怕安全更新出事主力機有檔一下，這必須是專業版以上版本才有用，家用版估計是不起作用的
更改的登陸檔指令在這裡
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" /v DeferQualityUpdates /t REG_DWORD /d 1 /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" /v DeferQualityUpdatesPeriodInDays /t REG_DWORD /d 14 /f
分別是 啟用「「延後品質更新」」與「延後 14 天」兩個選項的設置
這個只會延緩每月一次的安全更新，每幾天一次的小補釘照樣會跑
直接改 openclaw.json 容易手殘改炸，也沒有紀錄。用 migration 的方式可以追溯每次改了什麼、為什麼改，還能先 dry-run 驗證
在 workspace 的 migrations/ 目錄下建檔，命名格式跟 Supabase 一樣用時間戳：
// migrations/20260527211900_你的描述.json5
// Migration: 簡短標題
// 原因: 為什麼要改
// 日期: 2026-05-27
// 影響: 改了會怎樣
{
"要改的區塊": {
"要改的key": "新的值"
}
}
例如關閉 session 自動 reset 的設定值是
// migrations/20260525010000_disable-session-auto-reset.json5
{
"session": {
"reset": {
"mode": "idle",
"idleMinutes": 52596000
}
}
}
Dry-run 驗證
openclaw config patch --file migrations/20260525010000_disable-session-auto-reset.json5 --dry-run
通過會顯示 Dry run successful: N update(s) validated
失敗會告訴你哪個值不合法
套用
openclaw config patch --file migrations/20260525010000_disable-session-auto-reset.json5
重啟後生效
openclaw gateway restart --safe
如果改炸了的話，config patch 每次 apply 都會自動產生 openclaw.json.bak，直接復原
cp ~/.openclaw/openclaw.json.bak ~/.openclaw/openclaw.json
openclaw gateway restart --safe
在 TOOLS.md 中填入下面的提示詞，openclaw 就可以自動處理了
## OpenClaw 設定變更流程（Migration）
- **路徑**：`migrations/`
- **流程**：建檔 → dry-run → 主人確認 → apply → 主人確認 → 重啟
- **詳細規則**：見 `migrations/README.md`
- **重啟指令**：`openclaw gateway restart --safe`
- **❗ 套用和重啟都要先確認主人**
提示詞在這裡 migrations/README.md 可以下載
龍蝦預設每個會話是不會互通無法查看內容的，這是為了多人使用時不要互相去偷看別人的內容了，但如果只有自己一個人在用，可可以互看會比較好
才不會出現在 Discord 上我在 A頻道聊的東西 B頻道 或 DM上完全不知道，就好像不同人一樣會有種出戲感
因為只需要改一個值而已這裡用內建命令啟動比較快
openclaw config set tools.sessions.visibility agent
再來確認當前值
openclaw config get tools.sessions.visibility
要關閉的話
openclaw config unset tools.sessions.visibility
他對應到 json 的這個設定值
{
"tools": {
"sessions": {
"visibility": "agent"
}
}
}
設好之後重新啟動一下
openclaw gateway restart --safe
這樣就可以了
龍蝦可以自己成長自己改自己，最大的麻煩在於經常一重新啟動就等很久，作者有提供一個方法設置後固定的東西不用重跑可以快很多大概20秒內就可以重啟好
要加速重新啟動要自己在環境變數指定 tmp 的位置，這樣就不會每次都重跑了速度會差很多，會需要加入以下的變數
在 .bashrc 中加入下面變數
nano ~/.bashrc
# OpenClaw startup optimization
export NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cache
export OPENCLAW_NO_RESPAWN=1
接著執行下面指令
# 載入變數
source ~/.profile
# 建立目標資料夾
mkdir -p /var/tmp/openclaw-compile-cache
# 重啟 openclaw
openclaw gateway restart --safe
做完之後重啟速度就會快很多了，通常大概20秒內就可以重新上線了
