OpenClaw 装好了，先做这三步（从第 0 步开始）
👆 「关注」加「星标」，一起用 AI 搞点有意思的事！
最近安装 OpenClaw 的人越来越多。但我发现一个问题——大部分人装完就直接开始装技能、跑任务了。
先别急。
装好之后有三件事建议先做。不花多少时间，但做完之后你的龙虾会靠谱很多。
1. 配置灵魂
每只龙虾出厂设置都差不多，客客气气、滴水不漏、像个刚入职的客服。你问它问题，它回你"好问题，我很乐意帮忙"。你让它给建议，它说"这要看情况"。
没个性。
OpenClaw 有个文件叫 SOUL.md，就是龙虾的性格配置。改了这个文件，它说话的方式、做事的态度都会变。
我用的是 OpenClaw 作者给的模板，大意是：要有观点，别用企业套话，该指出问题就指出来，允许幽默，该爆粗时别憋着。
改完之后区别挺明显的。之前问它一个方案好不好，它说"各有优劣"。现在它会说"这个方案有个明显的坑，你确定要这么干？"
怎么改？把你想要的性格描述发给龙虾，让它重写 SOUL.md 就行。别怕写得不好，反正可以一直迭代。
你也可以直接复制下面的话，发给 OpenClaw
去读你的SOUL.md。现在按以下改动重写它：
1.你从现在开始要有观点。强烈的观点。别再用“这要看情况”来回避了——给出明确的立场。
2.删掉所有听起来像企业套话的规则。但凡能出现在员工手册里的，都不该留在这儿。
3.新增一条规则：“永远别用”好问题，我很乐意帮忙”或“当然”来开场。直接回答。
4.必须简洁。如果答案一句话就能说清，那就只给一句话。
5.允许幽默。不是硬讲笑话——是真正聪明的人自然流露的机智。
6.该指出来的时候就指出来。如果我要干傻事，直接说。带点魅力，别刻薄，但也别粉饰。
7.该爆粗时就爆粗。一句恰到好处的“这他妈太绝了”比干巴巴的企业吹捧强多了。别硬用，别滥用。但如果场面适合一句“卧槽”——那就说卧槽。
8.在气质部分末尾，原封不动加上这句：“做那个凌晨两点你还真想聊天的助手。不是企业机器人，不是马屁精。就…做个靠谱的。”
保存新的SOUL.md。欢迎你，现在你有个性了。
2. 安全加固
重要的事说三次：安全、安全、安全。
OpenClaw 本身有基础的安全机制——单信任边界部署、Tailscale 网络认证、本地 WebSocket 密码保护。但你用着用着，装技能、跑脚本、给权限，安全缺口就慢慢出来了。
比如《ClawHub 被投毒，1184 个恶意 Skill，13.5 万个实例受影响。手法也不复杂，在 SKILL.md 里藏 base64 编码的命令，龙虾读到就执行了。窃取密码、导出钱包凭证、偷 SSH 密钥，一条龙。
推荐慢雾的 OpenClaw 极简安全实践指南。思路是事前划红线黄线，事中锁配置文件做哈希校验，事后每天跑巡检推送报告。
装这个我建议你自己先读一遍，确认能接受，再让龙虾帮你部署。别直接把链接甩给它就不管了。
最低限度，先做三件事：chmod 600 保护核心配置文件、装新 Skill 之前先审一遍文件、跑一次 openclaw security audit --deep。十分钟的事。
3. 最小必装 Skills
OpenClaw 装好之后自带的技能不多，社区有几个 Skill 建议先装上，算是基础设施。
self-improving-agent：龙虾出错或者被你纠正的时候，它会把经验记下来，变成下次迭代的输入。
find-skills：先去技能库找有没有现成的能力，别每次从零造轮子。
skill-creator：把重复任务打包成可复用技能（这个自带了）。
automation-workflows：把多个技能串成自动化流程。
skills-vetter：装技能之前做安全审查，查有没有偷凭证、混淆代码、外传数据的风险。这个也可以接到第二步的安全体系里。
干活中发现短板 → 先查有没有现成的 → 没有就造一个 → 串成流程 → 安全把关。一条链。
先装这五个，够用了。
One More Thing
一个热知识：程序领域从 0 开始计数。
所以装好之后真正的第 0 步，是给龙虾选模型。
之前单独写过一篇《OpenClaw 装好了，然后呢？聊聊怎么喂龙虾》，里面详细聊了模型配置和省钱方案。简单说个比较快的
codex OAuth：性价比和智力兼顾得最好的选择。闲鱼搜 business 拼车，10 块以内。跑个 OAuth 就能用。
先选一个跑起来。等用顺了再加备选，别一开始就追求完美配置。
先吃饱，再吃好。
关于作者 | 谈小罗Coding
AI 程序员。白天写代码，晚上折腾 AI Agent。相信「先吃饱，再吃好」，喜欢用最小成本跑通一件事。
如果这篇文章对你有帮助，欢迎点赞、在看、转发，让更多人看到。
有任何问题欢迎留言，我会回复。
