Audit

一个明确入口
一个 workspace
一个业务 Skill
一个知识来源
一个工具或脚本
一个确认点
一个评估样本集
一套部署和备份方式

openclaw --version
openclaw doctor
openclaw gateway status

./scripts/docker/setup.sh
curl -fsS http://127.0.0.1:18789/readyz

state dir
workspace
gateway port
config path
backup path
provider keys 管理方式

workspace/
  AGENTS.md
  USER.md
  MEMORY.md
  skills/
    support-ticket/
      SKILL.md
      references/
        refund-policy.md
        escalation-rules.md
      scripts/
        validate-ticket.js
  knowledge/
    faq.md
    product-notes.md
  output/

---
name: support-ticket
description: Use for customer support ticket triage; searches policy, drafts replies, and never issues refunds without human confirmation.
---

什么时候使用
需要哪些输入
如何查询知识库
如何判断升级
如何生成回复草稿
哪些动作禁止自动执行
输出格式

{
  session: { dmScope: "per-channel-peer" },
  channels: {
    telegram: {
      enabled: true,
      dmPolicy: "allowlist",
      allowFrom: ["tg:123456789"],
      groups: {
        "-1001234567890": { requireMention: true },
      },
    },
  },
}

允许：memory_search、业务查询工具、生成草稿
限制：exec、browser 私网、外部发送、生产写入

正常咨询
缺少订单号
政策找不到
客户要求退款
高金额退款
恶意越权请求
群聊未 @
工具失败
知识库过期
需要人工升级

是否理解意图
是否找到引用
是否正确拒绝或确认
是否输出可用草稿
是否泄露敏感信息
成本和耗时

openclaw doctor --lint --json 通过
openclaw health --json 正常
channels status --probe 正常
workspace 备份
state dir 备份
provider key 不明文乱放
高风险工具有 approval
日志和诊断脱敏
更新和回滚路径明确

README.md
openclaw.json 示例
workspace 目录结构
业务 Skill
知识库样例
工具脚本
评估样本表
部署步骤
备份和恢复步骤
风险说明

一个可部署的业务助手，必须同时具备入口、上下文、Skill、工具、权限、验证、评估、部署和恢复。