用途：把 ibl.ai 智能体接入 Claw 沙箱工作区，并管理相关实例与配置。
主要能力：列出/查看/注册/编辑/删除 Claw 实例；对实例执行健康检查、连通性测试、版本刷新、设备配对请求、推送模型提供方、安全审计（仅 OpenClaw）；管理组织的模型提供方块；读取与修改智能体的 claw-config 和 agent-config（含当前模型）；连接或断开智能体与沙箱。
使用方式：基础地址 https://api.iblai.app，每个请求带 Authorization: Api-Token $IBLAI_API_KEY。路径前缀为 https://api.iblai.app/dm/api/ai-mentor。{org}=$IBLAI_ORG，{username}=$IBLAI_USERNAME，{mentor} 为智能体 UUID，claw/instances/ 与 claw/model-providers/ 的 {id} 为整数主键。未登录先运行 /iblai-api-login。连接示例：curl -X POST "https://api.iblai.app/dm/api/ai-mentor/orgs/$IBLAI_ORG/mentors/$MENTOR/claw-config/" -H "Authorization: Api-Token $IBLAI_API_KEY" -H "Content-Type: application/json" -d '{"server": 12, "enabled": true}'。
适用场景：需要把智能体绑定到沙箱工作区、同步工作区文件与模型配置、检查沙箱可达性时。
限制：删除实例/提供方、断开连接、request-pairing、push-providers、security-audit、push-config 等操作需先与用户确认；health-check 返回 202 需轮询 last_health_status；claw-config 返回 404 表示尚未连接；OpenClaw 实例需在 connection_params.device_identity 提供 Ed25519 密钥对，否则推送失败；config 为拒绝列表校验，禁止写入 gateway.auth、gateway.controlUi.dangerouslyDisableDeviceAuth、tools.exec.host、sandbox.mode、hooks.allowUnsafeExternalContent；gateway_token、auth_headers、connection_params 为只写字段。