OpenClaw 与 Claude Code 怎么选:功能、费用和组合使用
如果先要完成一项可审查的代码改动,从 Claude Code 开始;如果要统一多种聊天渠道、模型和常驻任务,选择 OpenClaw。两者也能组合,但应先确定由谁接单、在哪台机器执行,以及费用从订阅还是 API 账户扣除。
文章目录

写代码、改 Bug、理解项目,优先从 Claude Code 开始;需要把多种聊天渠道、模型和定时任务集中管理,优先考虑 OpenClaw。 如果已经使用 Claude Code,只为“手机发消息”或“定时跑任务”增加 OpenClaw,先看看 Claude Code 自带的 Channels、Remote Control 和 Routines 是否已经够用。它现在也有持久记忆和后台工作方式,不能再用“一个只会编程,另一个才会自动化”来区分。
两者最有价值的组合,是让 OpenClaw 接收与管理任务,再把需要 Claude Code 环境的工作交给原生 Claude CLI 或独立 ACP 会话。选择前先回答三个问题:要交付什么结果、在哪台机器执行、从哪个账户扣费。 这三个答案比安装速度、社区热度或单个模型跑分更能帮助你选型。
下面的功能和计费规则以 2026 年 10 月 13 日读取的官方资料为依据。操作示例用于说明起步与验收方式,未把文档流程当作本站安装、运行或账单实测。
先按你要完成的任务来选
Claude Code 是 Anthropic 的编程智能体,能读项目、修改文件、运行命令,并在终端、IDE、桌面应用和浏览器中工作。OpenClaw 则以 Gateway 为中心,把消息渠道、会话、工具、记忆与模型运行方式放在同一套可配置系统里。前者适合直接围绕项目展开工作,后者适合把多个工作入口组织起来。Claude Code 产品概览、OpenClaw 起步文档分别说明了这些能力。
| 你现在的任务 | 建议先用什么 | 第一份值得检查的结果 |
|---|---|---|
| 读懂仓库,修复一处错误或补测试 | Claude Code | 文件位置、变更 diff、实际测试结果 |
| 在手机上继续处理本机的开发任务 | Claude Code Remote Control | 同一个本地会话的进度与变更 |
| 通过 Telegram、Discord 或 iMessage 向运行中的开发会话发消息 | 先看 Claude Code Channels | 消息进入指定会话,回复回到原渠道 |
| 统一多种聊天渠道、模型和长期任务 | OpenClaw | 正确会话中的响应,以及执行与发送记录 |
| 电脑关机后仍要按时审查仓库 | Claude Code 云端 Routines,或常开主机上的 OpenClaw | 真实运行记录和可审查产物 |
| 从聊天中管理独立的 Claude Code 编程任务 | OpenClaw + ACP | 独立会话状态、目标目录内的变更和测试结果 |
这些建议依据的是入口与执行方式,不能推出某个工具在所有代码任务上都更快、更准。OpenClaw 可以调用编程工具,Claude Code 也能通过 MCP 处理外部资料;最终效果还取决于模型、任务说明、工具权限和项目环境。
对个人开发者,一个务实的顺序是:先让 Claude Code 完成一次小改动,确认你能读懂它的结果,再决定是否需要 OpenClaw 的渠道与任务管理。对已有自动化流程的人,则先在 OpenClaw 中跑通一个低风险任务,再为真正需要独立开发环境的环节接入 Claude Code。这样能知道新增组件解决了什么问题。
功能有重叠,运行方式仍有区别
两者都能接工具、保存信息和安排工作。值得比较的是这些能力怎么触发、持续多久、由谁维护,而不是只勾选“有”或“没有”。
消息入口:Claude Code 已经支持 Channels
Claude Code Channels能把消息、告警或 webhook 推入已经打开的本地会话。当前研究预览包括 Telegram、Discord 和 iMessage 插件,官方插件需要 Bun,用户要配置自己的凭据并明确启用渠道。会话与进程须保持运行;安装了插件不会使它成为关机后仍在线的云服务。