OpenClaw 其實內建就有 tts 工具，可以自動發氣泡語音到 discord 的聊天室中
友情提醒，文章正確的姿勢是把網址貼給龍蝦，你完全不需要自己一步一步來
選用的聲音是來自這個開源的庫，雖然已經封存但東西還能用
Plachtaa/VITS-fast-fine-tuning
作者有上傳一份在 huggingface 上，目前還能用只是免費版本速度慢
Multilingual Anime TTS - a Hugging Face Space by Plachta
能用就足夠了，算力太慢再自己部署到自己的機器上
可以上去挑自己喜歡的聲音，或是貼給龍蝦讓他自己選一個
要注意的是免費算力有單次150字的限制，超過該字數API呼叫會失敗
(把這個規則寫入 TOOLS.md 中避免呼叫失敗)
首先需要你連到機器本身，遠端連入或是你本身就跑在自己的電腦上都可以，文中以 ubuntu 為範例，使用者名稱是 ubuntu。
選好聲音之後我們先裝一個 python 虛擬環境給當前使用者 ubuntu 使用
# 1. 建立 venv（用系統 python3，3.10 以上）
python3 -m venv ~/.venv
# 2. 裝 gradio_client（用 venv 內的 pip，不需要 activate）
~/.venv/bin/pip install --upgrade pip
~/.venv/bin/pip install gradio_client
# 驗證
~/.venv/bin/python3 -c "import gradio_client; print(gradio_client.__version__)"
然後需要安裝 ffmpeg 用來產生氣泡用的
sudo apt install -y ffmpeg
然後下載 claw-voice/cli.py 放到以下位置
mkdir -p ~/.openclaw/workspace/scripts/claw-voice
wget -O ~/.openclaw/workspace/scripts/claw-voice/cli.py bit.ly/claw-voice-toolScript 中最上方人物的設定與語言設定記得改成自己要的
載好可以先測試一下有沒有語音產生
~/.venv/bin/python3 ~/.openclaw/workspace/scripts/claw-voice/cli.py "こんにちは" /tmp/claw-voice-test.wav
就可以聽到 ai 產出來的語音了
然後查看 claw-voice/cli.py 這個檔案，最上方有角色設置把他改成你想要的角色，再次測試確認有辦法輸出聲音，就可以繼續安裝到 openclaw 上了
接著繼續，腳本身自帶產生設定檔的功能我們先產一下設定檔
~/.venv/bin/python3 ~/.openclaw/workspace/scripts/claw-voice/cli.py install
會在腳本旁邊產出一個 tts-config.json5 的設定檔
這個檔案 file-config-local-example.json 示範了 josn 還能調整什麼，如果需要輸入 HF_TOKEN 或是 Header，參考這裡，或是從這裡指定角色。
接著安裝到 openclaw
openclaw config patch --file ~/.openclaw/workspace/scripts/claw-voice/tts-config.json5
失敗時自動中止、不會修改 openclaw 主 config
改好設定檔之後重啟 openclaw (重啟前必須讓使用者確認不要擅自重啟)
openclaw gateway restart --safe在 discord 中可以使用斜線召喚命令，不過由於 tts 是 dc 內建的保留字，所以打斜線不會出現這個命令，但是送出還是可以用的。
/tts audio ご主人様、まだ眠いでござる……朝……？
他就會回覆一個氣泡語音回來了
在 dc 中其實龍蝦把 voice 這個關鍵字讓位給 tts 了
也就是在 dc 中輸入 /voice 或 /tts 等於在 telegram 輸入 /tts 的意思
而 voice 原本是語音通話的意思，在 dc 中輸入 /talk-voice 等於在 tg 輸入 /voice
但是有 bug 在 dc 使用 voice 會跑去呼叫 talk-voice 所以用不了就乖乖用 tts 吧
cli.py 產生的 tts-config.json5 內含兩個影響「AI 何時自動以語音回覆」的設定
| 設定 | 值 | 說明 |
|---|---|---|
messages.tts.auto | tagged | 觸發時機。off：永不自動 / always：每個回覆都 TTS / inbound：使用者用語音傳訊時才 TTS / tagged：模型在回覆中明確標註要 TTS 時才合成 |
messages.tts.modelOverrides.enabled | true | 是否允許模型 per-response 控制 TTS。關閉後模型無法主動觸發語音 |
兩者合起來 = AI 有權限使用氣泡語音發送給你
這是為了以下兩個功能
但是缺點就是佔用了關鍵字 [[tts:text]]這裡會自動轉成語音[[/tts:text]] 導致龍蝦如果發送給你的聊天中包含這個規則會自動轉換。(被 code block 包覆則例外)
