LYGO LLM 控制台

安装指南

1. ClawHub CLI 从源直接安装技能的最快方式。
   npx clawhub@latest install lygo-llm-console
2. 手动安装 将技能文件夹复制到以下位置之一
   全局模式
   ~/.openclaw/skills/
   工作区
   /skills/
   优先级：工作区 > 本地 > 内置
3. 提示词安装 将此提示词复制到 OpenClaw 即可自动安装。
   请帮我使用 Clawhub 安装 lygo-llm-console。如果尚未安装 Clawhub，请先安装（npm i -g clawhub）。
   更倾向于下载？
   获取包含原生技能文件的ZIP压缩包。
   下载技能 (.zip)

什么是

LYGO LLM 控制台是一个 Openclaw Skills 包，包含两个刻意分离的层：被动 ClawHub 映射层和由操作员运行的本地运行时。映射脚本会打印资源 URL、验证套件 SHA-256 摘要并执行自检，但不会下载文件、创建进程或写入磁盘。
可选运行时是一个本地 GGUF 门户，用于在回环 HTTP 上运行 CPU llama-server。它支持受控 HTTPS 搜索与抓取、工作区文件、可选的工作区范围 shell 命令以及本地 Python 代码片段。它不是 Ollama，也不包含管理员或 steward 保管库。

应用场景

通过浏览器可访问的门户运行本地 GGUF 语言模型。
在 Windows 工作站上运行离线优先或注重隐私的 LLM 界面。
在提取或执行控制台套件前验证其完整性。
从运行时搜索 Wikipedia、Open-Meteo 和 GitHub API 等获准公共来源。
在套件的工作区和保存目录中创建及管理文件。
使用不允许不受限 shell 元字符的可选工作区范围命令执行。
为 Openclaw Skills 部署添加受控本地模型运行时，而不引入 Ollama。

工作原理

使用固定版本 clawhub@0.23.3 从 ClawHub 安装固定的 LYGO LLM Console skill，避免可变的 @latest 发布版本。
运行映射层自检，验证 skill 安装和环境。
运行套件验证脚本，并将公共 ZIP 与所需 SHA-256 摘要进行比较。
如果摘要不同，立即停止；不要解压或执行批处理启动器。
将发布标签 b10988 中的 ggml-org CPU llama-server.exe 放入运行时的 engine/ 目录。
以非特权用户运行 LYGO_LLM_CONSOLE.bat，使用默认回环地址 127.0.0.1:9641。
门户启动固定版本的 llama-server 子进程，并公开模型交互、获准的 HTTPS GET 请求和工作区操作等声明的能力。
如需 LAN 访问，必须显式使用 --lan --i-consent 启动；否则服务仍绑定到回环地址。

配置指南

使用固定的 ClawHub 版本安装 skill，并运行验证脚本：
npx --yes clawhub@0.23.3 install deepseekoracle/lygo-llm-console
python scripts/self_check.py
python scripts/verify_kit.py
在提取或运行套件前，在 Windows 上独立验证存档：
certutil -hashfile kit\lygo-llm-console-public.zip SHA256
所需 SHA-256 为 0df99aeb65593e336d33a8252101364fb7b4e595e888ed79280341aa7195e4ce。如果不匹配，请停止，不要运行 BAT 文件。
从标签 b10988 下载 ggml-org CPU llama-server.exe 发布包，使用 llama-*-bin-win-cpu-x64.zip，并将可执行文件直接放入 engine/。不要使用嵌套的 Ollama 安装。以非特权用户运行 LYGO_LLM_CONSOLE.bat。默认端点为 127.0.0.1:9641；LAN 绑定同时需要 --lan 和 --i-consent。

数据架构

该 skill 将其工件组织为映射层和操作员套件：
路径或元数据 用途
scripts/ 被动映射和验证脚本；打印 URL 和哈希，执行自检，不写入、下载、解压或创建进程。
kit/lygo-llm-console-public.zip 公共操作员运行控制台存档。
engine/ 所需 CPU llama-server.exe 的位置。
workspace/ 允许写入文件的运行时工作区，也是可选命令的当前工作目录。
save/ 运行时可以写入文件的附加目录。
LYGO_LLM_CONSOLE.bat 本地控制台运行时的 Windows 启动器。
kit_sha256 包含所需存档摘要的完整性元数据。
llama_cpu_tag 固定的 llama-server 发布标签：b10988。
signature skill 身份标记：LYGO-LLM-CONSOLE-SKILL-v1.2.0。
permissions 声明独立的映射脚本和操作员运行时能力。
默认情况下，运行时受限于回环 HTTP、获准的出站 HTTPS GET 请求、workspace/ 和 save/ 下的写入、可选的受限 cmd.exe /c 执行，以及固定的 llama-server 和本地 Python 子进程。私有、链路本地和元数据目标会被阻止。管理员和 steward 保管库不属于数据模型。

高级特性

双层权限分离使被动映射脚本与操作员运行时保持独立。
clawhub@0.23.3
固定安装，提高部署可复现性。
SHA-256 套件验证可阻止执行摘要异常的存档。
CPU llama-server 支持使用固定的 ggml-org 发布标签
b10988
。
回环优先网络默认将暴露范围限制在本机。
可选 LAN 绑定需要明确确认 --lan --i-consent 。
HTTPS GET 访问采用允许列表，并阻止私有、链路本地和云元数据目标。
工作区和保存目录边界限制运行时文件写入。
cmd.exe /c
从工作区运行，排除
| & > < \ $
元字符，并包含针对操作系统擦除操作的 P0 阻断。
运行时可以调用本地 Python 代码片段，同时使映射层不创建子进程且不写入磁盘。

name: lygo-llm-console description: "LYGO LLM Console map + operator runtime. Map scripts print URLs and verify the kit zip SHA-256. The operator-run kit is a local GGUF portal (loopback HTTP, HTTPS search/fetch, workspace files, optional workspace shell). Not Ollama. No vaults. Install with pinned npx clawhub@0.23.3." version: 1.2.0
license: MIT-0