Channels 支持 claude.ai 登录或 Console API key,不支持 Bedrock、Google Cloud Agent Platform 和 Microsoft Foundry。Team 与 Enterprise 需要组织 Owner 启用,启用后每个会话仍须主动选择渠道。发送者白名单也应当作权限边界看待:具备权限转发能力的渠道,可以让受信任的发送者远程批准工具操作。
OpenClaw 的起步文档列出了 Feishu、Slack、WhatsApp、Telegram、Discord 等渠道,并把渠道连接与 Gateway 配置作为后续入口。要统一这些入口、按不同模型和工具组织任务,OpenClaw 更符合这个管理需求;只想向已有 Claude Code 会话发消息,则先尝试其 Channels,能少维护一套系统。OpenClaw 渠道与配置入口
记忆:两者都能跨会话保存笔记
Claude Code 有用户编写的项目指令和自动记忆。自动记忆在本地会话中默认开启,按仓库保存,同一台机器上的同仓库 worktree 共享笔记,不会自动同步到另一台机器或云环境。启动时读取的是精简索引,当前上限为前 200 行或 25 KB,详细主题按需读取;部分后台、子会话和自托管环境有不同开关条件。Claude Code 记忆文档
OpenClaw 的记忆主要以工作区 Markdown 文件保存,包括偏好、长期事实和每日记录。只有保存下来的信息才能持久保留,长期记忆也不是所有聊天内容的无损全集。它支持检索,并可选择嵌入服务;默认 OpenAI embeddings 等远程服务会影响数据流向。OpenClaw 记忆文档
实际使用时,可以把“项目测试依赖什么”和“每周报告要包含哪些字段”保存成简短笔记,但操作授权应由权限与任务设置决定。记忆里写着“可以部署”,不等于每个后续任务都已经获得部署权限。
定时任务:分清云端、本地桌面和会话内循环
Claude Code 目前有三种调度方式,不能用一条 /loop 的限制概括整个产品。调度方式比较与 Routines 文档给出了各自条件。
| 方式 | 在哪里执行 | 电脑关机后 | 适合什么 |
|---|---|---|---|
| Claude Code 云端 Routines | 默认 Anthropic 云环境,也可路由到组织自托管环境 | 本机可以关机,实际 runner 仍需可用 | 定时审查、GitHub 事件、独立仓库任务 |
| Claude Code Desktop 定时任务 | 你的机器 | 不执行 | 需要本地文件与工具的长期任务 |
Claude Code CLI /loop | 正在运行的 CLI 会话 | 不执行 | 当前会话中的短期轮询与提醒 |
| OpenClaw Automations | Gateway 所在主机 | 该主机关闭便不执行 | 跨会话保留的任务与渠道发送 |
Claude Code 云端 Routines 可在 Pro、Max、Team、Enterprise 上使用,仍处于研究预览,支持计划、API 和 GitHub 触发。它消耗订阅使用量,还有独立的触发频率上限;创建时要检查仓库、环境与 connectors,因为纳入的 connectors 可以执行写操作。云端计划最短间隔为一小时,本地 Desktop 和 CLI 计划为一分钟。
CLI 固定调度任务可在 --resume 或 --continue 时恢复未过期任务,但自选间隔的循环、后台 Bash 与 Monitor 有例外,循环任务七天到期。OpenClaw 的任务定义、运行状态与历史则保存在 SQLite 中,重启不丢计划;错过的时间点有合并或重排规则,不能据此承诺逐次补跑。Gateway 必须运行。OpenClaw 调度机制
如果目标是“每天早上得到一份结果”,先让任务手动执行一次,检查输入范围和输出,再保存为计划。进程在线、任务已登记和结果正确,是三个不同的检查项。
本地与云端:文件操作在哪里,数据又去哪里?

