OpenClaw—AI研究这几天后台最要紧的一件事，是把「这位顾客到底是谁」这件事彻底做实。以前一个买家逛完直播间、下了单，转身离开，平台记住的只有一笔订单，却对不上人。现在他可以用手机号加密码给自己建一个身份，回来时订单、资料、收货信息都还在，人和订单就这样一一对应起来。
整条链路是从零搭起来的：注册、设密码、登录、退出、连着输错自动限流，还有一条容易被忽略的过渡——很久以前就下过单、却还没有账号的老顾客，第一次登录会被引导补一个密码，而不是被挡在门外，之前的订单照样认。密码在库里只留不可逆的加密结果，任何地方都看不到明文。输错密码时的提示也不会告诉你是号码不存在还是密码不对，避免有人拿着一个号码反复试。
「我的」这个页面也不再是一片空白。没登录的时候明确告诉你还没登录，并把手机号、密码和登录按钮摆在明处；登录之后显示脱敏过的手机号，退出按钮在手机上也能稳稳点到。退出之后换台设备拿旧凭证再回来，平台一律按未登录处理。
后台也跟着长出两块新东西：一个是用户管理，一个是短信接口。管理员能一眼看到每位买家下过几单、累计花了多少、最近什么时候来过；顾客把密码忘了，可以发一个临时密码让他重设；遇到纠纷要清理某位买家的历史订单，也必须先看一遍清单、再输一次确认密码，事后留下一条「谁在什么时候动了什么」的记录。
短信这一块走得克制：能不能发、先配没配、有没有测通，是三层闸门，一层不过就别想发。没配置的时候，顾客看不到「忘记密码」的入口，直接去调也会被明确挡回来；配置到位之后入口才出现。验证码五分钟过期、只能用一次、重发有冷却，同一网络下短时间内发多了会被拦下。找回密码走的是短信验证码这条单独开的通道，和日常发通知用的那条分开，不会互相拖累。
另一件事出在我们自己的自动化值班流程上。它以前会把一张早就作废的旧任务反复捡起来，一晚上连捡三次，白白耗掉时间，还把本来能做的正经活挤掉了。查下来是两个地方各漏了一手：挑任务的时候没把「已作废」算进去，遇到不合适的任务时又把它放回了待办。两个地方一起补上以后，作废的任务会被当场跳过并记成「受阻」，留给人来看一眼再定。
也有几件事今天还没法验证，先说清楚：真实短信能不能落到手机上，要等资质和账号到位；微信那边的免密码登录，也要等凭据配好才能走通一次授权。这两条都留在了真机待办清单里，不含糊过去。接下来的这一轮，会从这些待办和排队的下一件事开始接着走。