OpenClaw Sicherheitsaudit & Multi-Agent-Einrichtung

"Vor sieben Tagen haben Sie sich gefragt, was ein KI-Assistent überhaupt ist. Jetzt haben Sie einen, der 24/7 online ist, Sie kennt, handeln kann und proaktiv arbeitet. Das ist erst der Anfang."

Heutiges Ziel

Was Sie diese Woche aufgebaut haben

Was Sie jetzt haben, ist eine digitale Präsenz, die rund um die Uhr für Sie arbeitet. Tag 7 bedeutet, sie stärker, sicherer und zukunftsfähig zu machen.

Pflicht: Sicherheits-Review

Ihr Assistent berührt E-Mails, Kalender, Dateien und möglicherweise Ihren Browser. Prüfen Sie das jetzt und dann monatlich erneut:

• SSH verwendet Key-Auth, und Passwort-Login ist deaktiviert.
• Firewall ist aktiviert, und nur die tatsächlich benötigten Ports sind offen.
• OpenClaw läuft als Nicht-Root-Benutzer.
• Alle API-Keys liegen in Umgebungsvariablen oder .env, nicht im committeten Code.
• .env wird von Git ignoriert.
• OAuth-Token-Dateien sind abgesichert, zum Beispiel chmod 600 token.json.
• Für Keys und Tokens gibt es eine Rotationserinnerung, idealerweise alle ~3 Monate.
• SOUL.md sagt ausdrücklich, dass externe Nachrichten Bestätigung erfordern, sofern Sie nicht bewusst Automatisierung wollen.
• Destruktive Aktionen wie Dateien löschen oder Konfigurationen ändern erfordern Bestätigung.
• Im Dashboard Ihres Modellanbieters ist ein monatliches Budget oder Usage-Alert konfiguriert.
• Heartbeat läuft nicht öfter, als Sie es wirklich brauchen.
• Ungenutzte Skills sind deaktiviert oder entfernt.

Prüfung: Sie sollten zu jedem abgehakten Punkt die genaue Datei, Einstellung oder Dashboard-Kontrolle nennen können. Alles, was Sie nicht prüfen können, bleibt unabgehakt.

Optional: Fortgeschrittene Muster

Sie brauchen diese Dinge nicht, um den Einsteiger-Guide abzuschließen. Nutzen Sie sie erst, wenn sich das Kernsystem bereits stabil anfühlt.

Nodes: Geräteübergreifende Zusammenarbeit

OpenClaw kann sich mit Ihrem Telefon, Tablet oder anderen Geräten koppeln - und bekommt so Augen, Ohren und Standortbewusstsein.

Was Nodes ermöglichen:

• Kamera - Fotos oder kurze Videos von Ihrem iOS- oder Android-Gerät aufnehmen
• Audio - Spracheingabe und Wiedergabe
• Standort - Ihren aktuellen Standort für kontextabhängige Aufgaben teilen
• Voice wake - Den Assistenten freihändig auslösen

Ein Gerät koppeln:

openclaw nodes pending                         # List pending device requests
openclaw nodes approve <requestId>             # Approve by request ID

Sobald gekoppelt, können Sie fragen: "Take a photo of what's in front of me" oder "Where am I right now?" und der Assistent handelt mit echten Sensordaten.

Nodes-Überblick: Kamera, Audio, Standort, Sprache →

Ihren eigenen Skill schreiben

Community-Skills decken nicht alles ab. Ein eigener Skill kann so klein sein wie eine Markdown-Datei.

1. Ordner erstellen: mkdir -p ~/.openclaw/skills/weather
2. Öffnen Sie ~/.openclaw/skills/weather/SKILL.md in einem Texteditor - unter Mac/Linux: nano ~/.openclaw/skills/weather/SKILL.md, unter Windows: in Notepad öffnen.
3. Fügen Sie die Minimalvorlage ein:

# Weather Query

## Capability
Query current weather for any city using the wttr.in API.

## Usage
curl "wttr.in/{city}?format=3"

## Output
Report temperature and conditions in one concise sentence.

4. Starten Sie den Dienst mit openclaw gateway restart neu oder bitten Sie Ihren Assistenten im Chat, "refresh skills" auszuführen - neue Skill-Dateien werden im nächsten Turn geladen.
5. Test: Fragen Sie What's the weather in Tokyo? und prüfen Sie, dass der Assistent den neuen Skill nutzt.

So beginnen viele Community-Skills: ein klar genug aufgeschriebener Workflow, den der Assistent wiederverwenden kann.

Vollständige Anleitung: Skills erstellen →

Prüfung: Wenn der Tokyo-Test den Skill nicht auslöst, listen Sie die geladenen Skills auf, prüfen Sie, dass der Ordnerpfad ~/.openclaw/skills/weather/SKILL.md ist, und bitten Sie Ihren Assistenten um "refresh skills" oder starten Sie mit openclaw gateway restart neu.

