必须控制模块间耦合度以保障AionClaw长期稳定运行；优先安装带✅蓝标的官方认证技能；禁用自动依赖注入；跨境技能应通过独立沙盒或命名空间隔离。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
要让AionClaw长期稳定运行、技能可插拔、升级不崩坏，必须控制模块间耦合度，否则新增一个Excel处理技能可能意外触发邮件模块权限重置，或修改日程功能导致Hermes Agent学习逻辑错乱。
用官方技能市场优先安装预审组件
打开AionClaw主界面 → 点击左侧「技能中心」→ 切换到「官方认证」标签页 → 只勾选带✅蓝标标识的技能安装。这些技能经杭州趣猿团队统一接口契约测试，所有依赖声明已收敛至aionclaw-core和hermes-runtime两个基础包，不会直接调用其他技能的私有函数。
跳过「社区实验」和「自定义上传」区域——那里部分脚本会硬编码调用wechat-bot内部状态管理器，一旦飞书通道升级，这类技能就会报AttributeError: 'FeishuClient' object has no attribute 'get_last_msg_id'错误。
禁用自动依赖注入功能
进入「设置」→「高级选项」→ 关闭「启用智能依赖推导」开关。
默认开启时，AionClaw会在你安装「小红书图文生成」技能后，自动为你装上「图片压缩」「文案润色」「发布时间预测」三个关联组件。这看似省事，实则埋下隐患：其中「发布时间预测」依赖旧版schedule-v2.1，而你刚手动升级到v3.0，两者共存会导致定时任务调度器静默失效——【该问题无报错提示，仅表现为Cron任务不再触发】。
隔离高风险技能的运行环境
方法一：为跨境运营类技能单独建沙盒实例
下载AionClaw独立便携版（非系统安装版）→ 解压到D:\aionclaw-crossborder\ → 启动该目录下的aionclaw-sandbox.exe → 在此实例中仅安装「TikTok视频下载」「Shopee订单同步」「多币种汇率计算」三款技能。这些技能涉及大量第三方API密钥和网络代理配置，与本地办公技能完全物理隔离。
方法二：利用Hermes Agent的命名空间约束
在技能配置文件config.yaml中，为每个技能显式声明namespace: finance或namespace: content。AionClaw v2.8.3起支持跨命名空间调用拦截，默认禁止content技能访问finance模块的decrypt_api_key()函数。
