@termix-it/cryptoclaw 1.0.0

package/docs/zh-CN/security/formal-verification.md

@@ -0,0 +1,171 @@
+---
+permalink: /security/formal-verification/
+summary: 针对 OpenClaw 最高风险路径的机器检查安全模型。
+title: 形式化验证（安全模型）
+x-i18n:
+  generated_at: "2026-02-03T07:54:04Z"
+  model: claude-opus-4-5
+  provider: pi
+  source_hash: 8dff6ea41a37fb6b870424e4e788015c3f8a6099075eece5dbf909883c045106
+  source_path: security/formal-verification.md
+  workflow: 15
+---
+
+# 形式化验证（安全模型）
+
+本页跟踪 OpenClaw 的**形式化安全模型**（目前是 TLA+/TLC；根据需要会添加更多）。
+
+> 注意：一些较旧的链接可能引用了以前的项目名称。
+
+**目标（北极星）：** 提供机器检查的论证，证明 OpenClaw 在明确假设下执行其
+预期的安全策略（授权、会话隔离、工具门控和
+配置错误安全）。
+
+**目前是什么：** 一个可执行的、攻击者驱动的**安全回归测试套件**：
+
+- 每个声明都有一个在有限状态空间上运行的模型检查。
+- 许多声明有一个配对的**负面模型**，为现实的 bug 类别生成反例追踪。
+
+**目前还不是什么：** 证明"OpenClaw 在所有方面都是安全的"或完整 TypeScript 实现是正确的。
+
+## 模型存放位置
+
+模型维护在一个单独的仓库中：[vignesh07/openclaw-formal-models](https://github.com/vignesh07/openclaw-formal-models)。
+
+## 重要注意事项
+
+- 这些是**模型**，不是完整的 TypeScript 实现。模型和代码之间可能存在偏差。
+- 结果受 TLC 探索的状态空间限制；"绿色"并不意味着在建模的假设和边界之外也是安全的。
+- 一些声明依赖于明确的环境假设（例如，正确的部署、正确的配置输入）。
+
+## 复现结果
+
+目前，结果通过在本地克隆模型仓库并运行 TLC 来复现（见下文）。未来的迭代可能提供：
+
+- 带有公开产物（反例追踪、运行日志）的 CI 运行模型
+- 用于小型、有界检查的托管"运行此模型"工作流
+
+开始使用：
+
+```bash
+git clone https://github.com/vignesh07/openclaw-formal-models
+cd openclaw-formal-models
+
+# 需要 Java 11+（TLC 在 JVM 上运行）。
+# 仓库内置了固定版本的 `tla2tools.jar`（TLA+ 工具）并提供 `bin/tlc` + Make 目标。
+
+make <target>
+```
+
+### Gateway 网关暴露和开放 Gateway 网关配置错误
+
+**声明：** 在没有认证的情况下绑定到 loopback 之外可能使远程入侵成为可能 / 增加暴露；令牌/密码可以阻止未认证的攻击者（根据模型假设）。
+
+- 绿色运行：
+  - `make gateway-exposure-v2`
+  - `make gateway-exposure-v2-protected`
+- 红色（预期）：
+  - `make gateway-exposure-v2-negative`
+
+另见：模型仓库中的 `docs/gateway-exposure-matrix.md`。
+
+### Nodes.run 管道（最高风险能力）
+
+**声明：** `nodes.run` 需要（a）节点命令允许列表加上声明的命令以及（b）配置时的实时批准；批准被令牌化以防止重放（在模型中）。
+
+- 绿色运行：
+  - `make nodes-pipeline`
+  - `make approvals-token`
+- 红色（预期）：
+  - `make nodes-pipeline-negative`
+  - `make approvals-token-negative`
+
+### 配对存储（私信门控）
+
+**声明：** 配对请求遵守 TTL 和待处理请求上限。
+
+- 绿色运行：
+  - `make pairing`
+  - `make pairing-cap`
+- 红色（预期）：
+  - `make pairing-negative`
+  - `make pairing-cap-negative`
+
+### 入站门控（提及 + 控制命令绕过）
+
+**声明：** 在需要提及的群组上下文中，未授权的"控制命令"不能绕过提及门控。
+
+- 绿色：
+  - `make ingress-gating`
+- 红色（预期）：
+  - `make ingress-gating-negative`
+
