OpenClaw 進階設定筆記（含 Security、模型分層、Task 追蹤機制）
Reddit 上有人整理了一份很詳細的 OpenClaw 進階設定指南，是他前一篇 101 的更新版，看完覺得有幾個點值得拿出來說。
Security 這塊很多人沒認真做。API key 不要放 openclaw.json，要放 .env 然後加密。他分享了一段 AGENTS.md 的 anti-loop rule 模板，我之前有類似設定但不夠細，他的版本比我完整，直接抄了：
- If a task fails twice with the same error, STOP and report the error. Do not retry.
- Never make more than 5 consecutive tool calls for a single request without checking in with me.
- If a command times out, report it. Do not re-run it silently.
Model 分層邏輯我認同：規劃和設定用 Opus，heartbeat 和例行任務用 Gemini Flash（大概 $1-2/月），email 類用 Sonnet 或 Kimi。按工作性質選模型而不是一套到底，高頻低複雜度的任務根本不需要砸重量級模型。
Task management 串法有意思：他用 DartAI 當任務板，heartbeat 定期 check「in progress 超過 30 分鐘沒動」的任務然後 ping 一下。自動追蹤 stuck 任務比等 agent 自己報告靠譜多了，因為 agent 通常不知道自己卡住了。
另外 Tavily 取代 Brave Search 是個選項（1000 次/月免費），Nylas 串多帳號 email 和日曆也值得試。原文有更多 repo 推薦，進去看看。
作者：Jesse