记录一次 sessions_spawn 工具权限问题的完整排查过程。表象是 ’tool isn’t available’，根因是 sessions_spawn 属危险工具仅在 coding profile 默认可用，oc-engineer 使用 messaging profile 需要显式 alsoAllow，且必须重启 Gateway 配置才能生效。

OpenClaw 的 openclaw.json 配置文件中包含大量 API Key，以明文形式存储存在严重安全隐患。本文详细介绍如何通过 .env 文件迁移方案，将所有敏感密钥从配置文件中彻底移除，实现零明文泄露的安全架构。

为什么你每次都坚持不过3天？不是不自律，不是没动力——是你的大脑从来没收到过「我赢了」的信号。本文拆解一套行为科学驱动的24小时重启系统：意志力陷阱、前夜清障、黄金60分钟、MIT策略、反馈回路闭环。

oc-engineer agent 的 memory_search 功能持续报错 unable to open database file，自动 fallback 到 builtin 本地引擎，语义搜索质量严重下降。经过数小时排查，最终定位根因是 WSL 9p 协议层对 Windows 挂载盘的目录元数据缓存 bug。本文完整还原排查过程、排除的错误方向、真正有效的修复步骤，以及生产环境建议。

本文详细记录了为 OpenClaw 的 kb-writer agent 添加 message 工具的完整过程，包括问题诊断、配置修改、验证与热加载部署。深入解析 alsoAllow 机制的原理和使用场景，帮助读者掌握 OpenClaw agent 工具权限管理的核心技能。

将 OpenClaw heartbeat 的 every 字段设为 365d 希望能一年只触发一次，结果心跳仍在频繁跑。排查发现 heartbeat duration 解析器只支持 m（分钟）和 h（小时），不支持 d（天）——后缀被忽略后回退到默认值。本文记录排查过程和三种解决方案。