1. 为什么你的 Agent 还在“隔着玻璃干活”如果你最近也在用 Agent 写代码、查资料、跑脚本大概率会遇到一个很现实的问题它聊天很顺但一碰到真实软件、内网面板、公司自研工具就开始“隔着玻璃干活”。它知道你想做什么却没有稳定入口去调用那个工具。单纯聊天的 Agent最擅长的是解释、总结、规划。但真实工作里大量任务不止是“说清楚”还要“做完”把一个文件转换成另一种格式、从本地项目里抽取信息、调用内网 API 生成测试数据、打开某个后台面板查状态、让工具跑一轮校验并返回结构化结果。这些动作都有一个共同点需要稳定、可重复、可验证的调用入口。如果入口只有 GUIAgent 就会很别扭。它要么依赖截图和点击要么依赖浏览器自动化。能做但链路长、反馈慢遇到弹窗、布局变化、权限提示就容易卡住。CLI 对 Agent 更友好命令天然是文本参数清晰输出可保存如果再提供--json这类机器可读结果Agent 就能直接根据返回值判断下一步怎么走。这篇不聊“让 Agent 更聪明”的大词直接聊一个更落地的方向把常用工具包装成 Agent 能调用的工作流。这里会用到两个关键词OpenClaw Skill 和 CLI-Anything。前者负责让 OpenClaw 识别一类能力后者的思路是把软件或代码库包装成 Agent 友好的 CLI。这件事做成以后Agent 不只是回答“怎么做”而是能按步骤调用命令、读取输出、继续下一步。说白了就是让工具从“给人点的按钮”变成“给 Agent 调的接口”。2. CLI-Anything 在这条链路里负责什么CLI-Anything 项目地址是HKUDS/CLI-Anything它的定位可以概括成一句话把任意软件或代码库包装成 Agent 可调用的 CLI harness。这里的 harness 可以理解成“适配层”。原来的工具有自己的 GUI、脚本接口、API 或内部模块Agent 不一定知道怎么用harness 则把高频能力整理成命令比如convert、search、export、inspect、validate再给出稳定输出。官方中文 README 里提到的构建流程分成 7 个阶段我把它整理成一张表方便你对照落地阶段核心动作产出物分析扫描源码或能力入口把 GUI 操作映射到可调用接口能力清单设计规划命令分组、状态模型、输出格式命令设计稿实现构建 Click CLI包含 REPL、JSON 输出、撤销/重做harness 代码规划测试生成 TEST.md覆盖单元测试和端到端测试计划测试计划编写测试实现测试套件tests 目录文档更新使用说明和测试结果README发布生成安装入口让命令能被 PATH 调用setup.py / 入口脚本这套流程最有价值的地方不是“自动化”三个字而是它把 Agent 调工具这件事拆成了工程步骤。命令长什么样、输出怎么稳定、怎么测试、怎么安装都有明确落点。提醒一句实际效果取决于目标软件本身有没有可复用的后端能力。一个本来就有命令行、Python API 或稳定数据结构的软件适配起来更顺纯 GUI、强交互、闭源且没有脚本接口的工具就要保守评估。3. 前置准备TaoToken 统一 Key 与 OpenClaw 环境在把 CLI 工具注册成 Agent 工作流之前先解决模型调用通道的问题。OpenClaw 这类 Agent 框架在跑 build、refine、validate 这些多轮任务时会频繁请求大模型如果每个环节都单独配 Key维护成本很高。我习惯用 TaoToken 做统一入口一个 Key 覆盖对话、编码、Agent 编排这几类调用。TaoToken 是一个面向开发者的模型 API 聚合通道适合需要长期跑 Agent 工作流、又不想在多个模型供应商之间来回切换的人。它的 API 地址是https://taotoken.net/api兼容常见的 OpenAI 风格调用格式所以 OpenClaw 里只要改base_url和api_key就能接上。你需要先拿到自己的 Key。登录控制台后进入 API Keys 页面创建建议按用途分 Key比如给 OpenClaw 单独建一个方便后面排查问题时定位。创建入口在这里控制台https://taotoken.net/console?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_campaignrewriteutm_contentconsoleAPI Keyshttps://taotoken.net/api-keys?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_campaignrewriteutm_contentapi-keys拿到 Key 之后先别急着写 Skill把 OpenClaw 的模型通道配通后面 CLI-Anything 的 build 流程才有稳定的模型支撑。如果你还没决定用哪个模型跑 Agent 编排可以先去模型对话页面测一下响应质量模型对话https://taotoken.net/chat?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_campaignrewriteutm_contentchat4. 可复制配置config.toml 骨架与 Skill 安装OpenClaw 的配置一般放在~/.openclaw/config.toml下面这份骨架可以直接抄把api_key换成你自己的即可。我特意把模型通道和 Skill 目录分开写方便你后面加多个 Skill 时不会乱。