本地 Claude Code 的文件读写和命令执行发生在本机。 使用 Remote Control 时,手机或网页只是控制同一个本地会话,本机与 Claude 进程仍须在线。Remote Control 要求符合条件的 claude.ai 订阅登录,不支持 API key;Team 与 Enterprise 还受 Owner 设置约束。Remote Control 文档
本地执行也不等于全部数据留在本地。Remote Control 的消息与工具活动经 Anthropic API 使用 TLS 同步,连接期间的会话记录保存在 Anthropic 服务器上。普通本地代码操作、远程控制与云端会话,应分别判断。云端会话默认在 Anthropic 管理的基础设施执行,组织自托管环境则由组织承担相应的隔离、网络与凭据管理。Claude Code 安全文档
OpenClaw 的 Gateway、工作区和本地工具可以部署在自己的电脑或服务器上,但模型 API、消息平台、外部工具和记忆嵌入服务都可能传输数据。判断敏感资料能否处理,应查看这个任务实际启用了哪些服务。仅凭“开源”“自托管”或“用了本地模型”,都不足以确认所有环节离线。
部署位置也决定长期任务能否运行:笔记本休眠会影响本地任务,常开的服务器可继续提供 Gateway。需要进一步比较本地、WSL2、Docker 和 VPS 的部署职责,可参阅 OpenClaw 部署方式指南;安装命令与运行环境要求以当前官方起步文档为准。
费用怎么比:先看认证方式,再算总成本

OpenClaw 的 MIT 许可允许免费使用和修改软件,模型、服务器及外部服务费用另算。使用 API 时,费用落在所选提供商;使用已登录的原生 Claude CLI 时,则要检查该 CLI 实际采用的账户与认证方式。OpenClaw 并非只能买 API token。
Claude Code 也并非只能订阅 Pro:CLI 可使用 Pro、Max、Team、Enterprise、Console 或文档支持的云提供商。不同入口支持的功能有差异,例如 Remote Control 和 /schedule 要求订阅登录。Claude Code Quickstart
订阅价格与使用量不是固定请求数
截至 2026 年 10 月 13 日,官方网页展示的个人订阅价格如下。这里保留美元与税前口径,手机购买渠道和税费可能影响最终支付金额;访问官方价格页时实际跳转到了日语页面。Claude 官方价格页
| 个人套餐 | 价格 | 需要分清的内容 |
|---|---|---|
| Pro 月付 | 20 美元/月 | 包含 Claude Code,有使用量限制 |
| Pro 年付 | 200 美元/年,一次支付 | 页面约写为 17 美元/月,不能按 17 × 12 推导账单 |
| Max 5x | 100 美元/月 | 使用量档位相对 Pro 为 5 倍,不是 20 倍 |
| Max 20x | 200 美元/月 | 使用量档位相对 Pro 为 20 倍,仍有上限 |
官方套餐有五小时滚动使用量窗口,付费套餐还有周使用量限制。实际可用量受模型、上下文和任务复杂度影响。网页、桌面、移动端与 Claude Code 消耗同一套餐池,不能把某个月费换算成保证可完成多少次重构。套餐使用量说明
查看 Claude Code /usage 时,也要区分套餐使用条与 Session 中按 token 推算的美元数字。后者是本地估算,Pro、Max 用户不能直接把它当作新增订阅账单;API 用户应以 Console 的账务为准。费用追踪文档
Max、Team 的月度 API credits 能抵哪些费用?
2026 年 10 月 7 日更新后的规则,给符合条件的 Max 和 Team 提供月度 Claude Platform credits:Max 5x 为 100 美元,Max 20x 为 200 美元;Team 标准席位为 20 美元、Premium 席位为 100 美元,合并为组织余额,月度最高 500 美元。Free、Pro、Enterprise 不适用。这是 API credits 金额,不能当作 Team 席位售价。月度 API credits 官方说明
领取需要套餐活跃且状态正常满七天。Max 由订阅者领取,Team 由 Primary Owner 或 Owner 领取;关联的 Console 组织需要你具有 Owner、Admin 或 Billing 角色。用户在 Billing 中通过 API credits → Link organization 查看条款并关联一个组织;一个组织也只能接收一个套餐的 credits,自助不能随意更换。
这些 credits 每个账期刷新、到期不结转,组织内 API key 共享余额。它们可用于 Claude API、Managed Agents 和 Agent SDK,不抵互动式 Claude Code、套餐超额使用或其他云提供商费用。一个容易混淆的例外是:自己用关联组织的 API key 运行 claude -p 或 Agent SDK,会按 SDK 使用计费,可以消耗这份余额;用订阅登录运行它们,消耗的仍是套餐使用量。IDE、Desktop 或 Claude Code GitHub Action 启动的运行,仍按 Claude Code 使用量处理,即使用了 -p 也不适用。覆盖范围与例外
