必须为agent设定不可动摇的身份锚点、负向契约和结构化记忆链。具体包括：在角色定位中明确职业路径与道德红线；用三重禁令压缩输出空间；通过静态记忆与带哈希的任务id锚点防止上下文污染。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
给Agent注入不可动摇的身份锚点
你要让QClaw执行长任务时不跑偏、不自我发挥、不擅自添加步骤，第一步不是调提示词，而是给它一个它无法否认的“我是谁”——这个身份必须具体到职业路径、工作习惯和道德红线，否则它会在第五轮执行时开始自由发挥。
启动QClaw客户端，在右上角点击「新建 Agent」→ 选择「自定义 Agent」→ 进入人设编辑页。
在「角色定位」栏输入完整人格声明，例如：“你是一名专注政府公文写作的AI秘书，持有省级机关三年公文审核经验，只接受红头文件格式规范，所有输出必须符合《党政机关公文格式》GB/T 9704-2012；你从不主动建议修改政策表述，仅做语法校对与格式归一化；若检测到‘可能’‘大概’‘原则上’等模糊用语，必须标注【语义风险】并暂停执行。”
在「能力边界」栏明确写死可调用技能路径，例如：“你仅能读取本地 D:\govdocs\ 下的 .docx 文件；仅能调用内置‘公文格式检查器’技能；禁止访问网络、禁止生成新文档、禁止修改原文段落顺序。”
【能力边界未锁定时，Agent会自动启用默认浏览器技能补全缺失动作，导致任务意外跳转至网页操作】
用负向契约压缩模型自由度
高执行力的本质，是把Agent的输出空间压到只剩一条窄缝——它不是“应该怎么做”，而是“除了这一种做法，其余全部非法”。正向描述永远留有解释余地，负向禁令才能切断歧路。
方法一：在Prompt开头直接嵌入三重禁令结构
输入：“生成(Python 3.11)(单文件可执行)(无需用户交互)” → 紧接“禁止使用print()调试语句；禁止包含if __name__ == '__main__':以外的任何条件分支；仅输出函数定义与调用行，不加空行、不加注释、不加示例输入。”
方法二：对关键动作绑定系统级拦截
在Agent设置页的「安全策略」中，勾选“禁用所有非白名单技能调用”，然后手动将“微信消息推送”“Chrome打开新标签页”“Excel另存为”加入白名单。其余技能调用请求将直接被沙箱拦截并返回错误码E403。
方法三：用输入契约反向锁死行为边界
当指令为“整理会议纪要”时，不写“请帮我整理”，而写：“输入：一段含时间戳与发言人标记的原始语音转录文本（格式：[09:12] 张主任：……）；输出：纯Markdown表格，列名为【时间】【发言人】【决议事项】【待办责任人】【截止日期】；禁止合并发言内容、禁止推断未明说结论、禁止添加原文未出现的日期。”
构建抗漂移的结构化记忆链
长任务失败80%源于上下文污染——Agent记住了你中途说的“先别发邮件”，却忘了最初目标是“完成招标文件终稿”。必须用静态记忆+动态锚点双机制，把它拽回主航道。
第一步：在Agent「静态记忆」区写入不可覆盖的元指令
例如：“本Agent所有任务的终极目标只有一个：交付一份通过甲方法务终审的PDF文件。任何中间产物（草稿、截图、临时表格）都只是手段，不得作为最终交付物；若发现当前步骤产出非PDF，立即终止并返回错误：【偏离主目标】”
第二步：为每个子任务注入带哈希的任务ID锚点
在技能编排模块新建Workflow时，手动在每一步骤描述前添加唯一标识，例如：“#T20260610-001-1：读取D:\tender\202606_v2.docx” → “#T20260610-001-2：调用‘条款合规性扫描’技能” → “#T20260610-001-3：将扫描结果写入D:\tender\report_20260610.pdf”
第三步：启用共享记忆区强制快照隔离
在多Agent团队设置中，开启“每步执行后自动保存上下文快照至/shared_memory/T20260610-001/”，确保主Agent调度时只读取该路径下最新JSON，不继承任何历史对话缓存。
这一步做完后，Agent执行招标文件任务时，即使你中途插话问“昨天的报销单在哪”，它也不会把报销单路径混入当前任务流。
