KeyFrame內部研究專用

【OpenClaw 實戰教學】一鍵部署 NemoClaw + Gemma 4!必裝 6 大神級 Skills,零成本打造全自動 AI 員工 🤖 (附防失憶、自我進化外掛)

Dr. V·4月5日週日·19 min中文

三句話摘要

從零安裝 NemoCore + Gemma 4 本地 AI Agent,並透過六類 Skills 將其從聊天機器人升級為全自動數位員工。 真正讓 AI Agent 強大的不是 Model 本身,而是為它搭建完整的 Skills 生態——Context 不失憶、跨 session 有記憶、行為可預測,才是從 Chatbot 到數位員工的本質差距。 NemoCore 的安全架構是環境層而非 Agent 層。 四層保護(網路、檔案系統、進程、推理)存在於沙盒環境本身,Agent 無法自行修改,即使被入侵也不會波及主機系統。

重點整理

重點
  • 1

    NemoCore 的安全架構是環境層而非 Agent 層。 四層保護(網路、檔案系統、進程、推理)存在於沙盒環境本身,Agent 無法自行修改,即使被入侵也不會波及主機系統。

  • 2

    中文用戶必須換裝 CJK 修正版 Lossless Claw。 原版以「4字元=1 Token」計算,嚴重低估中日韓字元實際消耗(每字約 1.5 Token),導致 API 爆 Token 或 Agent 產生嚴重幻覺;Win CER 開發的 Enhanced 版本專門修復此問題。

  • 3

    Hybrid 模式是最佳成本策略。 日常任務用本地 Gemma 4 免費處理,只有涉及 5 個以上檔案的複雜重構或深度 Debugging 才呼叫雲端模型,可削減逾九成 API 費用。

  • 4

    Skills 的核心價值是讓行為一致,而非增加功能。 Agent 行為漂移(Drift)的根本原因是缺少 Skills 作為 SOP,每新增一個 Skill 就等於為 Agent 劃定一條明確的行為準則。

實用技巧與重點

乾貨
  • 安裝相關
  • NemoCore 安裝:一條 curl command pipe 到 bash,自動安裝 Node.js 並執行 onboard wizard
  • 支援平台:Linux 原生、Windows 需 WSL2(GPU 偵測可能有問題)、macOS 部分支援(本地推理未完全搞定)
  • 最低記憶體需求:8GB RAM,不足建議先加 swap space
  • NemoCore alpha 階段,early preview 始於 2026 年 3 月 16 日
  • Gemma 4 版本規格(Ollama)
  • E4B 版本:約 9.6GB,支援 128K context window,文字 + 圖片輸入
  • 26B MoE 版本:約 18GB,支援 256K context window(推薦大多數人首選)
  • 31B Dense 版本:約 20GB,256K context,需要更強 GPU
  • 拉取指令:`ollama pull gemma4`(E4B)、`ollama pull gemma4:26b`(26B)
  • Gemma 4 配置注意事項
  • 在 OpenCore Model Config 將 Reasoning 設為 False,避免 Tool Call 格式問題
  • 24GB+ 記憶體可設 context 至 131072(128K)
  • 16GB 記憶體建議設 32768,避免記憶體壓力
  • Skills 清單
  • Lossless Claw(Martian Engineering):無損 Context 管理,DAG 階層摘要架構,本地 SQLite 儲存
  • Lossless Claw Enhanced(Win CER fork):修正 CJK Token 計算偏差
  • Agent Brain:本地 SQLite 長期記憶,支援混合搜索
  • Anti-Amnesia:針對 OpenCore Agent 遺忘問題設計的跨會話記憶
  • OpenCore Superpowers:一次裝 52 個 Skills,含 Cron 排程、Create Skills、安全防護、自我恢復
  • Self-Improving Agent:記錄錯誤與學習心得,維護 Learnings.md / Errors.md / FeatureRequests.md
  • Composeal:接入 860+ 外部工具,含 GitHub、Slack、Gmail,免寫 Authentication Pipeline
  • Google Skills:直接存取 Gmail、Calendar、Drive、Sheets、Docs(ClawHub 下載量最高之一)
  • N8N Workflow Skills:連接 N8N 自動化平台,實現跨應用流程
  • Agent Passport:Agentic 時代的 OAuth,敏感操作需經 Consent Gate
  • Sentinel Shield:Runtime 安全監控
  • Agent Access Control:分層存取控制
  • 安全數據
  • ClawHub 13,000+ 社群 Skills,約 80% 品質低劣,373 個已確認為惡意
  • OpenCore 與 VirusTotal 合作,可在 ClawHub 查安全掃描報告
  • 成本對比
  • 原本活躍 Agent 每月雲端 API 費用輕鬆超過 300 美元
  • 採用 Gemma 4 本地模型後,九成以上任務零費用

