前阵子，本地优先（Local-first）的开源自主 AI Agent OpenClaw 在圈子里爆火，我自然也忍不住一探究竟。但深入折腾后发现，原版虽然功能强大，可代码属实有些臃肿，甚至还存在明文存密钥、容易被提示词注入等高危风险。 为了少走弯路，我花了不少时间把 OpenClaw 及其衍生变体，…