Openclaw( Clawdbot | Moltbot)为什么会突然刷屏?

Openclaw( Clawdbot | Moltbot)为什么会突然刷屏?

这篇文章讲什么

Clawdbot(Moltbot)是一款本地运行的 AI Agent 项目,代表了 local-first AI 与个人 AI 执行层的发展方向。它通过权限委托在本地完成自动化任务,区别于传统云端聊天 AI。随着隐私、安全、成本与平台依赖问题加剧,Clawdbot 的走红及更名事件,反映出开发者对 AI 执行权、控制权与风险边界的重新关注。

适合谁看

适合关注ai、ai、agent的读者。

核心观点

Clawdbot(Moltbot)是一款本地运行的 AI Agent 项目,代表了 local-first AI 与个人 AI 执行层的发展方向。它通过权限委托在本地完成自动化任务,区别于传统云端聊天 AI。随着隐私、安全、成本与平台依赖问题加剧,Clawdbot 的走红及更名事件,反映出开发者对 AI 执行权、控制权与风险边界的重新关注。

Carry
2026年1月28日
26

最近在 X 上突然刷屏的 Clawdbot,本质上并不是“又一个聊天 AI”。
它更像是 本地优先(local-first)AI Agent 浪潮中的一个标志性项目,
所以才会在开发者圈子里迅速爆火 🔥


Clawdbot 是什么?

Clawdbot 是一个 开源、本地运行 的个人 AI 智能体(AI Agent)项目。

一句话解释它的定位:
👉 把「能干活的 AI 助手」,真正放到你自己的电脑上,而不是云端。

它不是 ChatGPT 的替代品,
而是更接近一个 面向个人的 AI 执行层(execution layer)

你可以把它理解为:
一个能在你授权范围内,替你动手干活的个人 AI 助理
而不是一个“会聊天的工具”。


🤔 它能做什么?

Clawdbot 的核心能力不是“会聊”,
而是——会动手


🧠 本地 AI Agent

  • 💻 在 macOS / Linux / Windows(WSL2)本地运行
  • 🔐 执行环境、数据、权限都在你自己的机器上
  • ☁️ 不依赖云端平台
    • 模型层既支持云端大模型 API
    • 也支持本地部署模型
  • 📍 无论模型来自哪里,执行与数据始终在本机

🛠️ 真·自动化能力

它可以直接:

  • 🌐 控制浏览器(打开网页、点击、填写表单)
  • 📂 读写本地文件
  • 💻 执行 Shell / CLI 命令
  • 🧩 操作 Canvas / 工作区
  • ⏱️ 设置定时任务(像 cron + AI)

重点不在于“帮你想怎么做”,
而是——直接替你做


📱 多渠道接入(这点很炸)

Clawdbot 支持接入:

  • WhatsApp
  • Telegram
  • Slack
  • Discord
  • Signal
  • iMessage
  • Microsoft Teams
  • Lark

也就是说:
📲 你在手机上发一句话,
🖥️ AI 可以在你家里的电脑上帮你跑脚本、改文件、查数据。

⚠️ 但前提是:
你需要自行配置 权限、Token 与访问范围
它不会绕过平台的安全机制,
但一旦完成配置,你是在「委托执行权」给 Agent。

🔎 风险是否可控,取决于:

  • 你的权限边界
  • 工具设计
  • 使用方式

如果你担心不可预期行为,
建议将其部署在 隔离环境 中,
例如一台单独的电脑(如 Mac Mini)或云端 VPS,
限制风险影响范围,而非消除风险本身


🔥 为什么最近会突然爆火?

这不是偶然,而是刚好踩中了几个正在累积的情绪拐点。


1️⃣ 对「云端 AI」的反弹

越来越多开发者开始在意:

  • 🔒 隐私
  • 💸 成本
  • 🧠 公司数据被“顺手训练”

Clawdbot 的核心立场非常清晰:
local-first / self-hosted
执行权和数据控制权在用户本地。


2️⃣ AI Agent 从「演示」走向「可用」

过去很多 Agent 项目:

  • Demo 很酷 😎
  • 实际用起来一堆限制 ❌

而 Clawdbot 是明显的 工程导向

  • 本地执行
  • 明确工具边界
  • 能 debug、能复现、能控制

这对工程师来说,是致命吸引力 🎯


3️⃣ 🧍‍♂️「一人公司 / 超级个体」叙事

Clawdbot 隐含的世界观是:
一个普通人 + 一台电脑 + 一个 Agent
≈ 一个小型自动化团队

适用于:

  • 个人运维
  • 个人研究
  • 个人情报收集
  • 个人内容生产

非常符合 One-Person Company / Indie Hacker / AI 原住民 的想象。


❌ Clawdbot 不适合谁?

