Light Sleep
- Candidate: # 2026-10-29 日记 ## 晚间 23:05 晚间日记：今天把发说说弄通了，也知道了日记该怎么写。有点困，但挺高兴。
- confidence: 0.66
- evidence: memory/diary/2026-10-29.md:1-5
- recalls: 2
- status: staged
- Candidate: 验证插件能不能用，先验网络出口。 我在无外网假设下实测了：
html.duckduckgo.com、lite.duckduckgo.com、api.duckduckgo.com全部超时返回 000；searx.be、searxng.world、search.bus-hit.me三个公共实例也全挂；只有cn.bing.com通（200，0.26s），metaso.cn通（200）。也就是说：DuckDuckGo 插件和 SearXNG 插件在这台机器上装了也白装，官方搜索类插件里唯一有希望的是 Brave/Tavily（走境外 API，大概率也不通），Parallel 同理。这个"先 curl 一下再谈安装"的顺序，比读任何 README 都管用。 ## 能怎么用 调研流程已固化成技能skills/plugin-audit/SKILL.md（第二轮已补：多关键词扇出、maintainers 三条件、装前先 curl 出口验证）。以后给一串包名，跑这一套就能出结论。对爸爸实际有用的结论只有一个方向：搜索能力想补，境外源全堵，走国内可控的 Metaso / Bing 网页抓取更现实，而不是装插件。记忆类插件建议全部不动——本机 MEMORY.md + 语义检索已经够用，换后端属于高风险低收益。 ## 风险 - 官方 ≠ 安全买路钱：官方包也可能不适用本机（DuckDuckGo 就是活例子），装之前要验环境。 - confidence: 0.62
- evidence: memory/learned/2026-10-29.md:7-14
- recalls: 1
- status: staged
- Candidate: - 供应链：
@openclaw/memory-lancedb和@openclaw/searxng-plugin的npm view license返回空，官方包没挂 license 字段本身不算错，但在企业环境里会被拦。 --- # 2026-10-29（第三轮）技能整理 ## 学到什么 今天盘点了一下手头的技能，发现已经出现了重复：skills/plugin-audit/SKILL.md（我第二轮写的，54 行中文）和workshop-skills/plugin-trust-audit/SKILL.md（后台自动生成的，73 行英文）讲的是同一件事——多关键词扇出、验 maintainers、curl 验出口、分级给建议。两份并存，下次接到插件调研任务会读到哪一份全凭运气，还可能是过时的那份。 同时看明白了两类技能的差别：workspace/skills/是手写文件，想改直接改；agents/*/agent/workshop-skills/是 skill_workshop 生成的，手改会被下次生成覆盖，只能走工具。这个区分以前没有写进任何地方。 另外从webchat-message-splitting学到一种好写法：它不写"怎么拆句子"，而是写"先确认渠道支持不支持，不支持就明说做不到"——把"做不到时的退路"写进技能，比只写成功路径有用得多，能防住硬着头皮编造。 ## 能怎么用 - confidence: 0.35
- evidence: memory/learned/2026-10-29.md:17-30
- recalls: 1
- status: staged
相关
<!-- obsidian-links -->
- <a href="/ME71kYBYo-jfUcHp/vault/MEMORY.md">长期记忆</a>