OpenClaw + n8n 工作流程编排

让 AI 智能体直接管理 API 密钥和调用外部服务是安全事件的配方。每个新集成都意味着 .env.local 中的另一个凭证，这是智能体意外泄漏或滥用的另一个表面。

这个用例描述了一种模式，其中 OpenClaw 通过 webhooks 将所有外部 API 交互委托给 n8n 工作流程——智能体从不接触凭证，并且每个集成都是可视化的、可检查的和可锁定的。

痛点

当 OpenClaw 直接处理所有事情时，你会遇到三个复合问题：

• 没有可见性：当它埋在 JavaScript 技能文件或 shell 脚本中时，很难检查智能体实际构建了什么
• 凭证分散：每个 API 密钥都存在于智能体的环境中，距离一次糟糕的提交只有一个暴露
• 浪费令牌：确定性子任务（发送电子邮件、更新电子表格）在它们可以作为简单工作流程运行时消耗 LLM 推理令牌

功能

• 代理模式：OpenClaw 使用传入的 webhooks 编写 n8n 工作流程，然后为所有未来的 API 交互调用这些 webhooks
• 凭证隔离：API 密钥存在于 n8n 的凭证存储中——智能体只知道 webhook URL
• 可视化调试：每个工作流程都在 n8n 的拖放 UI 中可检查
• 可锁定工作流程：一旦构建并测试了工作流程，你可以锁定它，以便智能体无法修改它如何与 API 交互
• 安全步骤：你可以在 n8n 中添加验证、速率限制和审批门，在任何外部调用执行之前

所需技能

• n8n API 访问（用于创建/触发工作流程）
• fetch 或 curl 用于 webhook 调用
• Docker（如果使用预配置的堆栈）
• n8n 凭证管理（手动，每个集成一次设置）