diff --git a/.memory/worklog.json b/.memory/worklog.json
index 2cb2c33..1c93204 100644
--- a/.memory/worklog.json
+++ b/.memory/worklog.json
@@ -1,12 +1,5 @@
 {
   "entries": [
-    {
-      "ts": "2026-04-23T08:19:22+08:00",
-      "type": "commit",
-      "message": "auto-save 2026-04-23 08:19 (~1)",
-      "hash": "cf7d607",
-      "files_changed": 1
-    },
     {
       "ts": "2026-04-23T08:25:14+08:00",
       "type": "commit",
@@ -3499,6 +3492,13 @@
       "message": "auto-save 2026-04-25 18:07 (~1)",
       "hash": "5f8d310",
       "files_changed": 1
+    },
+    {
+      "ts": "2026-04-25T18:13:25+08:00",
+      "type": "commit",
+      "message": "auto-save 2026-04-25 18:13 (~1)",
+      "hash": "e8dcf95",
+      "files_changed": 1
     }
   ]
 }
diff --git a/RULES.md b/RULES.md
new file mode 100644
index 0000000..1cfbed5
--- /dev/null
+++ b/RULES.md
@@ -0,0 +1,37 @@
+# Clawd
+
+## 启动
+- `待补充`
+
+## 部署事实
+- 平台：待定
+- 发布状态：未部署
+- 主站 / 前端：待定
+- API / 后端：待定
+- 文档 / 解析：待定
+- 管理后台：待定
+- 代码仓：待定
+
+## 快捷登录
+- 登录地址：待补充
+- 用户名：待补充
+- 密码：待补充
+- 说明：这里只写项目专属网页登录；数据库密码、API Key、服务器 root 密码不要写这里
+
+## 元数据回写清单
+- 新增或变更公网地址后，必须同步更新 `.project.json.urls`
+- 如果有网页后台登录：
+  - 可直接入库：写 `.project.json.quick_login`
+  - 不应入库：写 `.project.json.credentials` 引用
+- 部署完成后，`RULES.md` 和 `.project.json` 必须同一次任务一起更新
+
+## 环境变量
+- 待补充
+
+## 规则
+- 不允许编造不存在的部署域名、账号、密码
+- 没有公网地址时，`.project.json.urls` 保持空数组
+- 任何部署或域名变化，都要先改元数据，再视为任务完成
+
+## 注意事项
+- 待补充