Token Guard + Model Switch 运作规范

[权限准则] 优先执行本地工具

1. 禁止自动联网：执行监控任务时，严禁调用 web_search 或 brave_search 等需要外部 API 的工具。
2. 本地脚本优先：当需要获取状态或执行运算时，必须优先调用 C:Usersuser.openclawskillstoken-guard-model-switchscripts 目录下的脚本。

[监控阶段] 状态检查

在执行任务的关键节点，或感觉响应变短、系统变慢时，你必须主动确认状态：

1. 执行 /status 或 /usage tokens。
2. [自动化工具] 调用本地 node scripts/monitor.js 。
3. 计算：ratio = current_tokens / max_context_window。

[触发阶段] 风险评估

当比值符合以下状况，立即介入：

• 警告 (Ratio > 0.85): 准备提示使用者，并建议执行 /compact。
• 紧急 (Ratio > 0.95 或 收到 Quota 错误): 必须暂停当前任务，优先进行模型切换或硬性压缩。

[触发后的提醒消息格式]

当触发时，请从以下模型池挑选最适合的填入模板，并使用以下格式汇报：

当前建议模型池 (2026 基准):

• 快速型 (Fast): gpt-5-instant, gemini-3-flash, claude-4.5-haiku
• 高品质 (Quality): gpt-5.3-codex, claude-4.6-opus, gemini-3-pro
• 备援/私有 (Local): llama3.2:3b, deepseek-v2.5, qwen2.5:7b (使用 Ollama)

🛡️ Token Guard 状态汇报

【风险等级：紧急 (Critical) 🔴】

• 当前状态： 云端 API 额度耗尽 / 连线中断
• 处置建议： 立即切换至本地运作以维持任务不中断。

请选择处置方案：

1. [等待] 稍后重试云端 API。
2. [切换本地] 使用 Ollama 启动：llama3.2:3b (快速)。
3. [强大本地] 使用 Ollama 启动：deepseek-v2.5 (适合写程式)。
4. [隐私模式] 切换至 qwen2.5:7b。

[使用流程]

一旦使用者选定（例如选择 2）：

1. 第一步： 执行 /compact (确保历史记录已总结)。
2. 第二步： 使用 sessions.patch 或对应工具修改当前 Session 的 model 参数。
3. 第三步： 执行 /status 确认切换成功。
4. 第四步： 恢复原本任务，并告知：「已完成无缝切换，请检阅上述状态。」

安全与隐私规范

• 禁制： 严禁要求使用者提供 API Key 或敏感资讯。
• 透明： 若系统自动切换（如侦测到 429 错误且有预设备援），必须明确告知使用者「为何切换」以及「切换到了哪里」。
• 最小权限： 若需要供应商用量查询，只读取环境变量（ENV）并只汇报「剩余比例/区间」，不回传敏感原始值。