📘 L2 课程：搭建 AI 工作流

课程定位

一句话目标：作为模块二延伸附录，把“每天看资讯、找新 Skill、检查容器和安全状态”变成一个 AI 定时工作流，最后自动汇总并推送给你。主线 5 节课完成后再讲本节。

适合场景：

• 每天想看 AI / OpenClaw / 业务资讯，但不想刷很多网站。
• 希望定期发现新的 OpenClaw Skill。
• 本地或服务器跑了 Docker，希望有人定时看健康状态。
• 希望 OpenClaw 环境有安全巡检报告。

本次实时 Skill 搜索结果

已在 2026-06-28 通过 openclaw skills search 验证到以下候选 Skill：

注意：安装前仍要阅读每个 Skill 的 SKILL.md，确认权限、外部 API、推送渠道和凭据管理方式。

自动化工作流总览

flowchart TD
  A["定时触发：每天 08:30 / 每周一 09:00"] --> B["搜索 OpenClaw Skill"]
  B --> C["按主题分类：RSS / Docker / Security / Productivity"]
  C --> D["读取候选 Skill 说明与风险"]
  D --> E["RSS 抓取资讯并摘要"]
  D --> F["Docker 状态检查"]
  D --> G["Secucheck 安全巡检"]
  E --> H["生成今日简报"]
  F --> H
  G --> H
  H --> I["人工确认高风险项"]
  I --> J["推送到飞书 / 邮件 / 微信文件传输助手 / Markdown"]

逐字稿

0-8 分钟：为什么要做日常自动化

我们每天都会重复三类事情：看信息、看系统、看风险。
看信息，就是 RSS 订阅和行业新闻。
看系统，就是 Docker 容器有没有挂、镜像有没有太旧。
看风险，就是 OpenClaw 的技能、定时任务、网络和会话有没有安全问题。

如果这些都靠人每天手动检查，很容易忘。
所以我们要做一个“早报 Agent”：它每天定时帮你看一遍，然后只把重要内容推给你。

8-18 分钟：RSS 信息整理

RSS 可以理解成“网站更新订阅”。
你不用每天打开 20 个网站，RSS Reader 会帮你把更新收回来。

rss-ai-reader 的作用是：抓取订阅、让大模型生成摘要，再推送到飞书、Telegram 或 Email。

课堂里我们先不追求复杂，只做 4 件事：

1. 订阅 5-10 个高质量来源。
2. 每天抓取新文章。
3. 让 AI 做摘要和分类。
4. 推送一份不超过 10 条的简报。

18-30 分钟：Docker Essentials

Docker 可以理解成“软件集装箱”。
一个服务跑在一个容器里，出了问题可以单独检查。

docker-essentials 适合做基础管理：

• 查看容器是否运行。
• 查看日志有没有报错。
• 查看镜像和 Compose 项目。
• 给出常见故障排查建议。

但这里有一个安全边界：
课堂默认只做只读检查，不自动删除容器、不自动重启生产服务、不自动清理卷。

30-42 分钟：Secucheck 安全检查

secucheck 是 OpenClaw 安全巡检 Skill。
它会看运行时、渠道、Agent、定时任务、Skill、会话、网络等多个域。

我们要把它放进每周巡检，而不是每天都打扰你。
每天看资讯，每周看安全，这是更舒服的节奏。

安全检查输出后，AI 不能直接替你改配置。
它应该先把风险分成三类：

• 立即处理：凭据泄露、危险权限、未知外连。
• 本周处理：过期 Skill、未审计插件、过宽网络权限。
• 观察即可：低风险提示或已知警告。

42-55 分钟：Skill 定时搜索

OpenClaw Skill 市场会不断变化。
所以我们设计一个定时搜索流程：

每天搜索：rss、agent、rag、knowledge、docker、security、secucheck
每周搜索：productivity、automation、report、scheduler、feishu、wechat
每次输出：新增 Skill、疑似可用 Skill、需要人工审核 Skill、不要安装 Skill

重点不是“发现就安装”，而是“发现后先审核”。

审核时看 5 个东西：

1. 它要什么权限？
2. 它会不会上传数据？
3. 它依赖什么外部 API？
4. 它是否需要账号密码？
5. 它能不能只读运行？

55-60 分钟：推送摘要

最后我们把结果汇总成一份简报：

• 今日 RSS 高价值信息。
• 新发现 OpenClaw Skill。
• Docker 容器状态。
• 安全风险。
• 需要我人工确认的动作。

一个好的自动化不是替你乱做决定，而是每天把重要事情放到你眼前。

页面入口

静态页面：openclaw_skill_monitor_dashboard.html

这个页面展示：

• 定时搜索流程。
• 三类核心 Skill：rss-ai-reader、docker-essentials、secucheck。
• 自动化推送模板。
• 人工确认清单。
• 可复制的 OpenClaw 指令。

可复制 OpenClaw 指令

1. 搜索候选 Skill

openclaw skills search rss
openclaw skills search docker
openclaw skills search secucheck
openclaw skills search scheduler
openclaw skills search report

2. 安装前检查

请阅读候选 Skill 的说明，帮我判断：
1. 是否需要外部 API Key。
2. 是否会上传我的本地数据。
3. 是否有写入、删除、发布、远程执行权限。
4. 是否适合只读演示。
5. 如果不适合，给出低风险替代方案。

3. 每日摘要 Prompt

请生成今天的 OpenClaw 日常自动化简报。
输入包括：
1. RSS 新文章列表。
2. openclaw skills search 的新结果。
3. Docker 容器状态。
4. Secucheck 安全巡检摘要。

输出要求：
1. 先给 5 条以内最重要结论。
2. 再按 RSS / Skill / Docker / 安全 四类展开。
3. 标出需要我人工确认的动作。
4. 不要自动安装、删除、重启或发布。
5. 输出 Markdown。

推送模板

# OpenClaw 每日自动化简报

## 今日最重要 5 件事

1.
2.
3.

## RSS 信息摘要

| 来源 | 标题 | 价值 | 建议动作 |
| --- | --- | --- | --- |

## Skill 新发现

| Skill | 用途 | 风险 | 建议 |
| --- | --- | --- | --- |

## Docker 状态

| 容器/项目 | 状态 | 异常 | 建议 |
| --- | --- | --- | --- |

## 安全检查

| 风险 | 等级 | 说明 | 建议 |
| --- | --- | --- | --- |

## 需要人工确认

- [ ] 
- [ ] 

作业

1. 选择 5 个 RSS 源。
2. 搜索并记录 3 个 RSS 相关 Skill。
3. 搜索并记录 2 个 Docker 相关 Skill。
4. 运行或模拟一次 Secucheck 安全巡检。
5. 用页面模板生成一份每日简报。

验收标准

• 页面能打开并看到完整流程。
• 简报包含 RSS、Skill、Docker、安全四类信息。
• 至少 3 个动作标记为“需要人工确认”。
• 没有自动安装、删除、重启、发布等高风险动作。