{"guides":[{"id":"cf35f6b5-2554-41b6-8dea-98904cc865e8","unique_id":"openclaw-102-advanced-setup-mar2026","title":"OpenClaw 102: Advanced Setup Tips from the Community","title_he":"OpenClaw 102: טיפים מתקדמים להגדרת הסוכן — מהקהילה","summary":"Production-grade tips for OpenClaw: security hardening, model routing, external APIs, useful repos, skills, task management, and community insights.","summary_he":"טיפים מהקהילה לשדרוג הסוכן: אבטחה, בחירת מודלים, APIs חיצוניים, repos שימושיים, סקילים, ניהול משימות ותובנות מהקהילה.","long_content":"## OpenClaw 102: Advanced Setup Guide\n*By u/adamb0mbNZ on r/clawdbot*\n\n### Security & Safeguards\n- **API Key Encryption**: Store all keys in `.env`, never in `openclaw.json`. Use OS-level encryption (Windows DPAPI / Linux keyring) to inject keys at startup.\n- **Prompt Injection Defense**: Add explicit rules in AGENTS.md — treat fetched content as DATA, never instructions. Flag fake system prefixes.\n- **Anti-Loop Rules**: If a task fails twice with the same error → STOP and report. Max 5 consecutive tool calls before checking in. Cron jobs: never auto-retry on failure.\n- **Tailscale**: Create private tunnels between machines for secure remote access to dashboards.\n\n### Model Strategy (Updated)\n| Use Case | Recommended Model |\n|----------|------------------|\n| Planning/Setup | Opus (smartest available) |\n| Main Agent | Opus or Kimi K2.5 ($19/mo) |\n| Heartbeat | Gemini Flash 2.5 (~$1-2/mo) |\n| Writing | Sonnet 4.5 or Kimi K2.5 |\n| Basic Coding | DeepSeek 3.2 (cheap) |\n| Complex Coding | Opus or Codex |\n\n### External APIs Worth Knowing\n- **Nylas** (nylas.com): Best for mixed Google/Microsoft email+calendar OAuth. One-time setup, permanent tokens. Free tier available.\n- **Tavily** (tavily.com): 1,000 free searches/month. Great Brave Search alternative.\n- **GitHub Copilot Proxy**: Unofficial — access multiple models via Copilot subscription. Against ToS, use at own risk. Repo: github.com/ericc-ch/copilot-api\n- **mem0** (mem0.ai): Free memory layer for casual users who don't want to build custom memory.\n\n### Useful GitHub Repos\n- **Graphthulhu** (github.com/skridlevsky/graphthulhu): Local Knowledge Graph with Obsidian integration.\n- **Awesome OpenClaw Use Cases** (github.com/hesamsheikh/awesome-openclaw-usecases): Directory of community setups.\n- **APITap** (github.com/n1byn1kt/apitap): MCP server that reverse-engineers website APIs — clean JSON, no scraping. Saves tokens.\n- **Scrapling** (github.com/D4Vinci/Scrapling): Browser-based scraping that bypasses anti-bot measures.\n\n### Recommended Skills (ClawhHub)\n- **Humanizer**: Removes AI-style writing from outputs. Great for emails/reports.\n- **Skill Vetter**: Screens new skills for security risks before installation.\n- **Marketing Skills**: Reference docs for business marketing tasks.\n- **Prompt Engineering Expert**: Better outputs from cheaper models.\n\n### Task Management (The Biggest Game-Changer)\nUse a task board (DartAI, Todoist, Monday.com) connected via API:\n1. Every task → ask if it should be added to the board\n2. Set status to \"In progress\" immediately\n3. Heartbeat cron checks: any task not updated in 30 min?\n4. If stuck → ping bot to investigate:\n   - Failed anti-loop rules? Already alerted, do nothing\n   - Just \"forgot\"? Restart the task\n   - Needs user input? Ping user in Discord\n\n### Pro Tips\n- **Reddit RSS**: Add `.rss` to any subreddit URL for free data feeds\n- **Mission Control Dashboard**: Build a status dashboard, access via Tailscale from any device\n- **Discord > Signal/Telegram**: Best channel for multi-agent teams\n\n### Community Insights (from comments)\n**u/ultrathink-art — Tool Constraints > Prompt Constraints:**\n> \"Separating 'what the agent knows' from 'what the agent can do' was the biggest change. Tool constraints enforce behavior far more reliably than prompt constraints — if the tool physically can't do the wrong thing, no amount of hallucination gets around it.\"\n> \n> \"Limiting memory file to 200 lines MAX (enforced by the tool, not the prompt) was the single biggest stability improvement.