课程收益
1. 独立完成小龙虾的云端部署
2.
掌握
Skills生态的选项、安装和安全管控
3. 弄懂本地部署的基本流程
4. 构筑安全采用意识，为后续纵深运用奠定基础
课程大纲
第一部分：课程导入和小龙虾概述（
30分钟）
1.
开场和课程标的说明（
5分钟）
n 课程安排简介
n 研习标的：掌握小龙虾部署、基础采用和本领管控
2.
小龙虾（
OpenClaw）为何？（15分钟）
n
起源和开发者（
Peter Steinberger）
n 核心特点：
n
从
“聊天”到“行动”的AI智能体
n
本地化部署和隐私保护
n 支持多平台接入（飞书、钉钉、微信等等）
3.
小龙虾的运用情境（
10分钟）
n 办公自动化：邮件处理、日程管控
n 个人助理：新闻整理、代码生成
n
公司运用：资料隔离、多
Agent协同
n
核心价值：
Skills（本领）生态驱动
- 借助安装Skills扩展功能边界
第二部分：部署环境准备和方案选项（
30分钟）
1.
部署前准备（
10分钟）
n
硬件要求：本地（
2GB内存起），云端（2C4G起）
n
软件倚重：
Node.js、Git、Python（可选）
n
账号和
API Key：
ü
阿里云百炼，腾讯云
Coding Plan等等
ü API Key安全管控（定期轮换、防泄露）
2.
部署方案对比（
20分钟）
n
本地部署
：
ü 优点：资料隐私、离线可用
ü 缺点：配置复杂、倚重本地装置
ü
课程定位
：仅作流程引见和演示，不开展实操教学
n
云端部署
：
ü
优点：
7×24小时在线，无需运维
ü 缺点：需付费、网络倚重
ü
课程定位
：重点实操教学内容
n
厂商方案引见
：
ü
阿里云（计算巢
/轻量运用服务器）
ü
腾讯云（
Lighthouse/WorkBuddy/QClaw）
ü
智谱
AutoClaw（一键安装桌面版）
ü
其他（讯飞
AstronClaw等等）
第三部分：实操演示
——云端部署（80分钟）
1.
阿里云一键部署演示（
40分钟）
n 步骤：
i.
访问阿里云
OpenClaw部署页面
ii.
选项实例规格（
2C4G起）和地域（避开内地限制）
iii.
填写百炼
API Key
iv.
配置钉钉
/飞书机器人（可选）
v.
确认订单并获取访问地址
/Token
n 注意事项：
n
端口
18789放通安全组
n 地域选项对联网搜索的影响
n
参训者跟随操练环节（
15分钟）
2.
腾讯云部署演示（
40分钟）
n
方案对比：
Lighthouse（云端） vs WorkBuddy（本地免部署）
n 迅速演示：
ü WorkBuddy：下载即用，微信直连
ü Lighthouse：秒级部署、多IM支持
n
参训者跟随操练环节（
15分钟）
第四部分：
Skills（本领）深度解说和情境演示（45分钟）
1.
Skill 生态现况和选项打法（15分钟）
n
本领生态概览
：
ü
官方
ClawHub：超过13,000个公开本领
ü
中国精进社区：
SkillHub（腾讯云），InStreet（字节扣子）
ü
精选仓库：
awesome-openclaw-competencies（5,400+分类本领）
n
怎样从海量本领中选项
：
ü 按照情境筛选：研究、开发、销售、日常管控
ü
按照下载量
/评分排序
ü
中文社区推荐（
SkillHub/InStreet的精选榜单）
n
本领安装方式对比
：
ü CLI安装：clawhub install <skill-slug>
ü 国内加速：skillhub install <skill-name>
（腾讯云）
ü
可视化安装：将控台一键安装（
Lighthouse/AutoClaw）
2.
安全红线和恶意本领防范（
15分钟）
n
主要隐患
：
ü
恶意本领（如
CVE-2026-25253）：窃取API Key，执行破坏性命令
ü 权限过度开放：文件系统，网络、命令执行
¢
防护措施
：
n
Skill Vetter抓手采用
：自动检测本领元资料隐患
n 安全配置清单实践：
1.
