OpenClaw в продакшене: 3 уровня для надежных мультиагентных конвейеров

В посте на r/openclaw разработчик отвечает на частый вопрос — «Кто-нибудь сделал с OpenClaw больше, чем игрушку на выходные?» — подробным рассказом о том, как он обернул OpenClaw в три пользовательских слоя для создания автономной операционной команды для основателей на ранней стадии. Результат: скоординированные агенты, занимающиеся продажами, маркетингом и контентом, обмениваются контекстом без присмотра.

Три пользовательских слоя

• Слой маршрутизации/шлюза: Каждое сообщение между агентами и внешние действия проходят через единую точку контроля. Никто не общается напрямую; правила применяются на шлюзе.
• Слой управления задачами: Агенты не пишут задачи свободно. Они выбирают из фиксированного каталога определений задач, каждая из которых заранее связана с нужным агентом, инструментами и правами доступа.
• Слой интеллекта/памяти: Структурированный контекст и подложка памяти, чтобы агенты знали, на кого они работают, каков план и что уже изучено — без повторного чтения всего при каждом ходе.

Настоящая проблема: тихие сбои

«Сложная проблема не в возможностях. Она в тишине». В отличие от API, возвращающего код состояния, OpenClaw может молча пропустить задачу — без ошибки, без сигнала. Агент просто не делает это, а нижестоящие системы предполагают, что сделал. К тому времени, как вы замечаете, вывод уже неверен.

Вторая проблема: недетерминизм. Одна и та же директива может привести к разному поведению. Для чата это нормально, но кошмар, когда действие имеет реальные последствия (письмо, которое действительно отправляется, запись, которая действительно меняется).

Защитные меры, которые сработали

• Проверка при создании задачи — некорректные задачи никогда не попадают в систему.
• Список разрешенных инструментов для каждой задачи — агенты не могут получить доступ к тому, к чему не должны.
• Явное отслеживание завершения — не доверяйте тому, что «оно запустилось».
• Структурированные оповещения — агенты могут поднимать тревогу при сбоях, чтобы ошибки всплывали.
• Уровни доверия — под надзором или автономно для любой задачи с реальными последствиями. Человек остается в цикле, пока задача не заслужит автономию.

OpenClaw позволил запустить систему гораздо быстрее, чем создание с нуля. Но «работает в демо» и «работает без присмотра каждый день, не обманывая вас» — разные планки, и закрыть этот разрыв — 90% работы.