进阶：先稳住运行边界，再谈自动化与长期能力
这一页集中放 AI Agent 的中后段能力：OpenClaw Gateway、安全治理，Hermes Memory / Skills，以及 Harness DevOps Agent。
首屏内容
进阶高密度内容卡（默认可见）
优先展示 Memory、Skills、Gateway、安全、迁移和 DevOps Agent 等可落地能力。
WorkBuddy Skills 教程：市场安装、调用、更新与安全检查
从 WorkBuddy 技能市场选择并安装 Skill，用最小权限完成一次测试调用，再学会关闭、更新和卸载，避免第三方技能越权。
WorkBuddy 应用WorkBuddy 自然语言创建 Skill：从重复任务到可测试技能
把一个已经跑通的重复任务写成 WorkBuddy Skill：定义输入输出、权限、失败处理和测试样本，用自然语言创建后再逐步验证。
WorkBuddy 应用WorkBuddy 专家怎么选：专家中心、召唤与自定义角色
理解 WorkBuddy 专家与 Skill、专家团的区别，按任务选择专家，并用目标、方法、工具和边界创建可复用的自定义专家。
WorkBuddy 应用WorkBuddy 专家团教程：任务拆解、多角色并行与结果验收
用 WorkBuddy 专家团处理复杂任务：判断何时需要多角色，审查团长拆解，控制输入、并行成本、冲突和最终交付。
WorkBuddy 应用WorkBuddy 项目教程：共享指令、资料、Skill 与团队任务
用 WorkBuddy 项目组织团队上下文：配置项目指令、资产、专家、Skill、连接器和自动化，理解任务分享、流转与权限边界。
WorkBuddy 应用WorkBuddy 自动化教程：定时任务、通知与失败恢复
把已经跑通的 WorkBuddy 任务设置为自动化：配置时间、工作空间、提示词和通知，并处理离线、权限、积分与半成品。
WorkBuddy 安全WorkBuddy 记忆、模型与上下文：设置、隐私和结果稳定性
理解 WorkBuddy 记忆如何从会话提取偏好，如何查看、编辑和关闭；同时选择 Auto 或自定义模型，并控制工作区和项目上下文。
Hermes 安全Hermes Memory 不生效怎么办：排查长期记忆、USER.md 和 Profile
Hermes memory 不生效时，不要只继续追加记忆。先检查写入位置、profile、记忆冲突、session search 和任务类型边界。
Hermes 应用Hermes Cron Job 示例：日报、监控、内容复盘和 no-agent Watchdog
用 6 个应用层示例理解 Hermes cron：定时提醒、内容复盘、依赖检查、消息投递、skill-backed jobs 和 no-agent watchdog。
Hermes 安全Hermes Skills 安全审查清单：上线前必须检查的权限、命令和输入输出
Hermes skills 会进入长期复用，不能只看是否能跑。本文给出命令、依赖、secrets、外部 API、日志和人工确认清单。
Harness 对比Harness Worker Agents 和 Code Agent 有什么不同：pipeline 工位、IDE 助手与 MCP 边界
Harness Worker Agents 更贴近 pipeline-native AI 工位，Code Agent / VS Code Extension 更贴近 IDE、代码任务和软件工程辅助。两者适合不同入口和治理方式。
Hermes 迁移从 OpenClaw 迁移到 Hermes：能力映射、风险和回滚
把 OpenClaw 用户最关心的迁移问题拆成预览、配置映射、密钥策略、迁移后验收和回滚清单。
Hermes 应用Hermes Memory 实战：长期记忆适合存什么，不适合存什么
理解 Hermes persistent memory、USER.md、MEMORY.md、session search、provider 边界和容量限制，避免把记忆用成垃圾桶。
Hermes 应用Hermes Skills 实战：自生成、复用与安全审查
把 Hermes skills 当成可审查的能力资产，讲清技能发现、安装、加载、复用、更新和安全边界。
Harness 应用Harness AI DevOps Agent 能做什么：pipeline、修复和策略生成