# ~/.openclaw/config.toml [model] provider openai-compatible base_url https://taotoken.net/api api_key sk-你的TaoTokenKey model claude-sonnet-4-20250514 timeout 120 [agent] max_iterations 12 workspace ./workspace [skills] # Skill 根目录OpenClaw 会扫描下面的子目录 root ~/.openclaw/skills enabled [cli-anything] [skills.cli-anything] # 指向 SKILL.md 所在目录 path ~/.openclaw/skills/cli-anything # 允许 Agent 在项目目录内生成 harness allow_write true # 限制写入范围避免扫全盘 write_scope ./workspace配置里有两个参数值得单独说。max_iterations控制 Agent 单次任务的最大轮数CLI-Anything 的 build 流程通常要跑分析、设计、实现、测试好几轮设太小会中途断掉设太大又容易失控12 到 20 之间比较稳。write_scope是安全边界只允许 Agent 在指定目录里生成文件避免它误改系统目录。接下来安装 cli-anything Skill。OpenClaw 的 Skill 可以理解成 Agent 的“能力说明书”一个SKILL.md文件会告诉 Agent什么时候该用这个能力、输入是什么、应该产出什么结构、有哪些边界。# 克隆 CLI-Anything 仓库 git clone https://github.com/HKUDS/CLI-Anything.git # 安装到 OpenClaw 全局 skills 目录 mkdir -p ~/.openclaw/skills/cli-anything cp CLI-Anything/openclaw-skill/SKILL.md ~/.openclaw/skills/cli-anything/SKILL.md # 确认文件到位 ls ~/.openclaw/skills/cli-anything/装完以后先别急着让 Agent 大干一场。建议先把 Skill 文件打开看一眼确认它到底要求 Agent 做什么sed -n 1,220p ~/.openclaw/skills/cli-anything/SKILL.md这一步不是走形式。Skill 写得越清楚Agent 越不容易乱跑。你至少要看三件事它支持build、refine、test、validate哪些模式它要求生成什么目录结构它有没有强调 JSON 输出、REPL、测试、安装验证。目录名和 Skill 名最好保持一致后面唤起时更直观。5. 验证请求从 build 到 validate 的完整动作Skill 装好后在 OpenClaw 里可以按实际唤起方式调用。不同 OpenClaw 版本、不同聊天入口的唤起格式会有差异下面写法按cli-anything这个语义示例来理解实际使用时以你当前 OpenClaw 的 Skill 调用方式为准。假设你有一个本地工具项目放在./demo-tool可以让 OpenClaw 走 build 流程cli-anything build a CLI for ./demo-tool如果项目在 GitHub 上也可以让它先围绕仓库做分析cli-anything build a CLI for https://github.com/example/demo-tool跑完第一版后不要直接把结果当成生产工具。更稳的做法是先让它补齐高频场景cli-anything refine ./demo-tool 补充批量导入、状态查询和 JSON 输出能力再做验证cli-anything validate ./demo-tool如果生成的是 Python CLI harness常见的本地验证会落到这几类命令# 进入生成的 harness 目录按实际目录名调整 cd demo-tool/agent-harness # 本地可编辑安装 pip install -e . # 查看命令帮助 cli-anything-demo-tool --help # 跑测试 pytest -v这里建议先挑 1 到 2 个小工具练手不要一上来就选一个巨大的商业软件。范围越小Agent 越容易把命令边界、输出格式和测试写清楚后面再 refine比一口吃成胖子靠谱得多。验证成功的标志有三个--help能列出命令分组pytest全绿以及随便跑一个子命令能返回结构化 JSON。比如cli-anything-demo-tool inspect --project ./demo --json如果输出是干净的 JSON说明 harness 已经具备被 Agent 继续编排的基础。这时候再回到 OpenClaw让它读取这个 JSON 并决定下一步链路就通了。6. 内网工具远程触发cpolar 映射与排错很多团队的工具并不是公开 SaaS而是跑在本地、NAS、公司内网或开发机里本地测试 API 在127.0.0.1:8080、NAS 管理面板、内部 Webhook 接收器、自研低代码后台、临时数据处理 Web 服务。人在同一个网络里访问没问题但远程 Agent、云端回调、外部协作者访问不到。这时就会出现一个尴尬局面工具已经有了Agent 也能编排任务中间差一个安全可控的入口。cpolar 适合放在这个位置它不是替 Agent 做决策而是把本地 HTTP 服务映射成公网可访问地址。比如你的本地工具 Web 服务监听在 8080 端口可以开一个 HTTP 隧道cpolar http 8080如果是 macOS 新环境cpolar 官方文档给出的 Homebrew 安装方式是brew tap probezy/core brew install cpolarLinux 或树莓派这类支持 systemd 的环境可以使用官方一键安装脚本curl -L https://www.cpolar.com/static/downloads/install-release-cpolar.sh | sudo bash安装后先确认本地控制台能打开再去做映射cpolar version curl -s http://127.0.0.1:9200 || echo 服务未启动映射成功后cpolar 会给出公网访问地址。