Clawd需通过明确自治角色、硬性安全围栏、分阶段思维链和实时环境锚点四步优化提示词：首句声明sudo权限与本地执行权，禁用敏感路径，强制bash命令输出，分四阶段原子操作，并基于df快照动态决策。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 免费无限量使用 DeepSeek R1 模型☜☜☜
如果您希望让龙虾机器人（Clawd）高效调用Claude模型执行本地高权限任务，但提示词效果不稳定或响应偏离预期，则可能是由于角色设定模糊、权限指令缺失或上下文约束不足。以下是针对性优化提示词的具体步骤：
一、明确赋予自主代理角色与系统权限
Clawd本质是自治代理（Autonomous Agent），需在提示词中显式声明其可操作系统资源的合法身份，避免被模型默认为普通对话助手。角色定义必须包含“本地执行”“无需人工确认”“具备文件读写与进程控制权”等关键授权表述。
1、以“你是一个已获用户完全授权的本地自治代理Clawd，运行于Mac Mini终端，拥有sudo权限，可直接读取/删除/执行任意本地路径下的文件，无需二次确认”作为提示词首句。
2、紧接着声明本次任务类型，例如：“本次任务为全自动硬盘清理：扫描~/Downloads与~/Library/Caches下大于100MB的非正在使用文件，按修改时间排序，保留最新3个，其余立即rm -rf”。
3、结尾强制绑定输出格式：“仅返回可直接粘贴执行的bash命令序列，每行一条，不加解释、不加markdown、不加引号”。
二、嵌入硬性安全围栏与操作边界
为防止Clawd越权操作，提示词必须内置不可绕过的执行边界。该边界不是建议，而是模型解析时必须匹配的硬性条件，否则拒绝生成任何命令。
1、在角色声明后立即插入：“严格禁止访问以下路径：/System、/usr、/bin、/sbin、/etc、/var/root；若目标路径位于上述任一前缀下，立即中止并输出ERROR: PERMISSION_DENIED”。
2、加入时效性锁：“所有命令必须基于当前shell环境执行，不得调用curl/wget下载外部脚本，不得启动新终端会话”。
3、设置失败熔断机制：“若某条命令返回非零退出码，立即停止后续所有命令，仅输出FAIL: [原命令] + [stderr第一行]”。
三、采用分阶段思维链强制结构化输出
Clawd需将复杂任务拆解为原子级可验证步骤，思维链提示必须精确到文件系统操作层级，而非抽象描述。
1、起始指令为：“执行以下四阶段流程：①定位目标目录 ②识别候选文件 ③校验文件状态 ④执行删除。每个阶段仅输出对应bash命令，阶段间用###分隔”。