仅从官方
/可信渠道安装本领
2.
审查
SKILL.md中的requires
字段（二进制，环境变量）
3.
沙箱隔离运行高隐患本领
4. 定期审计已安装本领
3.
情境演示（
15分钟）
n
办公自动化情境
：
ü
演示本领：
Gog Skill（管控邮件/日历）
ü 操作流程：
1. 安装本领：skillhub install gog-calendar
2.
配置
OAuth凭证
3.
自然语言指令：
“帮我安排明天下午3点的队伍会议”
n
开发辅助情境
：
ü
演示本领：
GitHub Skill（自动PR和Code Review）
ü 操作流程：
1. 安装本领：clawhub install github-assister
2.
配置
GitHub Token
3.
自然语言指令：
“查验main分支的最新PR并给出代码审查意见”
第五部分：本地部署流程演示和引见（
15分钟）
1.
本地部署核心流程演示（
10分钟）
n
演示目的
：展示完整流程，供参训者弄懂，不作为实操要求
n 演示步骤：
i.
环境查验（
Node.js，Git）
ii. 全局安装：npm install -g openclaw@latest
iii. 初始化事务空间：openclaw init
iv. 启动服务：openclaw gateway start
v. 访问将控台：
http://localhost:18788
n 要害节点说明：
n 安装进程中的常见警告和处理
n 配置文件位置和基本结构
2.
本地部署的优缺点和适用情境收束（
5分钟）
n 适合人群：技艺爱好者、注重资料隐私的用户
n 不推荐人群：新手，追求稳定免运维的用户
n 后续自学资源指引
第六部分：常见问题处理和安全建议（
30分钟）
1.
部署常见问题（
15分钟）
n API Key验证失败：查验格式、额度、地域
n 服务无响应：端口冲突，配置文件错误
n
钉钉
/飞书无响应：查验运用发布和权限
n 联网搜索失效：地域限制（内地服务器除香港）
n
本领相关问题新增
：
ü 本领安装失败：网络超时（采用国内镜像）
ü 本领触发无响应：查验本领门控条件（二进制、环境变量）
ü
本领执行报错：沙箱环境变量未配置
2.
安全采用建议（
15分钟）
n 权限最小化：限制文件，财务、命令权限
n
网络隔离：防止公网暴露、采用
VPN/SSH
n Token监控：设置用量上限、包月套餐
n
本领安全增强
：
ü
本领审核：从官方渠道安装本领（如
skill-vetter）
ü 定期更新：clawhub update --all
ü 备份配置：定期导出competencies.entries配置
第七部分：课程收束和交流答疑（
30分钟）
1.
课程回顾（
10分钟）
n 小龙虾核心价值和情境
n 云端部署实操要点
n
Skills生态管控和安全实践
n 安全第一的采用要则
2.
Skills实操结晶查验和交流（15分钟）
n 参训者展示本领安装和配置结晶
n 实地问题收集和集中解答
n 典型本领错误实例拆解和纠正
3.
资源推荐和结束语（
5分钟）
n 官方文档和社区资源
n 本领生态导航：
ü
国际：
ClawHub（
clawhub.com
）
ü
国内：
SkillHub（
skillhub.tencent.com
），
InStreet（instreet.coze.site）
ü
精选仓库：
awesome-openclaw-competencies（GitHub）
n
后续研习路径建议（本领开发、多
Agent协同）
n 课程反馈收集
课程材料准备建议：
l
演示环境：预装
OpenClaw的云服务器、本地测试机
老师简介
Introduction to lecturers
弄懂更多
博闻智咨询|谢海林老师
适合谁听
管人者。建议同一家企业 3 人以上同来，课堂上直接改造本企业的实际问题——单人参加也能学到方法，但带不走可用的成果。
交付流程
课前：顾问访谈 2 位管理者，收集现状与问题清单，讲师据此调整案例。课中：讲授与演练各占一半，产出可直接用的工具与方案。课后：7 天内提交改进建议，30 天内一次线上答疑。