余额用完后,如果组织有已购买 credits、自动充值或合同账单,后续用量可能继续计费;没有其他余额则 API 请求停止。先看实际 Console 余额和到期日,再决定是否把 OpenClaw 的直接 API 调用放到这个组织下,不能只看套餐名就假定已经到账。
估预算时,可以使用这个框架:
每月总支出 = 已购买的订阅
+ API 实际支出(扣除实际可用 credits 后)
+ 常驻主机、存储和其他付费服务同一订阅登录经 OpenClaw 调用原生 Claude CLI,还要考虑与日常开发竞争同一个使用量池;改走 API 则要单独看按量账务。没有真实任务用量前,不宜给“组合后固定每月 25–40 美元”的结论。
第一次用:把“能启动”推进到“能交付”
初次试用不需要把渠道、记忆与调度一次配齐。先选一份不会影响生产的项目或资料,取得可检查的结果,再扩大范围。
Claude Code:从项目说明到一处小改动
按 Quickstart为当前平台选择安装方式。原生安装器是官方推荐路径,完成后 claude --version 应输出版本号;Windows 原生使用时 Git for Windows 是建议选项,未安装时可使用 PowerShell 工具,并非一律必须先装 Git。
已有 CLI 后,在自己的项目目录启动,以下路径需要替换为真实目录:
cd /path/to/your/project
claude首次登录选择你实际拥有的订阅、Console 或支持的提供商。确认界面显示的模型与工作目录,再输入一个有明确产物的任务,例如:
先说明这个项目的入口文件和测试方式,不修改文件。
找到一处空输入处理逻辑,解释现有行为。
等我确认目标后,再修复这一处,运行相关测试,给出改动文件和结果。第一步完成时,应能定位到仓库中真实的文件与测试命令;修改后,应能看到对应 diff、测试输出,以及未完成的部分。自然语言“已修好”不能代替这些信号。不要一开始就让它同时改大量文件、部署和发消息,否则很难判断哪个环节出了问题。
OpenClaw:先取得一次模型回复,再决定常驻
当前官方要求 Node.js 24.16+ 或 26.1+,推荐 Node 26;可以复用已有 Claude Code、Codex CLI 登录或 provider API key。文档提供的首次尝试入口是:
npx openclaw@latest新安装选择 Quick start,如果检测到可用 AI 访问,它会发起一次真实模型请求、保存配置并打开 dashboard;这一步可能消耗用量。没有可用路线时会转入手动 provider 配置,不能把命令退出或页面打开视为模型可用。此时 Gateway 在前台运行,按 Ctrl+C 会停止。官方起步流程
先在 Control UI 中请求一段简短回复,确认所选模型确实返回。需要后台常驻时,按官方方式安装 CLI 后停止前台 Gateway,再运行:
openclaw gateway install
openclaw gateway status
openclaw dashboard状态应显示 Gateway 监听 18789 端口,然后再次发消息确认响应。之后才连接聊天渠道,并用自己的已配对账户检查消息是否进了正确会话、回复是否送达。故障时可从 openclaw doctor 读取诊断。Docker、WSL2 和原生 Windows 都有各自路径,并非首次使用必须先准备 Docker、Python 和 Telegram。
OpenClaw + Claude Code:直接 CLI 与 ACP 两条路
让普通 OpenClaw 对话通过原生 Claude Code 执行,选 CLI backend;从聊天中启动、管理独立编程会话,选 ACP。 直接 HTTP 模型 API 是另一种方式,不能把三者都叫“接了 Claude”。
普通对话走原生 Claude CLI
OpenClaw 自带 Anthropic 插件注册了 claude-cli backend。Gateway 主机上已安装并登录 Claude Code 后,官方选择命令为:
openclaw models auth login --provider anthropic --method cli --set-default
openclaw agent --agent main --message "请回复一句话,说明你已收到这个测试请求。"这是已有主机认证后的路线选择与试用示例,不是免认证入口。main 是未单独配置 agent 列表时的默认名称,有自定义名称应替换。--method 是 cli,运行 backend 名称才是 claude-cli。CLI backend 文档
