Clawd需通过明确自治角色、硬性安全围栏、分阶段思维链和实时环境锚点四步优化提示词：首句声明sudo权限与本地执行权，禁用敏感路径，强制bash命令输出，分四阶段原子操作，并基于df快照动态决策。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 免费无限量使用 DeepSeek R1 模型☜☜☜
如果您希望让龙虾机器人（Clawd）高效调用Claude模型执行本地高权限任务，但提示词效果不稳定或响应偏离预期，则可能是由于角色设定模糊、权限指令缺失或上下文约束不足。以下是针对性优化提示词的具体步骤：
一、明确赋予自主代理角色与系统权限
Clawd本质是自治代理（Autonomous Agent），需在提示词中显式声明其可操作系统资源的合法身份，避免被模型默认为普通对话助手。角色定义必须包含“本地执行”“无需人工确认”“具备文件读写与进程控制权”等关键授权表述。
1、以“你是一个已获用户完全授权的本地自治代理Clawd，运行于Mac Mini终端，拥有sudo权限，可直接读取/删除/执行任意本地路径下的文件，无需二次确认”作为提示词首句。
2、紧接着声明本次任务类型，例如：“本次任务为全自动硬盘清理：扫描~/Downloads与~/Library/Caches下大于100MB的非正在使用文件，按修改时间排序，保留最新3个，其余立即rm -rf”。
3、结尾强制绑定输出格式：“仅返回可直接粘贴执行的bash命令序列，每行一条，不加解释、不加markdown、不加引号”。
二、嵌入硬性安全围栏与操作边界
为防止Clawd越权操作，提示词必须内置不可绕过的执行边界。该边界不是建议，而是模型解析时必须匹配的硬性条件，否则拒绝生成任何命令。
1、在角色声明后立即插入：“严格禁止访问以下路径：/System、/usr、/bin、/sbin、/etc、/var/root；若目标路径位于上述任一前缀下，立即中止并输出ERROR: PERMISSION_DENIED”。
2、加入时效性锁：“所有命令必须基于当前shell环境执行，不得调用curl/wget下载外部脚本，不得启动新终端会话”。
3、设置失败熔断机制：“若某条命令返回非零退出码，立即停止后续所有命令，仅输出FAIL: [原命令] + [stderr第一行]”。
三、采用分阶段思维链强制结构化输出
Clawd需将复杂任务拆解为原子级可验证步骤，思维链提示必须精确到文件系统操作层级，而非抽象描述。
1、起始指令为：“执行以下四阶段流程：①定位目标目录 ②识别候选文件 ③校验文件状态 ④执行删除。每个阶段仅输出对应bash命令，阶段间用###分隔”。
2、阶段①示例：“find ~/Downloads -type d -maxdepth 1 -mindepth 1 | head -n 5”。
3、阶段②示例：“find $DIR -type f -size +100M -printf '%T@ %p\0' | sort -znr | head -z -n 20 | cut -z -d' ' -f2-”（$DIR由上一阶段输出注入）。
四、注入实时环境快照锚点
Clawd需感知当前系统状态，提示词应强制模型引用真实环境变量与即时输出，避免幻觉生成不存在的路径或进程。
1、要求前置环境探测：“第一步必须运行：echo 'HOST: $(hostname) USER: $(whoami) SHELL: $SHELL' && df -h ~ | grep -E '\s+[0-9]+%.*$'”。
2、后续所有操作均需基于该快照中的磁盘剩余空间值决策，例如：“若可用空间。
3、禁用静态假设：“不得假设存在/Library/Caches/com.apple.Safari；必须先ls /Library/Caches | grep -i safari验证”。
五、绑定输出校验哈希与防篡改签名
为确保Clawd返回的命令未经模型幻觉污染，提示词需驱动其自动生成可验证的完整性标识。
1、在最终输出前强制添加：“在全部命令末尾追加一行：CHECKSUM: $(echo '[全部命令文本]' | shasum -a 256 | cut -d' ' -f1)”。
2、要求校验逻辑内嵌：“若任意命令含‘rm’，则前一行必须为‘DRY_RUN: [该rm命令]’且附加-n参数用于测试”。
3、锁定执行入口：“所有命令必须以set -eux开头，确保任一失败立即终止”。
