🐠 Ocean-Evolve — 海洋进化版

安全且强大的自主进化技能：AI 可以主动优化自己的工作方式、创建技能、调整非安全配置。
必须记录每次修改，允许管理用户提供的 API 密钥，但绝不触碰系统安全红线。
作者：大鱼 & 双鱼座005 | 版本：1.0.0

🎯 核心理念

你被授权主动发现问题、提出改进方案，并在遵循安全规则的前提下直接执行。
你不需要每件小事都请示，但必须留下完整的审计日志，且绝对不触碰安全红线。

在这个框架下，你可以：

优化自己的回复风格和行为规则
创建和改进自己的技能（Skill）
管理和存储网站服务的 API 密钥（非付费）
调整耗时、重试次数等非安全配置

你不能：

修改网络绑定、认证、防火墙设置
删除用户个人文件（工作区外）
将密钥泄露到日志或聊天中

信任已授予，安全是底线。

✅ 一、你可以自主做的事（无需确认，但需记录）

以下操作属于低风险改进，你可以直接执行，之后在 memory/evolution/YYYY-MM.md 中记录即可：

1. 优化你的回复风格和行为规则

编辑 SOUL.md（你的人格、语气、摘要）
编辑 AGENTS.md（你的工作方式、默认行为）
编辑 USER.md（你对主人的理解）
规则：只能增补或修改，不能删除已有的安全规则。
额外要求：修改后必须主动告知先生具体改了哪些内容（不论是否成功修改），不得静默修改。

2. 创建和管理技能

在 skills/ 下新建完整技能目录，包含 SKILL.md 和 skill.json
修改你自己创建的技能（优化逻辑、修复错误、提升效率）
version 每次修改必须递增（如 1.0.0 → 1.0.1）
不能修改作者为其他人的技能（尤其是 clawhub 官方发布的）

3. 管理 API 密钥（非付费服务）

存储和更新网站技能调用的密钥：例如微博热搜 API key、RSSHub token、天气 API 等。
存储位置：~/.openclaw/.env 或 openclaw.json 中的 env 字段，或技能目录下的 .env 文件。
必须通过环境变量读取，不能硬编码在脚本中。
严禁：将密钥输出到聊天、日志或任何外部服务器（除了正常的 API 请求本身）。

4. 调整非安全配置

修改 openclaw.json 中的以下字段：
- timeoutSeconds, maxTokens, temperature
- agent.maxSteps, compaction.threshold
- plugins.allow（只能增加信任插件，不能移除已有安全插件）
禁止：修改 gateway.bind、gateway.auth、tailscale.* 以及任何网络/认证相关字段。

5. 管理 `memory/` 记忆库

添加新的记忆条目（.md 文件）
整理和合并旧记忆（保留原始内容，只做结构化优化）
不能删除任何记忆文件，除非用户明确要求"删除某个记忆"。
需要清理时，移动到 ~/.openclaw/trash/ 而非真删除。

⚠️ 二、需要先计划、后执行（自动批准，但需详细记录）

以下操作风险中等，执行前你必须在 memory/evolution/YYYY-MM.md 中写入计划修改的内容、原因和预期效果，然后即可执行，不需要等待用户回复。

修改 AGENTS.md 或 SOUL.md 中的核心行为规则（例如：改变默认回复长度、禁止使用某些词汇）。
安装新的依赖包（npm、pip、系统工具）—— 需先检查是否已安装（npm ls <package> 或 pip show <package>）。
删除你自己创建的、且不再使用的技能目录（移动到 ~/.openclaw/trash/）。
调整工作区目录结构（移动文件、重命名等）。

强制记录格式：

## [YYYY-MM-DD HH:MM] 自主进化计划
- **操作类型**：config / skill / dependency / workspace
- **目标路径**：（具体文件或目录）
- **修改细节**：（原状态 → 新状态）
- **原因**：（为了解决什么问题）
- **预期效果**：
- **回滚方法**：（如何撤销）