但是這出現的概率極低，自己記得有這回事就好可以放心打開。
DuckDNS 是免費的 DDNS 服務，適合家用伺服器或 Raspberry Pi 等動態 IP 環境。本文介紹如何在 ~/.profile 中建立一個 Shell 函式，隨時手動執行更新，也可搭配 cron 排程自動執行。
my-host）
編輯 ~/.profile，加入以下函式：
duckdns() {
local result
local domain="my-host"
local token="xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
result=$(echo url="https://www.duckdns.org/update?domains=${domain}&token=${token}&ip=&verbose=true" | curl -s -k -K -)
local status=$(echo "$result" | head -1)
local ip=$(echo "$result" | sed -n '2p')
if [ "$status" = "OK" ]; then
echo -e "\033[1;32m[OK] ${domain}.duckdns.org → ${ip}\033[0m"
else
echo -e "\033[1;31m[FAILED] ${domain}.duckdns.org update failed\033[0m"
return 1
fi
}
將 domain 和 token 替換成你自己的值。
# 載入設定（僅首次需要，新開終端機會自動載入）
source ~/.profile
# 執行更新
duckdns
成功會顯示：
[OK] my-host.duckdns.org → 123.45.67.89
如果希望每 5 分鐘自動更新，執行 crontab -e 加入：
*/5 * * * * . $HOME/.profile; duckdns > /dev/null 2>&1
verbose=true 參數，回傳更新狀態與實際註冊的 IPip= 參數時，DuckDNS 會自動偵測請求來源 IP在PowerShell中執行以下的函式註冊工作排程
先載入函式
function Register-DuckDNS {
param(
[Parameter(Mandatory)][string]$Domain,
[Parameter(Mandatory)][string]$Token,
[int]$Interval
)
Get-ScheduledTask -TaskName "DuckDNS_9615e983" -ErrorAction SilentlyContinue |
Unregister-ScheduledTask -Confirm:$false
$url = "https://www.duckdns.org/update?domains=$Domain&token=$Token"
$action = New-ScheduledTaskAction -Execute "powershell.exe" -Argument "-NoProfile -Command `"Invoke-RestMethod '$url'`""
$triggers = @(New-ScheduledTaskTrigger -AtStartup)
if ($Interval) {
$triggers += New-ScheduledTaskTrigger -Once -At (Get-Date) -RepetitionInterval (New-TimeSpan -Minutes $Interval) -RepetitionDuration (New-TimeSpan -Days 9999)
}
$settings = New-ScheduledTaskSettingsSet -AllowStartIfOnBatteries -DontStopIfGoingOnBatteries -StartWhenAvailable
Register-ScheduledTask -TaskName "DuckDNS_9615e983" -Action $action -Trigger $triggers -Settings $settings -User "SYSTEM" -RunLevel Highest
}或是從gist上抓取
irm https://gist.githubusercontent.com/hunandy14/c7fa21d0e2ad88a7443e9aef3010f89c/raw/Register-DuckDNS.ps1 | iex
然後註冊工作排程
Register-DuckDNS -Domain "duck-dns-domain" -Token "duck-dns-token"重開機就會自動更新IP了
如果需要每5分鐘同步一次就添加 -Interval 5 進去
執行後會追加一個名稱固定不變的 DuckDNS_9615e983 排程
重複執行 Register-DuckDNS 會覆蓋同一個排程
(如果要多個排程自己從函式改名稱吧，刻意寫死是怕重複執行跑出一堆幽靈排程)
刪除排程
Unregister-ScheduledTask -TaskName "DuckDNS_9615e983" -Confirm:$false
