KeyFrame內部研究專用

【OpenClaw 實戰教學】一鍵部署 NemoClaw + Gemma 4!必裝 6 大神級 Skills,零成本打造全自動 AI 員工 🤖 (附防失憶、自我進化外掛)

Dr. V·4月5日週日·19 min中文

三句話摘要

從零安裝 NemoCore + Gemma 4 本地 AI Agent,並透過六類 Skills 將其從聊天機器人升級為全自動數位員工。 真正讓 AI Agent 強大的不是 Model 本身,而是為它搭建完整的 Skills 生態——Context 不失憶、跨 session 有記憶、行為可預測,才是從 Chatbot 到數位員工的本質差距。 NemoCore 的安全架構是環境層而非 Agent 層。 四層保護(網路、檔案系統、進程、推理)存在於沙盒環境本身,Agent 無法自行修改,即使被入侵也不會波及主機系統。

重點整理

重點
  • 1

    NemoCore 的安全架構是環境層而非 Agent 層。 四層保護(網路、檔案系統、進程、推理)存在於沙盒環境本身,Agent 無法自行修改,即使被入侵也不會波及主機系統。

  • 2

    中文用戶必須換裝 CJK 修正版 Lossless Claw。 原版以「4字元=1 Token」計算,嚴重低估中日韓字元實際消耗(每字約 1.5 Token),導致 API 爆 Token 或 Agent 產生嚴重幻覺;Win CER 開發的 Enhanced 版本專門修復此問題。

  • 3

    Hybrid 模式是最佳成本策略。 日常任務用本地 Gemma 4 免費處理,只有涉及 5 個以上檔案的複雜重構或深度 Debugging 才呼叫雲端模型,可削減逾九成 API 費用。

  • 4

    Skills 的核心價值是讓行為一致,而非增加功能。 Agent 行為漂移(Drift)的根本原因是缺少 Skills 作為 SOP,每新增一個 Skill 就等於為 Agent 劃定一條明確的行為準則。

實用技巧與重點

乾貨
  • 安裝相關
  • NemoCore 安裝:一條 curl command pipe 到 bash,自動安裝 Node.js 並執行 onboard wizard
  • 支援平台:Linux 原生、Windows 需 WSL2(GPU 偵測可能有問題)、macOS 部分支援(本地推理未完全搞定)
  • 最低記憶體需求:8GB RAM,不足建議先加 swap space
  • NemoCore alpha 階段,early preview 始於 2026 年 3 月 16 日
  • Gemma 4 版本規格(Ollama)
  • E4B 版本:約 9.6GB,支援 128K context window,文字 + 圖片輸入
  • 26B MoE 版本:約 18GB,支援 256K context window(推薦大多數人首選)
  • 31B Dense 版本:約 20GB,256K context,需要更強 GPU
  • 拉取指令:`ollama pull gemma4`(E4B)、`ollama pull gemma4:26b`(26B)
  • Gemma 4 配置注意事項
  • 在 OpenCore Model Config 將 Reasoning 設為 False,避免 Tool Call 格式問題
  • 24GB+ 記憶體可設 context 至 131072(128K)
  • 16GB 記憶體建議設 32768,避免記憶體壓力
  • Skills 清單
  • Lossless Claw(Martian Engineering):無損 Context 管理,DAG 階層摘要架構,本地 SQLite 儲存
  • Lossless Claw Enhanced(Win CER fork):修正 CJK Token 計算偏差
  • Agent Brain:本地 SQLite 長期記憶,支援混合搜索
  • Anti-Amnesia:針對 OpenCore Agent 遺忘問題設計的跨會話記憶
  • OpenCore Superpowers:一次裝 52 個 Skills,含 Cron 排程、Create Skills、安全防護、自我恢復
  • Self-Improving Agent:記錄錯誤與學習心得,維護 Learnings.md / Errors.md / FeatureRequests.md
  • Composeal:接入 860+ 外部工具,含 GitHub、Slack、Gmail,免寫 Authentication Pipeline
  • Google Skills:直接存取 Gmail、Calendar、Drive、Sheets、Docs(ClawHub 下載量最高之一)
  • N8N Workflow Skills:連接 N8N 自動化平台,實現跨應用流程
  • Agent Passport:Agentic 時代的 OAuth,敏感操作需經 Consent Gate
  • Sentinel Shield:Runtime 安全監控
  • Agent Access Control:分層存取控制
  • 安全數據
  • ClawHub 13,000+ 社群 Skills,約 80% 品質低劣,373 個已確認為惡意
  • OpenCore 與 VirusTotal 合作,可在 ClawHub 查安全掃描報告
  • 成本對比
  • 原本活躍 Agent 每月雲端 API 費用輕鬆超過 300 美元
  • 採用 Gemma 4 本地模型後,九成以上任務零費用