从应用层理解 Harness AI DevOps Agent：自然语言创建 pipeline、排查构建部署失败、生成策略和接入 DevOps 工作流。
Hermes 应用Hermes Cron 自动化：定时任务、后台检查与周期性提醒
Hermes cron 不只是定时提醒，它可以把 skills、profiles、workdir、消息投递和 no-agent watchdog 串成长期运行任务。
Harness 应用Harness Worker Agents：pipeline-native AI Agent 和聊天 Agent 有什么不同
Harness Worker Agents 更接近软件交付流水线里的专用工位：分析、计划、执行和回写，而不是一个泛聊天助手。
OpenClaw 资源OpenClaw Agent 不是越强越好，而是越会复用越值钱
把 OpenClaw 用进长期工作流后，真正决定成本和稳定性的，不是你有没有一直换更强模型，而是你会不会把记忆、Skills、Hooks 和审批边界沉淀成可复用资产。
OpenClaw 迁移OpenClaw 升级指南：版本更新前后要检查什么
真正成熟的 OpenClaw 使用方式，不是盲目升级，而是每次更新都有一张检查清单。
OpenClaw 集成OpenClaw 自动化入门：cron、hooks、webhook 什么时候用
OpenClaw 自动化不是把所有任务都塞进定时器，而是根据时间、事件、外部回调和风险等级选择正确触发面。
OpenClaw 安全OpenClaw 安全加固：gateway 暴露面、allowlist、审批与最小权限
OpenClaw 越接近真实工作流，越要先收紧入口、权限、审批和日志。这篇给你一套上线前安全基线。
OpenClaw 集成OpenClaw channel routing 实战：私聊、群聊、mention 和多账户怎么分流
真正决定 OpenClaw 是否“稳”的，不只是接入成功，而是消息是否按正确渠道、账号、群组和 Agent 进入正确上下文。
OpenClaw 集成OpenClaw Gateway 架构：channels、pairing、worker 与配置边界
理解 Gateway 在 OpenClaw 体系中的角色，才能知道 channels、pairing、配置、审批和运行探针为什么都围着它转。
进阶专题
进阶原生教程
进阶专题共 23 篇，累计约 424 分钟。
WorkBuddy Skills 教程：市场安装、调用、更新与安全检查
从 WorkBuddy 技能市场选择并安装 Skill，用最小权限完成一次测试调用，再学会关闭、更新和卸载，避免第三方技能越权。
WorkBuddy 应用WorkBuddy 自然语言创建 Skill：从重复任务到可测试技能
把一个已经跑通的重复任务写成 WorkBuddy Skill：定义输入输出、权限、失败处理和测试样本，用自然语言创建后再逐步验证。
WorkBuddy 应用WorkBuddy 专家怎么选：专家中心、召唤与自定义角色
理解 WorkBuddy 专家与 Skill、专家团的区别，按任务选择专家，并用目标、方法、工具和边界创建可复用的自定义专家。
WorkBuddy 应用WorkBuddy 专家团教程：任务拆解、多角色并行与结果验收
用 WorkBuddy 专家团处理复杂任务：判断何时需要多角色，审查团长拆解，控制输入、并行成本、冲突和最终交付。
WorkBuddy 应用WorkBuddy 项目教程：共享指令、资料、Skill 与团队任务
用 WorkBuddy 项目组织团队上下文：配置项目指令、资产、专家、Skill、连接器和自动化，理解任务分享、流转与权限边界。
WorkBuddy 应用WorkBuddy 自动化教程：定时任务、通知与失败恢复
把已经跑通的 WorkBuddy 任务设置为自动化：配置时间、工作空间、提示词和通知，并处理离线、权限、积分与半成品。
WorkBuddy 安全WorkBuddy 记忆、模型与上下文：设置、隐私和结果稳定性
理解 WorkBuddy 记忆如何从会话提取偏好，如何查看、编辑和关闭；同时选择 Auto 或自定义模型，并控制工作区和项目上下文。
Hermes 安全Hermes Memory 不生效怎么办：排查长期记忆、USER.md 和 Profile
Hermes memory 不生效时，不要只继续追加记忆。先检查写入位置、profile、记忆冲突、session search 和任务类型边界。