原生登录方式通过已安装 Claude Code 的结构化 stdio 通信,由 Claude Code 持有原有登录,OpenClaw 使用非秘密的路线标记,不把原生登录 token 改造成任意 HTTP API key。Gateway 服务自身须能在 PATH 找到 claude;容器部署也须在容器的持久环境中准备 CLI 与认证,不能只在宿主机登录。
这条路线可以用于普通对话,并在兼容条件下保留原生会话。上面的第二条命令应返回模型回复;报错时先检查 Gateway 主机上的 CLI、认证与服务 PATH。需要调用 Gateway 工具时,要看 backend 是否启用 bundleMcp 等明确桥接;不能认为 Claude Code 一接入就自动获得 OpenClaw 的全部工具、记忆或渠道权限。
独立编程任务走 ACP
ACP 由 OpenClaw 管理任务路由、状态与发送,由外部 Claude Code harness 负责自己的认证、模型、文件操作和原生工具。官方 acpx 插件需安装并启用;ACP 与 dispatch 要可用,backend 要健康,claude 要在允许列表内,目标目录与模型也须对该 harness 有效。ACP Quickstart
满足这些前提后,在 OpenClaw 聊天中使用:
/acp doctor
/acp spawn claude --bind here
/acp status随后在绑定会话中给出目标目录和任务。例如,让它阅读一个测试失败,提出最小修复,再输出 diff 与测试结果。需要调整下一步时可用 /acp steer,停止当前执行用 /acp cancel,结束会话与绑定用 /acp close。这些是官方管理流程,并非本文创建了真实会话。
第一次组合,可以安排一个很小的流程:OpenClaw 接收“检查这次测试失败”的消息,将目录、错误日志和停止条件交给 ACP,Claude Code 返回改动与测试输出,最后由你决定是否应用或提交。这样能直接检查接单、执行、回传三个环节。避免在同一目录另开一个 agent 同时改相同文件,也不要把“没看到回复”直接当成未执行而重复派单。
ACP 默认不会向外部 harness 暴露全部 OpenClaw 插件与内置工具,需要明确 MCP 桥接。它运行在宿主机,不被 OpenClaw 的 sandbox 包裹,受外部 CLI 自身权限与 cwd 约束;当前 sandboxed 请求者会被阻止启动 ACP。目录只是工作位置,不自动成为强隔离边界。ACP 执行边界
关于订阅接入,2026 年 10 月 7 日官方帮助仍说明 Agent SDK、claude -p 与第三方应用可以使用订阅限额;6 月 15 日已暂停此前宣布的变更。旧的“第三方一律禁止、接 OpenClaw 必封号”结论不能继续当作当前规则。但这也不意味着任意 token 转发代理都获准使用;应使用有文档支持的原生认证方式,并核对实际账户的条款。当前 SDK 与订阅说明
安全怎么判断:看权限与隔离,不只看品牌
Claude Code 当前互动终端与 VS Code 的默认起点是 Auto:由独立分类器判断一部分操作,明确的 ask、deny 与组织设置仍适用。Manual 则从只读权限开始,编辑与命令通常需要人批准。批准一个操作,与操作系统限制它能访问什么,是不同的机制。权限模型
Claude Code 的 Bash sandbox 默认关闭。启用后,它限制 shell 命令及子进程的文件与网络访问,支持 macOS、Linux、WSL2;原生 Windows 命令未获得这个 sandbox。文件工具、MCP servers、hooks 和其他辅助进程不在这层包裹内,默认可读范围也可能包括凭据文件。因此不能把“Claude Code 有沙箱”写成“所有操作天然隔离”。需要整个工具进程的边界时,应另行考虑容器或虚拟机。Sandbox 的范围与默认值
OpenClaw 常规主机安装默认监听 loopback,多数未知私信发送者需要配对,群组通常使用允许列表;容器暴露监听与部分工作区渠道有明确例外。其安全模型以一个操作者或相互信任的团队为一个 Gateway 边界,共享工具型 agent 的人也共享它被授予的工具能力。多个互不信任的客户不应仅靠不同 session 名称隔离,官方要求拆分 Gateway,最好同时拆分 OS 用户或主机。OpenClaw 默认设置、信任模型
历史漏洞也要按版本看。CVE-2026-25253 的 GitHub Reviewed 公告给出高危评分 8.8,影响 npm clawdbot 的 2026.1.28 及更早版本,修复版本为 2026.1.29。当时恶意链接可利用 Control UI 的 gatewayUrl 自动连接行为外泄 token,即使 Gateway 只监听 loopback 也受影响。这说明本地监听不替代浏览器与认证安全,但不能据此断言当前所有版本都有同一漏洞。GitHub 漏洞公告
对自己的部署,先确认允许谁发任务、开放哪些工具、这些工具在哪个账户和机器下运行,再确认更新与日志责任。团队选型应把这些配置与实际合同、数据要求和部署架构一起核查,具体的 SLA 和隐私条件以所选服务的条款为准。
常见问题
OpenClaw 能直接使用 Claude Code 吗?