結論

結論

真正讓 AI Agent 強大的不是 Model 本身,而是為它搭建完整的 Skills 生態——Context 不失憶、跨 session 有記憶、行為可預測,才是從 Chatbot 到數位員工的本質差距。

完整解析

詳細

上集已交代理論背景:雲端 API 每月燒超過 300 美元、NemoCore 提供安全沙盒、Gemma 4 是免費開源的遊戲規則改變者。本集進入實戰,分安裝與 Skills 兩大部分。

安裝 NemoCore + Gemma 4

NemoCore 的安裝出乎意料地簡單——一條 curl command pipe 到 bash,系統會自動安裝 Node.js 並啟動 onboard wizard,引導你建立沙盒、設定 inference provider 和套用安全政策。安裝完成後,NemoCore 在本機建立四層保護:網路層預設封鎖所有外部連線,需手動 approve 可連線的 host;檔案系統層限制 Agent 只能寫入 sandbox 和 temp 目錄;進程層透過 landlock、seccomp 和 network namespace 防止權限提升;最關鍵的推理層讓所有 LLM API call 都經過 open shell gateway,Agent 本身不持有 API key。這個設計的精妙之處在於:安全限制存在於環境,而非 Agent 本身,Agent 無法自行繞過。

接著用 Ollama 拉取 Gemma 4,建議大多數人從 26B MoE 版本開始(約 18GB,256K context window)。OpenCore 內建 Ollama Provider Plugin,設定後即可直接使用本地 Gemma 4 推理,完全不需要 API 費用。有兩個重要配置要注意:一是在 Model Config 將 Reasoning 設為 False,避免 Gemma 4 在 Tool Call 時出現格式錯誤;二是根據記憶體大小調整 context window 設定,16GB 記憶體建議不超過 32768 tokens,24GB 以上才可開到 128K。

六類 Skills 的安裝邏輯

裝好基礎環境後,Agent 仍只是個 Chatbot。Skills 的作用是讓 Agent 有明確的行為準則,解決的不只是「會做什麼」,更是「行為是否一致可預測」的問題。

第一類是 Context 引擎(Lossless Claw)。OpenCore 預設使用 Sliding Window,對話太長就直接刪除最舊訊息,對長期專案是災難性的。Lossless Claw 改用 DAG(有向無環圖)階層式摘要結構:所有原始訊息永久存入本地 SQLite,需要時再解壓縮調回,實現真正無損的 context 管理。中文用戶必須改裝 Win CER 製作的 Enhanced 版本,因為原版以英文標準(4字元=1 Token)計算,嚴重低估中日韓字元消耗,會導致 API 爆 Token 或 Agent 產生幻覺。

第二類是長期記憶(Agent Brain + Anti-Amnesia)。Lossless Claw 管的是單次長對話的工作記憶,長期記憶解決的是跨 session 的問題——明天重開新會話,Agent 還記不記得你的偏好和專案細節。兩個 Skills 配合使用,Agent 才真正有「筆記本」。第三類是排程(OpenCore Superpowers 的 Cron 功能),讓 Agent 從被動回應變為主動執行,例如每天早上 8 點自動整理待辦、每週五下午彙整 GitHub commits。第四類是自我改進(Self-Improving Agent),在指令失敗、用戶糾正、API 出錯等時機自動觸發學習,將經驗寫入 Learnings.md 等檔案,並透過 OpenCore Superpowers 的 Create Skills 功能,讓 Agent 在對話中即時將用戶偏好編碼為永久行為——你不需要懂 Skills.md 格式,只需說「以後 Code Review 先檢查 Security」,Agent 自己寫好 Skill 並立即生效。