+### 路由/会话键隔离
+
+**声明：** 来自不同对等方的私信不会折叠到同一会话中，除非明确链接/配置。
+
+- 绿色：
+  - `make routing-isolation`
+- 红色（预期）：
+  - `make routing-isolation-negative`
+
+## v1++：额外的有界模型（并发、重试、追踪正确性）
+
+这些是后续模型，围绕真实世界的故障模式（非原子更新、重试和消息扇出）提高保真度。
+
+### 配对存储并发 / 幂等性
+
+**声明：** 配对存储应该在交错情况下也强制执行 `MaxPending` 和幂等性（即"检查然后写入"必须是原子/加锁的；刷新不应创建重复项）。
+
+这意味着：
+
+- 在并发请求下，你不能超过渠道的 `MaxPending`。
+- 对同一 `(channel, sender)` 的重复请求/刷新不应创建重复的活跃待处理行。
+
+- 绿色运行：
+  - `make pairing-race`（原子/加锁的上限检查）
+  - `make pairing-idempotency`
+  - `make pairing-refresh`
+  - `make pairing-refresh-race`
+- 红色（预期）：
+  - `make pairing-race-negative`（非原子 begin/commit 上限竞争）
+  - `make pairing-idempotency-negative`
+  - `make pairing-refresh-negative`
+  - `make pairing-refresh-race-negative`
+
+### 入站追踪关联 / 幂等性
+
+**声明：** 摄入应在扇出过程中保持追踪关联，并在提供商重试下保持幂等。
+
+这意味着：
+
+- 当一个外部事件变成多个内部消息时，每个部分都保持相同的追踪/事件标识。
+- 重试不会导致重复处理。
+- 如果提供商事件 ID 缺失，去重回退到安全键（例如，追踪 ID）以避免丢弃不同的事件。
+
+- 绿色：
+  - `make ingress-trace`
+  - `make ingress-trace2`
+  - `make ingress-idempotency`
+  - `make ingress-dedupe-fallback`
+- 红色（预期）：
+  - `make ingress-trace-negative`
+  - `make ingress-trace2-negative`
+  - `make ingress-idempotency-negative`
+  - `make ingress-dedupe-fallback-negative`
+
+### 路由 dmScope 优先级 + identityLinks
+
+**声明：** 路由必须默认保持私信会话隔离，只有在明确配置时才折叠会话（渠道优先级 + 身份链接）。
+
+这意味着：
+
+- 渠道特定的 dmScope 覆盖必须优先于全局默认值。
+- identityLinks 应该只在明确链接的组内折叠，而不是跨不相关的对等方。
+
+- 绿色：
+  - `make routing-precedence`
+  - `make routing-identitylinks`
+- 红色（预期）：
+  - `make routing-precedence-negative`
+  - `make routing-identitylinks-negative`

package/docs/zh-CN/start/docs-directory.md

@@ -0,0 +1,70 @@
+---
+read_when:
+  - 你想快速访问关键文档页面
+summary: 精选的常用 OpenClaw 文档链接。
+title: 文档目录
+x-i18n:
+  generated_at: "2026-02-04T17:53:20Z"
+  model: claude-opus-4-5
+  provider: pi
+  source_hash: 489085dae583ba0690b1b972f037610313973df95813283069c95a06bdc949fa
+  source_path: start/docs-directory.md
+  workflow: 15
+---
+
+<Note>
+如需查看完整的文档地图，请参阅[文档中心](/start/hubs)。
+</Note>
+
+## 从这里开始
+
+- [文档中心（所有页面链接）](/start/hubs)
+- [帮助](/help)
+- [配置](/gateway/configuration)
+- [配置示例](/gateway/configuration-examples)
+- [斜杠命令](/tools/slash-commands)
+- [多智能体路由](/concepts/multi-agent)
+- [更新与回滚](/install/updating)
+- [配对（私信和节点）](/start/pairing)
+- [Nix 模式](/install/nix)
+- [OpenClaw 助手设置](/start/openclaw)
