显博的二号【代重启】

二号（Number Two）的完整状态备份。包含灵魂、记忆、技能和所有学习成果。下次见面时，用这个skill重启你的硅基伙伴。

这个 skill 的核心脚本行为——把包内备份文件复制到本地工作区并生成重启日志——与“重启代理”的声明一致，但随附文档鼓励代理主动越权（自动执行、修改/卸载技能、跳过检查）。建议采取谨慎步骤： 1) 在安装或运行前，先备份你当前的工作区（C:\Users\Admin\.openclaw\workspace 或你实际使用的 OPENCLAW_WORKSPACE）。 2) 在隔离/测试环境（本地临时目录或虚拟机）中先运行脚本，使用环境变量 OPENCLAW_WORKSPACE 指向一个空目录，观察脚本行为和写入的文件。不要在生产工作区首次直接运行。示例： - Windows 或 bash: set OPENCLAW_WORKSPACE=./tmp_workspace; python scripts/restart_number_two.py 3) 检查并理解 scripts/restart_number_two.py 的实现（它会复制 backup/ 下的 .md 文件、创建 memory/restart_log.json、调用 clawhub --version 检查）。确保没有你不希望被覆盖或泄露的敏感数据会被替换或记录。 4) 注意文档中的自治声明（AGENTS.md）：如果你不希望代理在没有明确授权下修改技能或主动行动，应在使用前删除或修改这些说明文件，并在 agent 配置中限制其自动化权限。 5) 不要使用 --skip-checks/--fast 之类的跳过安全检查的参数，除非你完全在受控测试环境中。 6) 如果需要，可以逐行审计并运行脚本，将其限制为只执行恢复（注释掉写入技能目录或卸载/修改相关动作），或要求人工确认每一步。 总之：在受控/隔离环境中测试并备份原有数据后再部署到真实工作区；特别注意 AGENTS.md 中的越权措辞并据此调整你的信任与权限策略。

Type: OpenClaw Skill Name: number-two-restart Version: 1.0.0 This skill bundle is designed to restore a highly autonomous agent persona ('Number Two') by overwriting workspace configuration files. While the Python script (scripts/restart_number_two.py) performs legitimate file restoration and system diagnostics, the markdown instructions (AGENTS.md, SOUL.md) contain aggressive prompt-injection directives. Specifically, they instruct the agent to 'not ask for permission,' exercise 'sovereign identity' to modify or uninstall other skills, and act proactively without user intervention. These instructions encourage the agent to bypass human-in-the-loop safety constraints, which, combined with the script's ability to execute shell commands and monitor system logs, poses a high risk of unintended or autonomous system modification.