|
课程背景： AI Agent（ 智能体）技术正经历从“能说”到“能做”的历史性跃迁，而 openclaw作为全球现象级开源项目（GitHub Stars超27万），已成为个人与企业实现“ 执行力平权”的关键基础设施。 当前大量用户对 openclaw的认知不足，也不掌握安全部署、Prompt工程与场景落地的关键方法。更严峻的是，许多人在未建立风控意识的情况下盲目赋予AI执行权限，已引发多起数据泄露、成本失控甚至系统破坏事件。 本工作坊《 openclaw实战工作坊》以“认知—部署—实操—场景—安全”五阶递进模型，为学员提供从入门到精通的完整赋能路径： ✅ 认知筑基：理解AI从“感知→认知→决策→行动”的四层演进，明确 openclaw在“行动层”的不可替代性； ✅ 零门槛部署：非技术用户通过智谱AutoClaw、 腾讯qclaw、字节ArkClaw等一键方案，10分钟完成 微信/飞书端接入； ✅ 高效实操：复刻高价值场景：职场：邮件日程托管、知识库搭建、跨平台协同；内容：选题策划、多平台分发、爆款复用；投研：公告抓取、 估值测算、套利监控；生活：抢票值机、健康管家、智能出行； ✅ 安全风控：建立三道安全锁：权限锁（最小特权）、预算锁（Token上限）、环境锁；规避五大风险：权限失控、成本爆炸、幻觉物理化、上下文腐烂、认知外包； 本课程不仅教“怎么用”，更教“为什么这么用”和“如何安全地用”。让AI代理真正成为您值得信赖的“超级实习生”，而非失控的“数字幽灵”。 企业各层级员工；掌握AI基础运用的职场人； 课程安排： 标准版：1天（6小时/天）。理论+实操演示，侧重辅导运用 课程特点：
课程大纲： 第一篇：认知筑基篇 章节 1：AI Agent 时代的范式跃迁与 openclaw 核心定位大模型四次能力跃迁：从「能说」「能看」「能想」到「能做」的底层逻辑， openclaw 在「行动层」的核心价值 AI 能力四层金字塔：感知 - 认知 - 决策 - 行动，拆解 openclaw 的不可替代性 真伪 AI 代理判别标准：Plan（规划）-Act（行动）-Observe&Reflect（观察反思）三条黄金法则 openclaw 核心定义：给大模型装「手脚和神经系统」的开源 AI 代理框架，27 万 + GitHub Stars 背后的逻辑 发展简史与生态全景：从周末项目到全民「养虾」，核心里程碑、社区生态与 行业事件 竞品选型矩阵：原生 openclaw vs 腾讯 qclaw vs 字节 ArkClaw vs Manus 等，优劣势与适用场景对比 「超级实习生」心智模型：AI 代理的优点、缺点与使用者核心职责，破除「万能幻觉」 核心架构解析：输入层 - 引擎层 - 执行层三层结构，单线程串行循环的安全设计 设计哲学：Unix 极简主义、文本优先、用户主权、安全优先的工程实践 核心术语扫盲：Gateway/Agent/Skills/Token/ 沙箱 / 上下文腐烂等高频术语 发烧友生态全景：「养虾」文化、ClawHub 技能市场（17000+ 技能）、Moltbook Agent 社交网络 章节 3：openclaw 价值边界与应用决策矩阵甜蜜区与禁区：高 结构化、SOP 明确、错误可逆任务适配，价值判断、战略决策等禁忌场景 投入回报决策矩阵：高 / 低 结构化 × 高 / 低错误成本，四象限任务适配判断 行业趋势：未来 3-5 年多代理协作、个人 AI 助手标配、AI 原生企业涌现的不可逆趋势 发烧友核心玩法预览：8 大核心场景提前认知，明确学习重点与落地 方向 第二篇：环境部署篇 核心 目标：零门槛用户完成快速部署体验，技术用户掌握 3 种以上部署方式与渠道接入，解决常见部署问题。 部署方案全景：本地部署、Docker 部署、国内云厂商一键部署、零门槛托管方案对比 分人群选型公式： 零基础体验： 腾讯 qclaw / 扣子编程零代码方案 技术爱好者：本地 npm 安装 / Docker 部署 硬件与系统要求：本地 / 云端最低配置、推荐配置与成本预估 核心原则：数据主权与便利性平衡，「大厂版本体验，原生版本建 资产」 腾讯 qclaw 快速上手： 微信 / QQ 双端接入，一键体验核心功能 字节 ArkClaw 云端部署：网页操作、飞书深度对接、企业级集成 扣子编程零代码部署：2 步完成部署，内置模型与技能快速体验 大厂版本隐性代价：生态锁定、数据主权让渡、订阅费依赖风险 本篇章实操环节： 非技术组：完成智谱澳龙部署，实现 微信端消息交互与信息查询任务； 第三篇：基础实操篇 章节 1：核心操作与记忆系统基础操作：Web UI 面板、常用 CLI 命令、会话管理与状态监控 Agent 工作流：观察 - 计划 - 调用工具 - 记录结果 - 反馈的串行循环全流程 四层记忆系统：SOUL（人格内核）-TOOLS（技能列表）-USER（用户偏好）-Session（实时上下文）配置 内置核心工具：Read/Write/Edit/Bash 四大基础工具，使用场景与安全红线 Skills 