第五類外部整合(Composeal、Google Skills、N8N)讓 Agent 真正能「做事」,操作 Email、Calendar、GitHub 等真實工具。第六類安全防護則是不可省略的底線:ClawHub 13,000+ Skills 中已有 373 個確認為惡意,裝前必須審查原始碼、確認未有偷傳環境變數或 config 至外部伺服器,並搭配 Agent Passport 的 Consent Gate 控管所有敏感操作。

建議的安裝優先順序為:Lossless Claw Enhanced → Agent Brain/Anti-Amnesia → Self-Improving Agent → OpenCore Superpowers → 外部整合 → 安全防護。日常任務使用本地 Gemma 4,複雜的多檔案重構或深度 Debug 才呼叫雲端模型,形成 Hybrid 策略,可將 API 費用削減逾九成。

關鍵時刻

Pipeline v2

帶時間戳的重點,會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。

事實查核

Pipeline v2

說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。

更多「AI 技術」的內容

🔬“We have foundation models for language, not for physics” — Anima Anandkumar, Bren Professor of Computing
編輯精選
83 min
AI 技術英文PODCAST8月26日

🔬“We have foundation models for language, not for physics” — Anima Anandkumar, Bren Professor of Computing

Latent Space

  • 加速傳統物理模擬的典範轉移:氣象科學家原本認為 AI 無法匹敵數十年的物理建模工作,但傅里葉神經算子不僅達到同等精度,還快了一萬多倍。原本需要超級計算機的計算現在用消費級 GPU 就能完成,這改變了整個領域的思維方式。
  • 傅里葉域的非局部現象捕捉:傅里葉域能有效表示非局部現象(如大氣河流跨越千里的影響),且計算複雜度為準線性,遠優於完全連接的全局模型。這特別適合流體動力學、量子化學等自然現象中普遍存在的非局部相互作用。
  • 多解析度連續函數表示:神經算子將輸入輸出視為連續函數而非固定維度向量,可在推論時以任意解析度查詢,並能在更高解析度上疊加物理約束或額外數據,克服了固定解析度神經網路的限制。
Between Two Nerds: Attribution is dead, long live attribution
32 min
AI 技術英文PODCAST8月25日

Between Two Nerds: Attribution is dead, long live attribution

Risky Business

  • 工具成本的破壞性下降 — 傳統上,攻擊者必須重複使用昂貴自製的惡意軟體或工具組,因為開發和維護成本極高。這種成本結構使得安全研究人員可以通過工具特徵和程式碼簽名來追蹤攻擊者。LLM 自動化了代碼生成與維護工作流,使得攻擊者可以輕易為每個目標生成新工具,或改用通用系統工具,導致傳統的工具特徵分析失效。
  • 所有取證證據都在攻擊者掌控之中 — 無論是使用的 IP 位址、惡意軟體類型或戰術流程,這些都是攻擊者的主動選擇。即使看似是隨機巧合,攻擊者仍有能力在事前決定留下什麼痕跡。因此,所有可恢復的取證證據本質上都是攻擊者願意暴露的信息。
  • LLM 削弱工具簽名但保留高階行為特徵 — LLM 經過公開駭客技術訓練,使不同使用者產生相似的攻擊模式。然而,勒索軟體集團、國家級行為者的受害者選擇、贖金要求方式或目標模式等高階特徵仍具有識別價值。例如,鎖定加密交易所的攻擊幾乎只能指向朝鮮。
Why the Next AI Breakthrough May Come from Physics with Max Welling - #774
55 min
AI 技術英文PODCAST8月25日

Why the Next AI Breakthrough May Come from Physics with Max Welling - #774

TWIML AI

  • 多層篩選的材料設計流程:先搜尋文獻資料庫找現有材料,若無合適的就用生成模型產生數十萬個候選分子,用機器學習力場進行分子動力學模擬篩選,再進行實驗驗證。這套流程相比傳統量子力學計算能加速效率數個數量級。
  • 生成AI與熱力學的數學等價性:資訊論是兩個領域的共同基礎,生成模型的擴散過程與非平衡統計力學描述資訊損失的過程在數學上完全對應,許多開發出來的方法工具在兩領域都有精確對應的形式。
  • 基礎模型的遷移學習策略:先在廣泛材料資料集上訓練基礎力場表示,再針對特定材料類別進行蒸餾微調,既能保持計算效率也能獲得專一性。