Hermes 应用Hermes Cron Job 示例：日报、监控、内容复盘和 no-agent Watchdog
用 6 个应用层示例理解 Hermes cron：定时提醒、内容复盘、依赖检查、消息投递、skill-backed jobs 和 no-agent watchdog。
Hermes 安全Hermes Skills 安全审查清单：上线前必须检查的权限、命令和输入输出
Hermes skills 会进入长期复用，不能只看是否能跑。本文给出命令、依赖、secrets、外部 API、日志和人工确认清单。
Harness 对比Harness Worker Agents 和 Code Agent 有什么不同：pipeline 工位、IDE 助手与 MCP 边界
Harness Worker Agents 更贴近 pipeline-native AI 工位，Code Agent / VS Code Extension 更贴近 IDE、代码任务和软件工程辅助。两者适合不同入口和治理方式。
Hermes 迁移从 OpenClaw 迁移到 Hermes：能力映射、风险和回滚
把 OpenClaw 用户最关心的迁移问题拆成预览、配置映射、密钥策略、迁移后验收和回滚清单。
Hermes 应用Hermes Memory 实战：长期记忆适合存什么，不适合存什么
理解 Hermes persistent memory、USER.md、MEMORY.md、session search、provider 边界和容量限制，避免把记忆用成垃圾桶。
Hermes 应用Hermes Skills 实战：自生成、复用与安全审查
把 Hermes skills 当成可审查的能力资产，讲清技能发现、安装、加载、复用、更新和安全边界。
Harness 应用Harness AI DevOps Agent 能做什么：pipeline、修复和策略生成
从应用层理解 Harness AI DevOps Agent：自然语言创建 pipeline、排查构建部署失败、生成策略和接入 DevOps 工作流。
Hermes 应用Hermes Cron 自动化：定时任务、后台检查与周期性提醒
Hermes cron 不只是定时提醒，它可以把 skills、profiles、workdir、消息投递和 no-agent watchdog 串成长期运行任务。
Harness 应用Harness Worker Agents：pipeline-native AI Agent 和聊天 Agent 有什么不同
Harness Worker Agents 更接近软件交付流水线里的专用工位：分析、计划、执行和回写，而不是一个泛聊天助手。
OpenClaw 资源OpenClaw Agent 不是越强越好，而是越会复用越值钱
把 OpenClaw 用进长期工作流后，真正决定成本和稳定性的，不是你有没有一直换更强模型，而是你会不会把记忆、Skills、Hooks 和审批边界沉淀成可复用资产。
OpenClaw 迁移OpenClaw 升级指南：版本更新前后要检查什么
真正成熟的 OpenClaw 使用方式，不是盲目升级，而是每次更新都有一张检查清单。
OpenClaw 集成OpenClaw 自动化入门：cron、hooks、webhook 什么时候用
OpenClaw 自动化不是把所有任务都塞进定时器，而是根据时间、事件、外部回调和风险等级选择正确触发面。
OpenClaw 安全OpenClaw 安全加固：gateway 暴露面、allowlist、审批与最小权限
OpenClaw 越接近真实工作流，越要先收紧入口、权限、审批和日志。这篇给你一套上线前安全基线。
OpenClaw 集成OpenClaw channel routing 实战：私聊、群聊、mention 和多账户怎么分流
真正决定 OpenClaw 是否“稳”的，不只是接入成功，而是消息是否按正确渠道、账号、群组和 Agent 进入正确上下文。
OpenClaw 集成OpenClaw Gateway 架构：channels、pairing、worker 与配置边界
理解 Gateway 在 OpenClaw 体系中的角色，才能知道 channels、pairing、配置、审批和运行探针为什么都围着它转。
继续学习
下一步推荐
从进阶继续向案例、生态和资源延伸，形成可持续执行闭环。