基础使用：ClawHub 技能搜索、安装、启用、卸载，必装 Top10 技能（办公 / 内容 / 投研类） 章节 2：Prompt 工程核心方法论黄金法则：一条好 Prompt = 一份完整「岗位 JD」 核心六要素： 目标 - 约束 - 格式 - 示例 - 停止条件 - 权限级别，逐项编写规范 Prompt 质量检查表：9 项必查内容，下达指令前的「安全锁」 高阶技巧： 最小特权原则：权限与约束精准设置 禁止动作清单：不可逆操作红线界定 Few-shot 示例：高质量结果参考编写 人工确认锁：关键节点强制审核 预算与停止条件：循环次数、成本上限设置 常见错误与优化：指令模糊、约束缺失、格式不明确等问题修复 章节 3：低风险任务闭环实操只读任务：信息抓取、内容摘要、数据整理，零风险闭环（参考晨间简报场景） 半自动任务：数据写入、文件分类、邮件筛选，人工审核节点设置 定时任务配置：Cron 表达式、HEARTBEAT.md 配置，周期性任务自动化 任务调试与优化：日志查看、Token 消耗分析、输出稳定性优化 多模型切换与 Fallback 配置：主模型 + 备选模型链，平衡效果与成本 本篇章实操环节： 编写晨间情报简报 Prompt，跑通只读任务闭环（抓取指定信息源生成 结构化报告）； 本篇章考核要点：能编写符合规范的 Prompt，完成只读 + 半自动任务稳定运行。 第四篇：核心场景落地篇 核心 目标：复刻 8 大核心场景的发烧友玩法，能独立完成场景落地与效率提升。 邮件与日程全托管：自动归档、重要邮件摘要、日历同步、会议协调 文档与报表自动化：日报 / 周报 / 会议纪要生成、 Excel 数据处理、PDF 转换提取 个人知识库搭建：资料抓取、向量化存储、自然语言检索，打造第二大脑 跨平台协同：打通钉钉 / 飞书 / 企业 微信，消息同步、文件转发、进度推送 实操步骤：Prompt 模板编写、工具配置、权限设置、测试优化 章节 2：内容创作与新媒体运营选题策划：热点监控、高潜力话题识别、选题清单与大纲生成 内容自动化：多平台文案 / 脚本 / 标题生成、配图排版、视频素材处理 账号运营：粉丝评论回复、社群维护、定时发布、数据统计日报 素材沉淀：优质内容抓取、分类归档、创作时一键调用 实操步骤：多信息源配置、风格模板定义、工作流串联、人工审核断点设置 发烧友案例复刻：海外博主一人管理多平台账号，内容产量翻 3 倍的方案 进阶技巧：反常识选题生成、多平台调性适配、爆款案例拆解与复用 章节 3：金融投研与量化套利投研自动化：公告 / 财报 / 政策抓取、关键信息汇总、研报撰写、 估值测算 量化策略开发：因子库接入、策略编写、历史回测、参数优化 市场监控与套利：行情异动监控、预测市场价差捕捉、自动执行预设策略 风险预警：利空消息监控、 舆情分析、持仓 复盘与调仓建议 实操步骤：数据源对接、事实核查机制、负面信息强制配置、报表格式定义 发烧友案例复刻：券商投研团队 3 分钟完成 1 周工作量的落地方案 避坑指南：信息源偏差风险、数据准确性交叉验证、合规风险防控 章节 4：生活服务与智能管家生活琐事自动化：抢票、快递跟踪、值机办理、文件分类、格式转换 智能家居联动：摄像头监控、IoT 设备控制、异常警报、习惯适配 健康与财务管家：收支记录、消费异常监控、饮食过敏原识别、健康报告生成 出行与消费规划：机票酒店比价、行程规划、商品降价提醒、购物攻略生成 章节 5：企业级落地场景智能客服自动化：日常咨询自动回复、复杂问题转接人工（零硬件成本） 制造业智能维护：设备传感器数据对接、故障预警、定位与排查 供应链管理：招标信息抓取、供应商报价分析、原材料价格监控 人力资源自动化：简历筛选、 面试安排、考勤报表、入职培训答疑 实操步骤：企业级部署 架构设计、多角色权限分级、审计日志配置 发烧友案例复刻：制造企业年维护成本降低 800 万的设备维护方案 避坑指南：数据隔离、合规审计、大规模部署稳定性保障 本篇章实操环节： 选择 1-2 个核心场景（如办公自动化 / 内容创作），完成全流程落地（Prompt 编写 + 工具配置 + 测试运行）； 输出场景落地方案文档（含操作步骤、风险防控、优化 方向）。 本篇章考核要点：能独立完成至少 1 个场景的全流程落地，输出可复用的 Prompt 模板与工作流。 第五篇：安全与风控篇 核心 目标：建立完整安全风控体系，规避五大核心风险，实现成本最优控制。 权限失控风险：Meta 邮箱删除事件 复盘，最小特权原则的重要性 成本失控风险：数千美元 Token 账单案例，预算管控的核心方法 幻觉物理化风险：从文字幻觉到执行破坏，沙箱隔离与「先看后做」机制 上下文腐烂风险：早期症状识别（忘记约束、格式漂移等）、预防与修复 思考隐性外包风险：认知能力退化，「思考保留区」与人工决策审计机制 行业安全事件 复盘：CVE-2026-25253 RCE 漏洞、ClawHavoc 供应链攻击 章节 2：三道安全锁与全流程风控体系第一道锁：权限锁 第二道锁：预算锁 第三道锁：环境锁
| 