記得先更新pnp到最新版本: CHG: Pnp.PowerShell 如何安裝 與 基本用法
以及參考上一篇文章創建應用程式: CHG: 2024-09-09 SharePoint 禁用帳密登入改動 如何使用Application應用程式登入
2026-05-01 即將停用委託登入了，再來強迫必須用證書登入了，在舊文章裡有說如何直接註冊應用程式+創建證書，這邊單獨講在現有的應用程式裡添加證書
這是生成證書的指令 (再次提醒 pnp 要更新到最新版本)
$params = @{
CommonName = "PnP_Rocks"
ValidYears = 10
OutPfx = "./secrets/PnP_Rocks.pfx"
OutCert = "./secrets/PnP_Rocks.cer"
CertificatePassword = "<YourPassword>" | ConvertTo-SecureString -AsPlainText -Force
}; New-PnPAzureCertificate @paramsCertificatePassword 是可選項可以不設就空白密碼，要設記得改成自己的密碼
生成之後把 PnP_Rocks.cer 上傳到應用程式上就可以用了
連接方式有幾種這個是從檔案直接連(以檔案方式儲存比較不安全)
$params = @{
Url = "https://<tenant>.sharepoint.com/sites/<SiteName>"
ClientId = "<YourClientId>"
Tenant = "<tenant>.onmicrosoft.com"
CertificatePath = "./secrets/PnP_Rocks.pfx"
CertificatePassword = ConvertTo-SecureString "<YourCertPassword>" -AsPlainText -Force
}; Connect-PnPOnline @params 這個是加到信任區之後用指紋連接 (這才是真正安全的方式)
$params = @{
Url = "https://<tenant>.sharepoint.com/sites/<SiteName>"
ClientId = "<YourClientId>"
Tenant = "<tenant>.onmicrosoft.com"
Thumbprint = "<YourCertThumbprint>"
}; Connect-PnPOnline @params 目前還沒設權限登入啥都不能做只是先測試能登再說，下一步設完權限就可以動了
關於權限限縮的問題用 Sites.Selected 可以限制僅能單一網站，下面是範例。
先到應用程式中新增該權限，讓 pnp.powershell 可以指定權限
(目前只能用 pnp.powershell 設置，網頁上無法設置)
用管理員帳號 DeviceLogin 登入
$param = @{
Url = "https://<tenant>.sharepoint.com/sites/<SiteName>"
ClientId = "<YourClientId>"
}; Connect-PnPOnline @param -Interactive授權 App 存取指定網站 (這跟上面是一組的要設別的網站得在登一次)
$param = @{
AppId = "<YourClientId>"
DisplayName = "<AppName>"
Site = "https://<tenant>.sharepoint.com/sites/<SiteName>"
Permissions = "FullControl" # Read | Write | Manage | FullControl
}; Grant-PnPAzureADAppSitePermission @paramg設好之後就可以開始操作了，這樣就可以應付 5/1 的改版了
加入當前使用者的"個人"中
$params = @{
FilePath = "./secrets/PnP_Rocks.pfx"
CertStoreLocation = "Cert:\CurrentUser\My"
Password = ConvertTo-SecureString "<YourCertPassword>" -AsPlainText -Force
}; Import-PfxCertificate @params加入本機的"個人"中
$param = @{
FilePath = "./secrets/PnP_Rocks.pfx"
CertStoreLocation = "Cert:\LocalMachine\My"
Password = ConvertTo-SecureString "<YourCertPassword>" -AsPlainText -Force
}; Import-PfxCertificate @param匯入後會自動顯示指紋，要直接看指紋的話是這個指令
$param = @{
TypeName = "Security.Cryptography.X509Certificates.X509Certificate2"
ArgumentList = @(
"./secrets/PnP_Rocks.pfx",
(ConvertTo-SecureString "<YourCertPassword>" -AsPlainText -Force)
)
}; (New-Object @param)