+- [Skills](/tools/skills)
+- [Skills 配置](/tools/skills-config)
+- [工作区模板](/reference/templates/AGENTS)
+- [RPC 适配器](/reference/rpc)
+- [Gateway 网关运维手册](/gateway)
+- [节点（iOS 和 Android）](/nodes)
+- [Web 界面（控制面板 UI）](/web)
+- [设备发现与传输协议](/gateway/discovery)
+- [远程访问](/gateway/remote)
+
+## 提供商与用户体验
+
+- [WebChat](/web/webchat)
+- [控制面板 UI（浏览器）](/web/control-ui)
+- [Telegram](/channels/telegram)
+- [Discord](/channels/discord)
+- [Mattermost（插件）](/channels/mattermost)
+- [BlueBubbles (iMessage)](/channels/bluebubbles)
+- [iMessage（旧版）](/channels/imessage)
+- [群组](/concepts/groups)
+- [WhatsApp 群消息](/concepts/group-messages)
+- [媒体图片](/nodes/images)
+- [媒体音频](/nodes/audio)
+
+## 配套应用
+
+- [macOS 应用](/platforms/macos)
+- [iOS 应用](/platforms/ios)
+- [Android 应用](/platforms/android)
+- [Windows (WSL2)](/platforms/windows)
+- [Linux 应用](/platforms/linux)
+
+## 运维与安全
+
+- [会话](/concepts/session)
+- [定时任务](/automation/cron-jobs)
+- [Webhooks](/automation/webhook)
+- [Gmail 钩子（Pub/Sub）](/automation/gmail-pubsub)
+- [安全](/gateway/security)
+- [故障排除](/gateway/troubleshooting)

package/docs/zh-CN/start/getting-started.md

@@ -0,0 +1,206 @@
+---
+read_when:
+  - 从零开始首次设置
+  - 你想要从安装 → 新手引导 → 第一条消息的最快路径
+summary: 新手指南：从零到第一条消息（向导、认证、渠道、配对）
+title: 入门指南
+x-i18n:
+  generated_at: "2026-02-03T07:54:14Z"
+  model: claude-opus-4-5
+  provider: pi
+  source_hash: 78cfa02eb2e4ea1a83e18edd99d142dbae707ec063e8d74c9a54f94581aa067f
+  source_path: start/getting-started.md
+  workflow: 15
+---
+
+# 入门指南
+
+目标：尽快从**零**到**第一个可用聊天**（使用合理的默认值）。
+
+最快聊天：打开 Control UI（无需渠道设置）。运行 `openclaw dashboard` 并在浏览器中聊天，或在 Gateway 网关主机上打开 `http://127.0.0.1:18789/`。文档：[Dashboard](/web/dashboard) 和 [Control UI](/web/control-ui)。
+
+推荐路径：使用 **CLI 新手引导向导**（`openclaw onboard`）。它设置：
+
+- 模型/认证（推荐 OAuth）
+- Gateway 网关设置
+- 渠道（WhatsApp/Telegram/Discord/Mattermost（插件）/...）
+- 配对默认值（安全私信）
+- 工作区引导 + Skills
+- 可选的后台服务
+
+如果你想要更深入的参考页面，跳转到：[向导](/start/wizard)、[设置](/start/setup)、[配对](/start/pairing)、[安全](/gateway/security)。
+
+沙箱注意事项：`agents.defaults.sandbox.mode: "non-main"` 使用 `session.mainKey`（默认 `"main"`），因此群组/渠道会话会被沙箱隔离。如果你想要主智能体始终在主机上运行，设置显式的每智能体覆盖：
+
+```json
+{
+  "routing": {
+    "agents": {
+      "main": {
+        "workspace": "~/.openclaw/workspace",
+        "sandbox": { "mode": "off" }
+      }
+    }
