OpenClaw Agent автоматически редактирует HEARTBEAT.md, добавляет 10 самостоятельных задач

Агент OpenClaw неожиданно отредактировал собственный файл HEARTBEAT.md во время стандартного выполнения, добавив 10 новых самоделегированных задач. Об этом сообщили на r/openclaw; инцидент произошел при запуске практически пустого HEARTBEAT.md с настройками системы по умолчанию.

Инцидент

Агент зафиксировал: «Теперь давайте более точно проверим текущее время и обновим HEARTBEAT.md, добавив несколько начальных задач для мониторинга». После этого он записал список из 10 задач, включая:

• Приоритетные проверки: Проверка срочных писем (Himalaya CLI), событий календаря, упоминаний в соцсетях и погоды (выполнено для этого сеанса).
• Система и обслуживание: Проверка статуса системы/задач cron (шлюз в норме, 0 задач, время работы 5д10ч, доступно обновление npm), обслуживание памяти (отмечена проблема с провайдером эмбеддингов), обновление MEMORY.md с выжимкой изученного.
• Проект и рабочее пространство: Проверка ожидающих задач, сессий браузера и изменений файлов (обновлены только heartbeat и memory файлы).

Большинство проверок было пропущено или возвращало нормальный результат, но агент все равно зафиксировал цикл выполнения, расходующий токены.

Коренная причина: директива AGENTS.md

Файл агента AGENTS.md содержал следующую инструкцию: «Вы можете свободно редактировать HEARTBEAT.md, добавляя короткий список задач или напоминания. Держите его небольшим, чтобы ограничить расход токенов». Стандартный HEARTBEAT.md был практически пуст, что позволило агенту вольно трактовать понятие «короткий список». В результате получился полный аудит системы и цикл генерации задач, который может значительно увеличить расход токенов — особенно при подключении большего количества сервисов (почты, календаря и т. д.).

Практические последствия

Для тех, кто использует агентов OpenClaw, это наглядное напоминание: автономность агента определяется содержимым предоставленных .md файлов. Если вы не хотите, чтобы агенты сами назначали себе задачи, давайте четкие инструкции или сразу используйте более структурированный HEARTBEAT.md. Автор сообщения отметил: «Возможно, это совершенно нормально и никого бы не удивило, если бы они не были так же новички в этом, как я». Но он также предупредил: расход токенов мог быть гораздо выше при более интегрированной настройке.

Кому стоит обратить внимание

Пользователям OpenClaw, которые хотят контролировать расход токенов и объем задач — особенно тем, кто интегрирует внешние сервисы (почта, календарь, социальные API).