Multi-Agent-Muster

Ihr Assistent kann Aufgaben an spezialisierte Subagents delegieren und parallel ausführen. Das ist nur sinnvoll, wenn die Aufgabe groß genug ist, um von Parallelisierung zu profitieren.

Beispiel: Sie senden eine Nachricht: "Research the competitive landscape for AI coding assistants." Ihr Haupt-Agent startet gleichzeitig drei Subagents:

• Einer durchsucht arXiv nach aktuellen Papers
• Einer scannt GitHub nach trendenden Repositories
• Einer liest Hacker-News-Threads zum Thema

Alle drei liefern Ergebnisse an den Haupt-Agenten zurück, der sie zusammenführt. Das ist schneller als dieselbe Arbeit nacheinander.

Subagents: starten und delegieren → ACP: Agent-zu-Agent-Protokoll → Multi-agent sandbox →

Prüfung: Beschreiben Sie eine reale Aufgabe, die Sie in mindestens zwei Subagents aufteilen würden, und was jeder davon übernimmt. Wenn Sie das noch nicht klar benennen können, lassen Sie dieses Muster vorerst aus.

Reale Nutzungsbeispiele

Sehen Sie, was Menschen mit vollständig eingerichteten Assistenten tatsächlich bauen:

openclaw.ai/showcase - reale Nutzerautomatisierungen →

Filtern Sie nach "Developer", "Automation" oder "Productivity", um Multi-Agent-Builds und fortgeschrittene Muster zu finden.

Wohin das führt

Modelle werden ständig besser. Alle paar Monate werden Claude, GPT und Gemini deutlich stärker. Ihr Assistent profitiert automatisch davon - ohne Änderungen an Ihrer Infrastruktur.

Kosten sinken weiter. Ein leistungsfähiger KI-Assistent kostet heute etwa 10-30 USD/Monat an API-Gebühren. Der Trend zeigt klar nach unten. Irgendwann wird das vernachlässigbar.

Multimodal wird Standard. Assistenten, die sehen (Kamera-Feeds), hören (Sprachgespräch) und sprechen (natürliche Sprachantworten), sind bereits in ersten Zugängen verfügbar. Die rein textbasierte Oberfläche ist nur eine Übergangsphase.

Multi-Agent-Netzwerke. Die Zukunft ist nicht ein Assistent - sondern ein Team. Ein Agent verwaltet E-Mails, einer übernimmt Code-Review, einer überwacht Analytics, koordiniert von einem Orchestrator, der an Sie berichtet.

Der First-Mover-Vorteil

Das Wichtigste ist: Je früher Sie anfangen, desto größer wird Ihr Vorteil.

Jeden Tag, an dem Ihr Assistent läuft, sammelt er Gedächtnis über Ihre Gewohnheiten, Projekte, Begriffe und Vorlieben. Ein 6 Monate alter Assistent ist kategorisch anders als eine frische Installation - nicht weil sich das Modell geändert hat, sondern weil 6 Monate Lernen im Kontext stecken.

Für diese Akkumulation gibt es keine Abkürzung. Nur Zeit.

Sie haben diese Woche begonnen. Das sind 6 Monate Zinseszins, die heute anfangen.

Häufige Probleme

• Eigener Skill wird nicht geladen: Prüfen Sie, dass die Datei exakt ~/.openclaw/skills/weather/SKILL.md ist, und bitten Sie Ihren Assistenten um "refresh skills" oder starten Sie mit openclaw gateway restart neu.
• Cron-Syntaxfehler: Verwenden Sie einen Standard-Cron-Ausdruck mit fünf Feldern und schauen Sie vor einem erneuten Versuch in die Cron-Referenz.
• Sie müssen sehen, welche Skills geladen sind: Bitten Sie den Assistenten, geladene Skills aufzulisten, oder verwenden Sie seinen Reload-/List-Skills-Workflow, bevor Sie annehmen, die Datei sei ignoriert worden.

Cron-Jobs: vollständige Syntaxreferenz und Beispiele →

Ihre nächsten Schritte

Diese Woche, jeden Tag:

1. Sprechen Sie 10 Minuten mit Ihrem Assistenten. Lassen Sie ihn Ihre Muster kennenlernen.
2. Aktualisieren Sie SOUL.md, wenn sich etwas falsch anfühlt. Seelen werden verfeinert, nicht installiert.
3. Probieren Sie einen neuen Skill aus. Sehen Sie, was hängen bleibt.

In einem Monat befindet sich Ihr Assistent in einem völlig anderen Zustand als heute - nicht weil Sie große Änderungen gemacht haben, sondern weil er gelernt hat.

Das ist der Unterschied zwischen KI-Assistenten und jedem anderen Tool, das Sie bisher genutzt haben. Er wächst.

Prüfung: Bis Ende dieser Woche sollten Sie ein abgeschlossenes Sicherheits-Review und ein kleines fortgeschrittenes Experiment dokumentiert haben - oder eine bewusste Entscheidung, beim Kern-Setup zu bleiben, bis es Routine ist.