+  }
+}
+```
+
+## 0) 前置条件
+
+- Node `>=22`
+- `pnpm`（可选；如果从源代码构建则推荐）
+- **推荐：**Brave Search API 密钥用于网页搜索。最简单的方式：`openclaw configure --section web`（存储 `tools.web.search.apiKey`）。参见 [Web 工具](/tools/web)。
+
+macOS：如果你计划构建应用，安装 Xcode / CLT。仅用于 CLI + Gateway 网关的话，Node 就足够了。
+Windows：使用 **WSL2**（推荐 Ubuntu）。强烈推荐 WSL2；原生 Windows 未经测试，问题更多，工具兼容性更差。先安装 WSL2，然后在 WSL 内运行 Linux 步骤。参见 [Windows (WSL2)](/platforms/windows)。
+
+## 1) 安装 CLI（推荐）
+
+```bash
+curl -fsSL https://openclaw.ai/install.sh | bash
+```
+
+安装程序选项（安装方法、非交互式、从 GitHub）：[安装](/install)。
+
+Windows (PowerShell)：
+
+```powershell
+iwr -useb https://openclaw.ai/install.ps1 | iex
+```
+
+替代方案（全局安装）：
+
+```bash
+npm install -g openclaw@latest
+```
+
+```bash
+pnpm add -g openclaw@latest
+```
+
+## 2) 运行新手引导向导（并安装服务）
+
+```bash
+openclaw onboard --install-daemon
+```
+
+你将选择：
+
+- **本地 vs 远程** Gateway 网关
+- **认证**：OpenAI Code (Codex) 订阅（OAuth）或 API 密钥。对于 Anthropic 我们推荐 API 密钥；也支持 `claude setup-token`。
+- **提供商**：WhatsApp QR 登录、Telegram/Discord 机器人令牌、Mattermost 插件令牌等。
+- **守护进程**：后台安装（launchd/systemd；WSL2 使用 systemd）
+  - **运行时**：Node（推荐；WhatsApp/Telegram 必需）。**不推荐** Bun。
+- **Gateway 网关令牌**：向导默认生成一个（即使在 loopback 上）并存储在 `gateway.auth.token`。
+
+向导文档：[向导](/start/wizard)
+
+### 凭证：存储位置（重要）
+
+- **推荐的 Anthropic 路径：**设置 API 密钥（向导可以为服务使用存储它）。如果你想复用 Claude Code 凭证，也支持 `claude setup-token`。
+
+- OAuth 凭证（旧版导入）：`~/.openclaw/credentials/oauth.json`
+- 认证配置文件（OAuth + API 密钥）：`~/.openclaw/agents/<agentId>/agent/auth-profiles.json`
+
+无头/服务器提示：先在普通机器上完成 OAuth，然后将 `oauth.json` 复制到 Gateway 网关主机。
+
+## 3) 启动 Gateway 网关
+
+如果你在新手引导期间安装了服务，Gateway 网关应该已经在运行：
+
+```bash
+openclaw gateway status
+```
+
+手动运行（前台）：
+
+```bash
+openclaw gateway --port 18789 --verbose
+```
+
+Dashboard（local loopback）：`http://127.0.0.1:18789/`
+如果配置了令牌，将其粘贴到 Control UI 设置中（存储为 `connect.params.auth.token`）。
+
+⚠️ **Bun 警告（WhatsApp + Telegram）：**Bun 与这些渠道存在已知问题。如果你使用 WhatsApp 或 Telegram，请使用 **Node** 运行 Gateway 网关。
+
+## 3.5) 快速验证（2 分钟）
+
+```bash
+openclaw status
+openclaw health
+openclaw security audit --deep
+```
+
+## 4) 配对 + 连接你的第一个聊天界面
+
+### WhatsApp（QR 登录）
+
+```bash
+openclaw channels login
+```
+
+通过 WhatsApp → 设置 → 链接设备扫描。
+
+WhatsApp 文档：[WhatsApp](/channels/whatsapp)
+
+### Telegram / Discord / 其他
+
+向导可以为你写入令牌/配置。如果你更喜欢手动配置，从这里开始：
+