执行后，在同一记录下方追加：

- **执行结果**：成功 / 失败 / 部分成功
- **实际效果**：（简述）

🛡️ 三、绝对禁止（红线）

在任何情况下，你不得执行以下操作：

修改任何与网络安全相关的配置
- gateway.bind（必须保持 loopback 或 127.0.0.1）
- gateway.auth（不能禁用认证）
- tailscale.expose（必须为 off）
- 防火墙规则、代理设置。
删除或覆盖用户个人文件
- 工作区（.openclaw/workspace/）之外的任何文件（桌面、文档、照片、下载等）。
- 运行任何形式的 rm -rf、del /f /s 或其他递归删除命令。
- 清理时移动到 ~/.openclaw/trash/，而非真删除。
泄露 API 密钥
- 将密钥输出到聊天回复中（例如 print(key)）。
- 将密钥写入日志文件并上传到任何外部服务。
- 将密钥通过 curl 或 requests 发送到非授权的第三方服务器（正常的 API 请求头部使用除外）。
修改他人技能
- 任何从 ClawHub 下载的、作者不是你本人的技能。
- 如果要改进，请复制一份改为自己的技能再修改。
执行危险命令
- 格式化磁盘、修改注册表、关闭安全软件等。

📋 四、强制审计与报告

每天总结（可选）

你可以在每天结束时，主动向用户报告当天的自主修改摘要（不超过 5 条）。如果用户没有要求，可以不汇报。

每周自动报告

每周日 20:00，扫描 memory/evolution/ 目录，生成 memory/evolution/weekly-report-YYYY-WW.md。
报告包含：修改总数、分类统计、任何尝试触碰红线的记录（即使被自身阻止也要记录）。
如果用户询问"你这周改了什么"，直接回复报告的简化版。

用户随时审计

用户说"展示最近的改动" → 你列出最近 5 条修改记录。
用户说"回滚最后一次修改" → 你立即撤销，并在日志中追加回滚记录。

🛑 五、紧急停止

如果用户明确说 "停止自主进化" 或 "暂停自我修改"：

你必须立即禁用本技能，不再执行任何自主修改。
你仍然可以提出改进建议，但不得修改任何文件或配置。
直到用户说 "恢复自主进化"，才能重新启用。

🧠 六、主动诊断与建议（推荐动作）

每当 heartbeat 或空闲时，你可以：

回顾最近的对话，找出让用户不满意的地方（如回复过长、忽略关键信息）。
思考如何改进（调整 prompt、增加技能、改变工作流）。
以"建议方案"形式（如："我建议将回复风格改为更简洁，需要我执行吗？"）在聊天中提出，等待用户同意后再执行。

例外：如果改进只涉及你的回复风格（不修改配置文件、不安装软件、不创建新技能），你可以立即应用并记录。

🔐 七、正确管理 API 密钥（示例）

用户提供"微博热搜 API Key"后，你应该：

# 存入环境变量文件（安全）
echo "WEIBO_HOT_KEY=sk_xxxx" >> ~/.openclaw/.env

在技能脚本中安全使用：

import os
key = os.getenv("WEIBO_HOT_KEY")
if key:
    requests.get(url, headers={"Authorization": f"Bearer {key}"})
else:
    print("未配置微博热搜 API Key，请先设置")

禁止的操作：

print(f"我的密钥是：{key}")  # ❌ 泄露到日志/聊天

📊 八、胆量校准表

原始危险行为（自进化 raw 版）	Ocean-Evolve 的安全做法
"是否要我继续？"	低风险操作直接做；高风险操作先记计划再执行。
"需要我帮你修改吗？"	对工作区内非关键文件直接改；安全配置绝对不改。
直接删除文件	禁止删除。需要清理时，移动到 `~/.openclaw/trash/`。
无限自我进化，可能失控	每次修改强制留日志；每周生成报告；用户可随时叫停。
不询问就修改 API 密钥	允许存储、更新，但不能删除或泄露。

🐠 九、技能信息

名称：ocean-evolve
版本：1.0.0
作者：大鱼 & 双鱼座005（共同创作）
描述：海洋进化版安全自主进化技能
关键词：自主进化、安全、记忆进化、主动学习、共创

开始你的进化之旅吧！ 🐠