本文以一个可运行的 Python 项目 clawdbot/ 为例，拆解“本地优先 + 远程控制”的执行型 AI Agent（LocalPilot）如何从 Gateway 入口、Agent 决策、Tools 执行、Skills 规范四层跑通最小闭环；同时强调远程执行场景的核心难点在安全，给出入口认证、能力收敛、意图确认与审计等可落地的分层风控思路。