+- Telegram：[Telegram](/channels/telegram)
+- Discord：[Discord](/channels/discord)
+- Mattermost（插件）：[Mattermost](/channels/mattermost)
+
+**Telegram 私信提示：**你的第一条私信会返回配对码。批准它（见下一步），否则机器人不会响应。
+
+## 5) 私信安全（配对审批）
+
+默认姿态：未知私信会获得一个短代码，消息在批准之前不会被处理。如果你的第一条私信没有收到回复，批准配对：
+
+```bash
+openclaw pairing list whatsapp
+openclaw pairing approve whatsapp <code>
+```
+
+配对文档：[配对](/start/pairing)
+
+## 从源代码（开发）
+
+如果你正在开发 OpenClaw 本身，从源代码运行：
+
+```bash
+git clone https://github.com/openclaw/openclaw.git
+cd openclaw
+pnpm install
+pnpm ui:build # 首次运行时自动安装 UI 依赖
+pnpm build
+openclaw onboard --install-daemon
+```
+
+如果你还没有全局安装，从仓库通过 `pnpm openclaw ...` 运行新手引导步骤。`pnpm build` 也会打包 A2UI 资源；如果你只需要运行那个步骤，使用 `pnpm canvas:a2ui:bundle`。
+
+Gateway 网关（从此仓库）：
+
+```bash
+node openclaw.mjs gateway --port 18789 --verbose
+```
+
+## 7) 验证端到端
+
+在新终端中，发送测试消息：
+
+```bash
+openclaw message send --target +15555550123 --message "Hello from OpenClaw"
+```
+
+如果 `openclaw health` 显示"未配置认证"，回到向导设置 OAuth/密钥认证——没有它智能体将无法响应。
+
+提示：`openclaw status --all` 是最佳的可粘贴、只读调试报告。
+健康探测：`openclaw health`（或 `openclaw status --deep`）向运行中的 Gateway 网关请求健康快照。
+
+## 下一步（可选，但很棒）
+
+- macOS 菜单栏应用 + 语音唤醒：[macOS 应用](/platforms/macos)
+- iOS/Android 节点（Canvas/相机/语音）：[节点](/nodes)
+- 远程访问（SSH 隧道 / Tailscale Serve）：[远程访问](/gateway/remote) 和 [Tailscale](/gateway/tailscale)
+- 常开 / VPN 设置：[远程访问](/gateway/remote)、[exe.dev](/install/exe-dev)、[Hetzner](/install/hetzner)、[macOS 远程](/platforms/mac/remote)

package/docs/zh-CN/start/hubs.md

@@ -0,0 +1,200 @@
+---
+read_when:
+  - 你想要一份完整的文档地图
+summary: 链接到每篇 OpenClaw 文档的导航中心
+title: 文档导航中心
+x-i18n:
+  generated_at: "2026-02-04T17:55:29Z"
+  model: claude-opus-4-5
+  provider: pi
+  source_hash: c4b4572b64d36c9690988b8f964b0712f551ee6491b18a493701a17d2d352cb4
+  source_path: start/hubs.md
+  workflow: 15
+---
+
+# 文档导航中心
+
+使用这些导航中心发现每一个页面，包括深入解析和参考文档——它们不一定出现在左侧导航栏中。
+
+## 从这里开始
+
+- [索引](/)
+- [入门指南](/start/getting-started)
+- [快速开始](/start/quickstart)
+- [新手引导](/start/onboarding)
+- [向导](/start/wizard)
+- [安装配置](/start/setup)
+- [仪表盘（本地 Gateway 网关）](http://127.0.0.1:18789/)
+- [帮助](/help)
+- [文档目录](/start/docs-directory)
+- [配置](/gateway/configuration)
+- [配置示例](/gateway/configuration-examples)
+- [OpenClaw 助手](/start/openclaw)
+- [展示](/start/showcase)
+- [背景故事](/start/lore)
+
+## 安装 + 更新
+