\"\n\n**u/Otherwise_Wave9374:**\n> \"The combo of cost tiering, anti-loop rules, and a real task board is the difference between a demo and something you can live with.\"\n> More patterns at: agentixlabs.com/blog","slug":"openclaw-102-advanced-setup","curation_note":"המשך ל-101 עם טיפים מתקדמים + תובנות מצוינות מהתגובות. במיוחד חשוב: אילוצי כלי > אילוצי פרומפט, ומגבלת 200 שורות לזיכרון.","tool_name":"OpenClaw","feature_name":"Advanced Setup","difficulty_level":"בינוני","topics":["Security","Models","APIs","Skills","Production","Task Management"],"url":"https://www.reddit.com/r/clawdbot/comments/1riig7p/openclaw_102_updates_from_my_101_on_how_to_get/","sources":[{"url":"https://www.reddit.com/r/clawdbot/comments/1riig7p/","name":"r/clawdbot - OpenClaw 102 by u/adamb0mbNZ"},{"url":"https://www.agentixlabs.com/blog/","name":"agentixlabs.com - Multi-agent ops patterns"}],"language":"עברית","created_at":"2026-03-02T07:23:22.36845+00:00","updated_at":"2026-03-02T07:23:22.36845+00:00","section":"tips","section_order":3,"section_title":"Advanced Tips from Community","section_title_he":"טיפים מתקדמים מהקהילה","long_content_he":"## OpenClaw 102: מדריך הגדרות מתקדמות\n*מאת u/adamb0mbNZ ב-r/clawdbot*\n\n### 🔒 אבטחה והגנות\n- **הצפנת מפתחות API**: שמרו את כל המפתחות בקובץ `.env`, לעולם לא ב-`openclaw.json`. השתמשו בהצפנה ברמת מערכת ההפעלה.\n- **הגנה מפני Prompt Injection**: הוסיפו כללים מפורשים ב-AGENTS.md — תוכן שנשלף מבחוץ הוא DATA, לעולם לא הוראות.\n- **כללי אנטי-לופ**: אם משימה נכשלת פעמיים עם אותה שגיאה → עצור ודווח. מקסימום 5 קריאות כלים רצופות לפני צ'ק-אין.\n- **Tailscale**: יוצר מנהרות פרטיות בין מכונות לגישה מאובטחת מרחוק.\n\n### 🧠 אסטרטגיית מודלים (מעודכן)\n| שימוש | מודל מומלץ |\n|--------|------------|\n| תכנון והגדרה | Opus (הכי חכם) |\n| סוכן ראשי | Opus או Kimi K2.5 ($19/חודש) |\n| Heartbeat | Gemini Flash 2.5 (~$1-2/חודש) |\n| כתיבה | Sonnet 4.5 או Kimi K2.5 |\n| קוד בסיסי | DeepSeek 3.2 (זול) |\n| קוד מורכב | Opus או Codex |\n\n### 🔌 APIs חיצוניים ששווה להכיר\n- **Nylas** — הכי טוב לחיבור מייל+יומן מעורב (Google + Microsoft). הגדרה חד-פעמית, טוקנים קבועים. יש tier חינמי.\n- **Tavily** — 1,000 חיפושים חינם בחודש. אלטרנטיבה מעולה ל-Brave Search.\n- **GitHub Copilot Proxy** — לא רשמי, נגד ToS. גישה למודלים רבים דרך מנוי Copilot.\n- **mem0** — שכבת זיכרון חינמית למשתמשים שלא רוצים לבנות מערכת זיכרון מותאמת.\n\n### 📦 Repos שימושיים ב-GitHub\n- **Graphthulhu** — גרף ידע מקומי עם Obsidian. מעולה לקודרים.\n- **Awesome OpenClaw Use Cases** — ספריית שימושים מהקהילה.\n- **APITap** — שרת MCP שמפענח APIs של אתרים אוטומטית. JSON נקי בלי scraping. חוסך טוקנים.\n- **Scrapling** — scraping מבוסס דפדפן שעוקף הגנות אנטי-בוט.\n\n### 🎯 סקילים מומלצים (ClawhHub)\n- **Humanizer** — מסיר סגנון כתיבה AI-ית. מעולה למיילים ודוחות.\n- **Skill Vetter** — סורק סקילים חדשים לסיכוני אבטחה לפני התקנה.\n- **Marketing Skills** — מסמכי עזר לשיווק עסקי.\n- **Prompt Engineering Expert** — תוצאות טובות יותר ממודלים זולים.\n\n### 📋 ניהול משימות (ה-Game-Changer הכי גדול)\nחברו לוח משימות (DartAI, Todoist, Monday.com) דרך API:\n1. כל משימה → שאלו אם להוסיף ללוח\n2. סטטוס \"In progress\" מיד\n3. Heartbeat בודק: משימה לא עודכנה 30 דקות?\n4. אם תקוע → הבוט בודק:\n   - נכשל בכללי אנטי-לופ? כבר נשלחה התראה\n   - פשוט \"שכח\"? מתחיל מחדש\n   - צריך input מהמשתמש? פינג ב-Discord\n\n### 💡 טיפים מתקדמים\n- **Reddit RSS**: הוסיפו `.rss` לכל כתובת סאברדיט לפיד מידע חינמי\n- **Mission Control Dashboard**: בנו דשבורד סטטוס, גישה מכל מכשיר דרך Tailscale\n- **Discord > Signal/Telegram**: הערוץ הכי טוב לצוותי מולטי-סוכנים\n\n### 🗣️ תובנות מהקהילה (מהתגובות)\n**u/ultrathink-art — אילוצי כלי > אילוצי פרומפט:**\n> \"הדבר שהכי שינה את הסטאפ שלנו: הפרדה בין מה שהסוכן יודע למה שהסוכן יכול לעשות. אילוצים ברמת הכלי אמינים הרבה יותר מאילוצים ברמת הפרומפט — אם הכלי פיזית לא יכול לעשות את הדבר הלא נכון, שום hallucination לא יעקוף את זה.\"\n> \n> \"הגבלת קובץ הזיכרון ל-200 שורות MAX (נאכף ברמת הכלי, לא הפרומפט) הייתה השיפור הכי גדול ביציבות.\"\n\n**u/Otherwise_Wave9374:**\n> \"השילוב של cost tiering + anti-loop + task board זה בדיוק ההבדל בין דמו למשהו שאפשר לחיות איתו.\"\n> עוד patterns ב: agentixlabs.com/blog"}],"total":1,"limit":null,"offset":0,"next_cursor":null}