为什么 OpenClaw Parallel Agents 需要规则
OpenClaw 风格工作流很容易让人一次启动多个代理。只有每个代理都有清晰边界时，这才安全。没有隔离，parallel agents 会互相覆盖文件、重复调研，并留下一个没人敢直接合并的大 diff。
Office Claws 不是原生 OpenClaw runtime。真正有价值的是运营模式：在桌面层保持 OpenClaw 相关任务可见，把高风险工作放到隔离的 VPS runner 上，并在合适时使用 Codex-backed execution。先阅读 OpenClaw vs Codex，再安全扩展 runner 层。
安全的 OpenClaw Parallel Agents 模型
基本规则：一个任务、一个 runner、一个分支、一个 review gate。并行应该提高吞吐，而不是隐藏风险。
Office Claws for OpenClaw users 可以作为 operator layer：从桌面启动任务，把每个任务分配给本地或 VPS runner，回传 logs，设置 budgets，并尽量把 credentials 保留在本地。更多背景见 OpenClaw desktop manager 和 OpenClaw on VPS。
| 层 | 安全模式 | 跳过后的风险 |
|---|---|---|
| Worktree | 每个代理一个干净 checkout | 互相覆盖文件 |
| Branch | 每个任务一个分支 | review 无法区分意图 |
| Runner | 每类任务有进程/容器/VM 边界 | secrets 和失败相互泄漏 |
| Budget | 启动前设置时间和 token 限制 | 循环静默变贵 |
| Review gate | CI、diff summary、人工批准 | 过早合并 |
什么时候并行运行代理
当所有权边界清楚时再并行：后端修复和文档、测试和 flaky 调查、迁移和回滚说明，或英文源稳定后的本地化。不要在同一批文件、同一数据库迁移、release credentials 或生产事故上并行。
启动清单
agent: docs-runner-02
task: refresh-openclaw-vps-guide
branch: docs/openclaw-vps-refresh
allowed_paths:
- website/content/blog/openclaw-on-vps*.md
budget:
max_runtime_minutes: 45
review_gate:
- npx velite build
- npm run build这个小 manifest 可以避免代理“顺手”修改无关区域。
并行工作的 Review Gates
每个代理结束时都应提供：意图、变更文件、branch、commit、验证结果、风险，以及 PR 或 compare URL。团队中可以采用：一个任务、一个分支、一个 PR。OpenClaw GitHub workflow 详细说明了 CI 和 review gates。
常见失败模式
| 失败 | 早期信号 | 更安全的反应 |
|---|---|---|
| 重复工作 | 两个代理改同一组件 | 暂停一个并重新划定 ownership |
| Diff 蔓延 | 分支触碰无关文件 | 停止、总结、拆分新分支 |
| 隐藏等待 | 10 分钟没有有效 log | 请求状态或保存 logs 后终止 |
| Secret 风险 | runner 要求宽权限 token | 本地保留 credentials 或使用临时 scope |
推荐的 Office Claws 设置
从桌面队列创建 task lanes，分配给隔离的本地 worktree 或 VPS runner，尽早 push 分支，回传 logs，执行 budgets，并只通过 PR review 合并。Office Claws 提供 desktop management、VPS provisioning/monitoring、Codex-backed execution 和更安全的 local key handling。