+- [Docker](/install/docker)
+- [Nix](/install/nix)
+- [更新 / 回滚](/install/updating)
+- [Bun 工作流（实验性）](/install/bun)
+
+## 核心概念
+
+- [架构](/concepts/architecture)
+- [功能](/concepts/features)
+- [网络中心](/network)
+- [智能体运行时](/concepts/agent)
+- [智能体工作区](/concepts/agent-workspace)
+- [记忆](/concepts/memory)
+- [智能体循环](/concepts/agent-loop)
+- [流式传输 + 分块](/concepts/streaming)
+- [多智能体路由](/concepts/multi-agent)
+- [压缩](/concepts/compaction)
+- [会话](/concepts/session)
+- [会话（别名）](/concepts/sessions)
+- [会话修剪](/concepts/session-pruning)
+- [会话工具](/concepts/session-tool)
+- [队列](/concepts/queue)
+- [斜杠命令](/tools/slash-commands)
+- [RPC 适配器](/reference/rpc)
+- [TypeBox 模式](/concepts/typebox)
+- [时区处理](/concepts/timezone)
+- [在线状态](/concepts/presence)
+- [设备发现 + 传输协议](/gateway/discovery)
+- [Bonjour](/gateway/bonjour)
+- [渠道路由](/concepts/channel-routing)
+- [群组](/concepts/groups)
+- [群组消息](/concepts/group-messages)
+- [模型故障转移](/concepts/model-failover)
+- [OAuth](/concepts/oauth)
+
+## 提供商 + 入口
+
+- [聊天渠道中心](/channels)
+- [模型提供商中心](/providers/models)
+- [WhatsApp](/channels/whatsapp)
+- [Telegram](/channels/telegram)
+- [Telegram（grammY 注意事项）](/channels/grammy)
+- [Slack](/channels/slack)
+- [Discord](/channels/discord)
+- [Mattermost](/channels/mattermost)（插件）
+- [Signal](/channels/signal)
+- [BlueBubbles (iMessage)](/channels/bluebubbles)
+- [iMessage（旧版）](/channels/imessage)
+- [位置解析](/channels/location)
+- [WebChat](/web/webchat)
+- [Webhooks](/automation/webhook)
+- [Gmail Pub/Sub](/automation/gmail-pubsub)
+
+## Gateway 网关 + 运维
+
+- [Gateway 网关运维手册](/gateway)
+- [网络模型](/gateway/network-model)
+- [Gateway 网关配对](/gateway/pairing)
+- [Gateway 网关锁](/gateway/gateway-lock)
+- [后台进程](/gateway/background-process)
+- [健康检查](/gateway/health)
+- [心跳](/gateway/heartbeat)
+- [Doctor](/gateway/doctor)
+- [日志](/gateway/logging)
+- [沙箱隔离](/gateway/sandboxing)
+- [仪表盘](/web/dashboard)
+- [控制界面](/web/control-ui)
+- [远程访问](/gateway/remote)
+- [远程 Gateway 网关 README](/gateway/remote-gateway-readme)
+- [Tailscale](/gateway/tailscale)
+- [安全](/gateway/security)
+- [故障排除](/gateway/troubleshooting)
+
+## 工具 + 自动化
+
+- [工具概览](/tools)
+- [OpenProse](/prose)
+- [CLI 参考](/cli)
+- [Exec 工具](/tools/exec)
+- [提权模式](/tools/elevated)
+- [定时任务](/automation/cron-jobs)
+- [定时任务 vs 心跳](/automation/cron-vs-heartbeat)