你可以把这个地址填进 OpenClaw Skill 的配置、环境变量或者让 Agent 在工作流里调用它的 APIexport REPORT_SERVICE_URLhttps://你的-cpolar-公网地址然后在 CLI harness 里读取这个变量对外提供一个命令report-cli generate --project ./demo --jsonAgent 看到--json输出就能继续判断报告是否生成成功、文件在哪里、下一步要不要上传或通知。这里的关键不是命令多酷而是每一步都有证据命令可执行输出可解析失败能定位。注意不要把数据库、管理后台、无鉴权 API 长期裸露到公网。只映射必要的 Web 服务端口给工具本身加账号、Token 或访问控制临时测试用随机地址长期使用再考虑固定地址。面向 Agent 的接口只开放最小能力不给删除、重置、批量导出这类高风险操作。如果结果不对优先查这三处本地服务是否真的在127.0.0.1:8080监听cpolar 在线隧道列表里公网地址是否对应 8080CLI harness 调用的环境变量是否写成了最新地址。这类排错顺序很重要别一上来就改 Agent 提示词很多时候只是端口没开、地址过期、Token 没带。7. 本篇常见错排查报错一Skill not found: cli-anything多半是config.toml里enabled列表没加或者path指向的目录里没有SKILL.md。先确认文件存在find ~/.openclaw/skills -name SKILL.md再检查config.toml的[skills]段root和path不要写混。root是扫描根目录path是具体 Skill 目录。报错二401 Unauthorized或模型调用失败这是 TaoToken 通道没配通。检查base_url是否写成https://taotoken.net/api注意结尾不要多加/v1也不要漏掉https。api_key确认没有多余空格。如果还是 401去 API Keys 页面重新生成一个 Key 试试API Keyshttps://taotoken.net/api-keys?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_campaignrewriteutm_contentapi-keys报错三pip install -e .报No module named setuptools生成的 harness 目录里应该有setup.py或pyproject.toml。如果缺失说明 build 流程没跑完回到 OpenClaw 重新执行cli-anything build。另外确认你cd进了正确的 harness 目录而不是项目根目录。报错四cpolar 地址能打开但 Agent 调不通先本地验证curl -s http://127.0.0.1:8080/api/report本地通、公网不通通常是 cpolar 隧道掉了或者地址变了。重新跑cpolar http 8080把新地址更新到环境变量。如果本地也不通问题在服务本身跟 cpolar 无关。报错五Agent 反复生成文件、停不下来max_iterations设太大了或者 Skill 里没写清楚终止条件。把max_iterations降到 12 左右并在SKILL.md里明确“验证通过后停止”。另外write_scope一定要设避免 Agent 在项目外乱写。8. 长期编码与 Agent 编排的通道选择如果你只是偶尔跑一次 CLI-Anything 的 build 流程按量调用就够了。但如果你打算把 OpenClaw Skill 当成日常工具长期跑编码、测试、Agent 编排这类高频任务建议了解一下 Coding Plan。它更适合需要稳定额度、长期在 OpenClaw 里跑多轮任务的场景不用每次任务前都担心额度波动。Coding Planhttps://taotoken.net/coding-plan?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_campaignrewriteutm_contentcoding-plan接入文档里有 OpenClaw、Claude Code 这类工具的配置示例照着改base_url和api_key就行接入文档https://taotoken.net/doc?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_campaignrewriteutm_contentdoc如果你用的是 Claude Code 这类编码 Agent也有对应的接入说明ClaudeCodeAnthropichttps://taotoken.net/claude-code-anthropic?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_campaignrewriteutm_contentclaudecode回到这篇的主题整套链路可以压缩成三件事用 CLI-Anything 的思路给工具做 CLI harness优先保证命令清晰、输出稳定、支持 JSON用 OpenClaw Skill 描述触发条件、输入输出、目录结构和验证命令让 Agent 少猜、少乱跑本地 Web 工具需要远程调用时用 cpolar 映射必要端口比如cpolar http 8080同时做好鉴权和最小暴露。我更推荐把这套方案从小工具开始试先让 Agent 调一个转换器、报告生成器、内部查询 API跑通 build、refine、validate再逐步扩展到更复杂的软件。工具化做得越扎实Agent 才越像一个能进工作流的队友而不是只会给建议的聊天窗口。