能。当前官方文档支持 claude-cli backend 使用 Gateway 主机上已安装、已认证的 Claude Code,也支持通过 ACP 启动独立 Claude Code harness。前者服务普通对话,后者提供独立任务会话;直接 Claude HTTP API 使用另一条认证与计费路线。CLI backend、ACP Quickstart
只想用手机让电脑干活,还需要 OpenClaw 吗?
不一定。用 Claude App 或网页继续本地会话可先选 Remote Control;从 Telegram、Discord 或 iMessage 发消息可先看 Channels。两者都要求本机与相应进程运行,支持的认证与组织条件不同。需要更多渠道或统一模型、任务管理时,再考虑 OpenClaw。Remote Control、Channels
买了 Max,就能用 API credits 抵 Claude Code 吗?
不能抵互动式 Claude Code 或超额使用。Max 的月度 credits 要满足七天资格并关联 Console 组织,按账期到期;自己用关联组织的 API key 运行 claude -p 或 Agent SDK 才属于覆盖的例外,用订阅登录仍消耗套餐限额。API credits 规则
从 Claude Code 转到 OpenClaw,记忆会自动同步吗?
不会自动双向同步。OpenClaw 的 Control UI 支持在 Settings → Import Memory 选择本地 Claude Code、Codex 等 Markdown 记忆,预览后复制到所选 agent 的独立 imports 目录,原文件不变。这不迁移会话、配置、skills 或凭据,也不把所有记忆合并到启动索引中。OpenClaw 记忆导入
哪个更适合学习编程?
如果学习目标是理解真实项目、观察一处改动怎样通过测试,先用 Claude Code 更容易组织这个过程:让它解释代码,再提出小改动,最后对照 diff 与测试输出。OpenClaw 可以组织同类任务,也可委派给 Claude Code;无需为了学习一处函数先搭建完整调度系统。这个建议依据工作流程,不是模型教学效果的测评排名。Claude Code Quickstart
参考来源24
本文引用的外部页面,按正文出现顺序排列。最后更新于 2026年10月13日。
参考来源24
本文引用的外部页面,按正文出现顺序排列。最后更新于 2026年10月13日。
- 1.Claude Code 产品概览code.claude.com/docs/en/overview
- 2.OpenClaw 起步文档docs.openclaw.ai/start/getting-started
- 3.Claude Code Channelscode.claude.com/docs/en/channels
- 4.Claude Code 记忆文档code.claude.com/docs/en/memory
- 5.OpenClaw 记忆文档docs.openclaw.ai/concepts/memory
- 6.调度方式比较code.claude.com/docs/en/scheduled-tasks
- 7.Routines 文档code.claude.com/docs/en/routines
- 8.OpenClaw 调度机制docs.openclaw.ai/automation/cron-jobs/how-it-works
- 9.Remote Control 文档code.claude.com/docs/en/remote-control
- 10.Claude Code 安全文档code.claude.com/docs/en/security
- 11.MIT 许可github.com/openclaw/openclaw/blob/main/LICENSE
- 12.Claude Code Quickstartcode.claude.com/docs/en/quickstart
- 13.Claude 官方价格页claude.com/ja/pricing
- 14.费用追踪文档code.claude.com/docs/en/costs
- 15.月度 API credits 官方说明support.claude.com/en/articles/17154008-monthly-api-credits-for-max-and-team-plans
- 16.CLI backend 文档docs.openclaw.ai/gateway/cli-backends
- 17.ACP Quickstartdocs.openclaw.ai/tools/acp-agents/quickstart
- 18.官方管理流程docs.openclaw.ai/tools/acp-agents/runbook
- 19.ACP 执行边界docs.openclaw.ai/tools/acp-agents/delivery
- 20.当前 SDK 与订阅说明support.claude.com/en/articles/15036540-use-the-claude-agent-sdk-with-your-claude-plan
- 21.Sandbox 的范围与默认值code.claude.com/docs/en/sandboxing
- 22.OpenClaw 默认设置docs.openclaw.ai/gateway/security
- 23.信任模型docs.openclaw.ai/gateway/security/trust-model
- 24.GitHub 漏洞公告github.com/advisories/GHSA-g8p2-7wf7-98mq