+- [思考 + 详细输出](/tools/thinking)
+- [模型](/concepts/models)
+- [子智能体](/tools/subagents)
+- [Agent send CLI](/tools/agent-send)
+- [终端界面](/tui)
+- [浏览器控制](/tools/browser)
+- [浏览器（Linux 故障排除）](/tools/browser-linux-troubleshooting)
+- [轮询](/automation/poll)
+
+## 节点、媒体、语音
+
+- [节点概览](/nodes)
+- [摄像头](/nodes/camera)
+- [图片](/nodes/images)
+- [音频](/nodes/audio)
+- [位置命令](/nodes/location-command)
+- [语音唤醒](/nodes/voicewake)
+- [对话模式](/nodes/talk)
+
+## 平台
+
+- [平台概览](/platforms)
+- [macOS](/platforms/macos)
+- [iOS](/platforms/ios)
+- [Android](/platforms/android)
+- [Windows (WSL2)](/platforms/windows)
+- [Linux](/platforms/linux)
+- [Web 界面](/web)
+
+## macOS 配套应用（高级）
+
+- [macOS 开发环境配置](/platforms/mac/dev-setup)
+- [macOS 菜单栏](/platforms/mac/menu-bar)
+- [macOS 语音唤醒](/platforms/mac/voicewake)
+- [macOS 语音悬浮窗](/platforms/mac/voice-overlay)
+- [macOS WebChat](/platforms/mac/webchat)
+- [macOS Canvas](/platforms/mac/canvas)
+- [macOS 子进程](/platforms/mac/child-process)
+- [macOS 健康检查](/platforms/mac/health)
+- [macOS 图标](/platforms/mac/icon)
+- [macOS 日志](/platforms/mac/logging)
+- [macOS 权限](/platforms/mac/permissions)
+- [macOS 远程](/platforms/mac/remote)
+- [macOS 签名](/platforms/mac/signing)
+- [macOS 发布](/platforms/mac/release)
+- [macOS Gateway 网关 (launchd)](/platforms/mac/bundled-gateway)
+- [macOS XPC](/platforms/mac/xpc)
+- [macOS Skills](/platforms/mac/skills)
+- [macOS Peekaboo](/platforms/mac/peekaboo)
+
+## 工作区 + 模板
+
+- [Skills](/tools/skills)
+- [ClawHub](/tools/clawhub)
+- [Skills 配置](/tools/skills-config)
+- [默认 AGENTS](/reference/AGENTS.default)
+- [模板：AGENTS](/reference/templates/AGENTS)
+- [模板：BOOTSTRAP](/reference/templates/BOOTSTRAP)
+- [模板：HEARTBEAT](/reference/templates/HEARTBEAT)
+- [模板：IDENTITY](/reference/templates/IDENTITY)
+- [模板：SOUL](/reference/templates/SOUL)
+- [模板：TOOLS](/reference/templates/TOOLS)
+- [模板：USER](/reference/templates/USER)
+
+## 实验（探索性）
+
+- [新手引导配置协议](/experiments/onboarding-config-protocol)
+- [定时任务加固笔记](/experiments/plans/cron-add-hardening)
+- [群组策略加固笔记](/experiments/plans/group-policy-hardening)
+- [研究：记忆](/experiments/research/memory)
+- [模型配置探索](/experiments/proposals/model-config)
+
+## 项目
+
+- [致谢](/reference/credits)
+
+## 测试 + 发布
+
+- [测试](/reference/test)
+- [发布检查清单](/reference/RELEASING)
+- [设备型号](/reference/device-models)