結論

結論

真正讓 AI Agent 強大的不是 Model 本身,而是為它搭建完整的 Skills 生態——Context 不失憶、跨 session 有記憶、行為可預測,才是從 Chatbot 到數位員工的本質差距。

完整解析

詳細

上集已交代理論背景:雲端 API 每月燒超過 300 美元、NemoCore 提供安全沙盒、Gemma 4 是免費開源的遊戲規則改變者。本集進入實戰,分安裝與 Skills 兩大部分。

安裝 NemoCore + Gemma 4

NemoCore 的安裝出乎意料地簡單——一條 curl command pipe 到 bash,系統會自動安裝 Node.js 並啟動 onboard wizard,引導你建立沙盒、設定 inference provider 和套用安全政策。安裝完成後,NemoCore 在本機建立四層保護:網路層預設封鎖所有外部連線,需手動 approve 可連線的 host;檔案系統層限制 Agent 只能寫入 sandbox 和 temp 目錄;進程層透過 landlock、seccomp 和 network namespace 防止權限提升;最關鍵的推理層讓所有 LLM API call 都經過 open shell gateway,Agent 本身不持有 API key。這個設計的精妙之處在於:安全限制存在於環境,而非 Agent 本身,Agent 無法自行繞過。

接著用 Ollama 拉取 Gemma 4,建議大多數人從 26B MoE 版本開始(約 18GB,256K context window)。OpenCore 內建 Ollama Provider Plugin,設定後即可直接使用本地 Gemma 4 推理,完全不需要 API 費用。有兩個重要配置要注意:一是在 Model Config 將 Reasoning 設為 False,避免 Gemma 4 在 Tool Call 時出現格式錯誤;二是根據記憶體大小調整 context window 設定,16GB 記憶體建議不超過 32768 tokens,24GB 以上才可開到 128K。

六類 Skills 的安裝邏輯

裝好基礎環境後,Agent 仍只是個 Chatbot。Skills 的作用是讓 Agent 有明確的行為準則,解決的不只是「會做什麼」,更是「行為是否一致可預測」的問題。

第一類是 Context 引擎(Lossless Claw)。OpenCore 預設使用 Sliding Window,對話太長就直接刪除最舊訊息,對長期專案是災難性的。Lossless Claw 改用 DAG(有向無環圖)階層式摘要結構:所有原始訊息永久存入本地 SQLite,需要時再解壓縮調回,實現真正無損的 context 管理。中文用戶必須改裝 Win CER 製作的 Enhanced 版本,因為原版以英文標準(4字元=1 Token)計算,嚴重低估中日韓字元消耗,會導致 API 爆 Token 或 Agent 產生幻覺。

第二類是長期記憶(Agent Brain + Anti-Amnesia)。Lossless Claw 管的是單次長對話的工作記憶,長期記憶解決的是跨 session 的問題——明天重開新會話,Agent 還記不記得你的偏好和專案細節。兩個 Skills 配合使用,Agent 才真正有「筆記本」。第三類是排程(OpenCore Superpowers 的 Cron 功能),讓 Agent 從被動回應變為主動執行,例如每天早上 8 點自動整理待辦、每週五下午彙整 GitHub commits。第四類是自我改進(Self-Improving Agent),在指令失敗、用戶糾正、API 出錯等時機自動觸發學習,將經驗寫入 Learnings.md 等檔案,並透過 OpenCore Superpowers 的 Create Skills 功能,讓 Agent 在對話中即時將用戶偏好編碼為永久行為——你不需要懂 Skills.md 格式,只需說「以後 Code Review 先檢查 Security」,Agent 自己寫好 Skill 並立即生效。

