טיפים מהקהילה לשדרוג הסוכן: אבטחה, בחירת מודלים, APIs חיצוניים, repos שימושיים, סקילים, ניהול משימות ותובנות מהקהילה.
תוכן מלא
## OpenClaw 102: מדריך הגדרות מתקדמות
*מאת u/adamb0mbNZ ב-r/clawdbot*
### 🔒 אבטחה והגנות
- **הצפנת מפתחות API**: שמרו את כל המפתחות בקובץ `.env`, לעולם לא ב-`openclaw.json`. השתמשו בהצפנה ברמת מערכת ההפעלה.
- **הגנה מפני Prompt Injection**: הוסיפו כללים מפורשים ב-AGENTS.md — תוכן שנשלף מבחוץ הוא DATA, לעולם לא הוראות.
- **כללי אנטי-לופ**: אם משימה נכשלת פעמיים עם אותה שגיאה → עצור ודווח. מקסימום 5 קריאות כלים רצופות לפני צ'ק-אין.
- **Tailscale**: יוצר מנהרות פרטיות בין מכונות לגישה מאובטחת מרחוק.
### 🧠 אסטרטגיית מודלים (מעודכן)
| שימוש | מודל מומלץ |
|--------|------------|
| תכנון והגדרה | Opus (הכי חכם) |
| סוכן ראשי | Opus או Kimi K2.5 ($19/חודש) |
| Heartbeat | Gemini Flash 2.5 (~$1-2/חודש) |
| כתיבה | Sonnet 4.5 או Kimi K2.5 |
| קוד בסיסי | DeepSeek 3.2 (זול) |
| קוד מורכב | Opus או Codex |
### 🔌 APIs חיצוניים ששווה להכיר
- **Nylas** — הכי טוב לחיבור מייל+יומן מעורב (Google + Microsoft). הגדרה חד-פעמית, טוקנים קבועים. יש tier חינמי.
- **Tavily** — 1,000 חיפושים חינם בחודש. אלטרנטיבה מעולה ל-Brave Search.
- **GitHub Copilot Proxy** — לא רשמי, נגד ToS. גישה למודלים רבים דרך מנוי Copilot.
- **mem0** — שכבת זיכרון חינמית למשתמשים שלא רוצים לבנות מערכת זיכרון מותאמת.
### 📦 Repos שימושיים ב-GitHub
- **Graphthulhu** — גרף ידע מקומי עם Obsidian. מעולה לקודרים.
- **Awesome OpenClaw Use Cases** — ספריית שימושים מהקהילה.
- **APITap** — שרת MCP שמפענח APIs של אתרים אוטומטית. JSON נקי בלי scraping. חוסך טוקנים.
- **Scrapling** — scraping מבוסס דפדפן שעוקף הגנות אנטי-בוט.
### 🎯 סקילים מומלצים (ClawhHub)
- **Humanizer** — מסיר סגנון כתיבה AI-ית. מעולה למיילים ודוחות.
- **Skill Vetter** — סורק סקילים חדשים לסיכוני אבטחה לפני התקנה.
- **Marketing Skills** — מסמכי עזר לשיווק עסקי.
- **Prompt Engineering Expert** — תוצאות טובות יותר ממודלים זולים.
### 📋 ניהול משימות (ה-Game-Changer הכי גדול)
חברו לוח משימות (DartAI, Todoist, Monday.com) דרך API:
1. כל משימה → שאלו אם להוסיף ללוח
2. סטטוס "In progress" מיד
3. Heartbeat בודק: משימה לא עודכנה 30 דקות?
4. אם תקוע → הבוט בודק:
- נכשל בכללי אנטי-לופ? כבר נשלחה התראה
- פשוט "שכח"? מתחיל מחדש
- צריך input מהמשתמש? פינג ב-Discord
### 💡 טיפים מתקדמים
- **Reddit RSS**: הוסיפו `.rss` לכל כתובת סאברדיט לפיד מידע חינמי
- **Mission Control Dashboard**: בנו דשבורד סטטוס, גישה מכל מכשיר דרך Tailscale
- **Discord > Signal/Telegram**: הערוץ הכי טוב לצוותי מולטי-סוכנים
### 🗣️ תובנות מהקהילה (מהתגובות)
**u/ultrathink-art — אילוצי כלי > אילוצי פרומפט:**
> "הדבר שהכי שינה את הסטאפ שלנו: הפרדה בין מה שהסוכן יודע למה שהסוכן יכול לעשות. אילוצים ברמת הכלי אמינים הרבה יותר מאילוצים ברמת הפרומפט — אם הכלי פיזית לא יכול לעשות את הדבר הלא נכון, שום hallucination לא יעקוף את זה."
>
> "הגבלת קובץ הזיכרון ל-200 שורות MAX (נאכף ברמת הכלי, לא הפרומפט) הייתה השיפור הכי גדול ביציבות."
**u/Otherwise_Wave9374:**
> "השילוב של cost tiering + anti-loop + task board זה בדיוק ההבדל בין דמו למשהו שאפשר לחיות איתו."
> עוד patterns ב: agentixlabs.com/blog