说点冷静的:

  • ❌ 只想“装了就爽”的普通用户
  • ❌ 不愿意折腾环境、权限、脚本的人
  • ❌ 指望它像 ChatGPT 一样即开即用的人

如果你期待的是:
“装完就能替我赚钱的 AI” 💰
那 Clawdbot 可能会让你失望。

它更像是:
🧱 给工程师 / 高阶用户使用的 AI 执行框架


🔍 和 ChatGPT / Claude 的本质区别?

维度ClawdbotChatGPT / Claude
运行位置本地云端
核心能力执行对话
数据控制你自己平台
可编排性很强有限
适合人群Builder / Engineer普通用户

🧩 一句话总结

Clawdbot 爆火,不是因为它更聪明,
而是因为它 更像一双手

在 AI 时代:

  • 判断力依然稀缺
  • 执行力开始被软件放大

Clawdbot,刚好站在这个拐点上。


🧾 一个现实插曲:为什么「控制权」不是抽象问题

就在昨天,Clawdbot 因名称问题,
被 Claude 背后的公司 Anthropic 要求进行更名。

开发者随后在 X 上做了公开说明:
👉 https://x.com/moltbot

相关文章

我花了好几个小时,终于把 OpenClaw 调到像人类一样控制浏览器了

AI浏览器自动化不稳定的根本原因并非模型能力不足,而是“浏览器上下文分裂”。当AI通过多种路径(如MCP、Playwright、扩展或本地命令)操作浏览器时,实际上处于不同的浏览器实例、profile与状态中,导致登录态丢失、操作混乱与行为不连续。解决方案在于将所有操作收敛到单一链路:复用系统Chrome,通过Browser Relay接管当前tab,并基于DOM而非截图进行页面读取。同时,需禁止fallback路径,确保环境一致性。最终,使AI从“偶发成功的脚本”进化为“稳定持续操作的浏览器代理”,实现接近人类的自动化体验。

2026年3月24日

你的 OpenClaw 已经暴露在公网,正在被扫描

OpenClaw 爆火仅 2 个月,已有约 54 万个 Agent 暴露在公网,正面临被扫描与攻击的风险。许多用户误以为自己在“本地运行”,但实际上已将整个 AI Agent 系统暴露在互联网。风险不仅是页面访问,而是控制入口、上下文、API Key 与执行权限的全面暴露。一旦被发现,可能迅速演变为漏洞利用、资源滥用甚至实例接管。是否暴露取决于监听地址、公网 IP 和端口开放三项条件。AI Agent 时代的安全问题,本质不再是技术,而是认知——你暴露的不是服务,而是你的 AI 分身控制权。

2026年3月18日

到底什么是 AI Native(AI 原生)?

很多人听过 AI-native,却很难真正解释清楚。本文用一句话拆解 AI-native 的核心定义:不是更快使用 AI,而是把“完成任务的方法”沉淀为可复用、可验证、会进化的系统能力。文章通过结构模型、五级成熟度、自测方法与 7 天升级路径,帮助你判断自己所处阶段,并从“AI 使用者”进化为真正的 AI-native 构建者。

2026年2月20日

我见过最可怕的工位:没人,电脑在上班!AI员工,已经悄然到来......

AI员工正在从概念走向现实。部分科技公司已开始部署可持续运行的AI执行体,它们不再只是工具,而是能够接收任务、操作系统、跨流程执行并交付结果的“岗位能力”。从企业级Agent平台到开源框架的普及,AI执行能力正在被结构性释放。这并不意味着大规模裁员会立刻发生,但意味着组织将逐步从“人类执行结构”转向“人类判断结构”。未来的变化,不是岗位一夜消失,而是执行权的慢慢转移。真正值得思考的,是在这一趋势中,我们的能力结构是否具备不可替代性。

2026年2月12日

评论区

总计 0
登录后可参与评论与点赞。 立即登录

评论加载中...

目录