Delegate architecture · OpenClaw — 让AI代理以独立身份代表组织行动，而非冒充人类。

• 委托代理拥有独立身份：代理使用自己的邮箱、日历和显示名称，以“代表”而非“冒充”人类的方式操作，确保问责清晰。 含义：设计agent harness时，应让代理拥有独立凭证和身份，避免与人类身份混淆，便于审计和权限控制。
• 能力分级递进：从只读+草稿（Tier 1）到发送（Tier 2）再到主动执行（Tier 3），每级需更高权限和硬性安全块。 含义：prompt设计应内置分级授权逻辑，代理根据权限范围自动切换行为模式，防止越权。
• 硬性安全块优先于权限：在授予任何身份权限前，先在SOUL.md和AGENTS.md中定义代理永远不能执行的操作（如发送外部邮件、导出数据）。 含义：安全规则应作为系统级约束独立于prompt，即使prompt被绕过，工具层仍能阻止危险操作。

原文：Delegate architecture · OpenClaw