第五類外部整合(Composeal、Google Skills、N8N)讓 Agent 真正能「做事」,操作 Email、Calendar、GitHub 等真實工具。第六類安全防護則是不可省略的底線:ClawHub 13,000+ Skills 中已有 373 個確認為惡意,裝前必須審查原始碼、確認未有偷傳環境變數或 config 至外部伺服器,並搭配 Agent Passport 的 Consent Gate 控管所有敏感操作。

建議的安裝優先順序為:Lossless Claw Enhanced → Agent Brain/Anti-Amnesia → Self-Improving Agent → OpenCore Superpowers → 外部整合 → 安全防護。日常任務使用本地 Gemma 4,複雜的多檔案重構或深度 Debug 才呼叫雲端模型,形成 Hybrid 策略,可將 API 費用削減逾九成。

關鍵時刻

Pipeline v2

帶時間戳的重點,會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。

事實查核

Pipeline v2

說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。

更多「AI 技術」的內容

Between Two Nerds: Attribution is dead, long live attribution
32 min
AI 技術英文PODCAST8月25日

Between Two Nerds: Attribution is dead, long live attribution

Risky Business

  • 工具成本的破壞性下降 — 傳統上,攻擊者必須重複使用昂貴自製的惡意軟體或工具組,因為開發和維護成本極高。這種成本結構使得安全研究人員可以通過工具特徵和程式碼簽名來追蹤攻擊者。LLM 自動化了代碼生成與維護工作流,使得攻擊者可以輕易為每個目標生成新工具,或改用通用系統工具,導致傳統的工具特徵分析失效。
  • 所有取證證據都在攻擊者掌控之中 — 無論是使用的 IP 位址、惡意軟體類型或戰術流程,這些都是攻擊者的主動選擇。即使看似是隨機巧合,攻擊者仍有能力在事前決定留下什麼痕跡。因此,所有可恢復的取證證據本質上都是攻擊者願意暴露的信息。
  • LLM 削弱工具簽名但保留高階行為特徵 — LLM 經過公開駭客技術訓練,使不同使用者產生相似的攻擊模式。然而,勒索軟體集團、國家級行為者的受害者選擇、贖金要求方式或目標模式等高階特徵仍具有識別價值。例如,鎖定加密交易所的攻擊幾乎只能指向朝鮮。
Everything Goldman Sachs Taught Me About AI (In 10 minutes)
AI 技術英文8月24日

Everything Goldman Sachs Taught Me About AI (In 10 minutes)

Nate Herk

  • 驗證優於相信:看起來完整的AI輸出不等於正確答案,需在提示中要求模型重新檢查數字、引用來源,並對無把握的部分標記。
  • 區分AI與自動化:確定步驟且答案已知的任務用傳統自動化更便宜快速;只在需要判斷力、靈活性或處理複雜資訊時才用AI,兩者結合效果最佳。
  • 以問題驅動選型:先寫清楚「要解決的問題是什麼、成功的樣子是什麼」,再決定用什麼工具,許多失敗項目是從技術而非問題出發。
Mu: a self-hosted personal agent where the interface is an email address you can write to
AI 技術英文8月23日

Mu: a self-hosted personal agent where the interface is an email address you can write to

GitHub Awesome

  • Mu 是自主代理人系統,具有實際網址與獨立伺服器,用戶可透過多種方式與其互動——網頁應用、電子郵件或程式化介面。
  • 架構完整覆蓋日常工作流程的多個層面,整合郵件收發(SMTP/IMAP)、檔案管理、行事曆、新聞聚合、市場數據與搜尋功能於一個 Go 伺服器內。
  • 支援自帶模型與多種通訊協定,用戶可選擇不同的 AI 模型,並透過 MCP、HTTP API 或命令列工具整合到其他系統。