
Openclaw( Clawdbot | Moltbot)为什么会突然刷屏?
这篇文章讲什么
Clawdbot(Moltbot)是一款本地运行的 AI Agent 项目,代表了 local-first AI 与个人 AI 执行层的发展方向。它通过权限委托在本地完成自动化任务,区别于传统云端聊天 AI。随着隐私、安全、成本与平台依赖问题加剧,Clawdbot 的走红及更名事件,反映出开发者对 AI 执行权、控制权与风险边界的重新关注。
适合谁看
适合关注ai、ai、agent的读者。
核心观点
Clawdbot(Moltbot)是一款本地运行的 AI Agent 项目,代表了 local-first AI 与个人 AI 执行层的发展方向。它通过权限委托在本地完成自动化任务,区别于传统云端聊天 AI。随着隐私、安全、成本与平台依赖问题加剧,Clawdbot 的走红及更名事件,反映出开发者对 AI 执行权、控制权与风险边界的重新关注。
最近在 X 上突然刷屏的 Clawdbot,本质上并不是“又一个聊天 AI”。
它更像是 本地优先(local-first)AI Agent 浪潮中的一个标志性项目,
所以才会在开发者圈子里迅速爆火 🔥
Clawdbot 是什么?
Clawdbot 是一个 开源、本地运行 的个人 AI 智能体(AI Agent)项目。
一句话解释它的定位:
👉 把「能干活的 AI 助手」,真正放到你自己的电脑上,而不是云端。
它不是 ChatGPT 的替代品,
而是更接近一个 面向个人的 AI 执行层(execution layer)。
你可以把它理解为:
一个能在你授权范围内,替你动手干活的个人 AI 助理,
而不是一个“会聊天的工具”。
🤔 它能做什么?
Clawdbot 的核心能力不是“会聊”,
而是——会动手。
🧠 本地 AI Agent
- 💻 在 macOS / Linux / Windows(WSL2)本地运行
- 🔐 执行环境、数据、权限都在你自己的机器上
- ☁️ 不依赖云端平台
- 模型层既支持云端大模型 API
- 也支持本地部署模型
- 📍 无论模型来自哪里,执行与数据始终在本机
🛠️ 真·自动化能力
它可以直接:
- 🌐 控制浏览器(打开网页、点击、填写表单)
- 📂 读写本地文件
- 💻 执行 Shell / CLI 命令
- 🧩 操作 Canvas / 工作区
- ⏱️ 设置定时任务(像 cron + AI)
重点不在于“帮你想怎么做”,
而是——直接替你做。
📱 多渠道接入(这点很炸)
Clawdbot 支持接入:
- Telegram
- Slack
- Discord
- Signal
- iMessage
- Microsoft Teams
- Lark
也就是说:
📲 你在手机上发一句话,
🖥️ AI 可以在你家里的电脑上帮你跑脚本、改文件、查数据。
⚠️ 但前提是:
你需要自行配置 权限、Token 与访问范围。
它不会绕过平台的安全机制,
但一旦完成配置,你是在「委托执行权」给 Agent。
🔎 风险是否可控,取决于:
- 你的权限边界
- 工具设计
- 使用方式
如果你担心不可预期行为,
建议将其部署在 隔离环境 中,
例如一台单独的电脑(如 Mac Mini)或云端 VPS,
以 限制风险影响范围,而非消除风险本身。
🔥 为什么最近会突然爆火?
这不是偶然,而是刚好踩中了几个正在累积的情绪拐点。
1️⃣ 对「云端 AI」的反弹
越来越多开发者开始在意:
- 🔒 隐私
- 💸 成本
- 🧠 公司数据被“顺手训练”
Clawdbot 的核心立场非常清晰:
local-first / self-hosted,
执行权和数据控制权在用户本地。
2️⃣ AI Agent 从「演示」走向「可用」
过去很多 Agent 项目:
- Demo 很酷 😎
- 实际用起来一堆限制 ❌
而 Clawdbot 是明显的 工程导向:
- 本地执行
- 明确工具边界
- 能 debug、能复现、能控制
这对工程师来说,是致命吸引力 🎯
3️⃣ 🧍♂️「一人公司 / 超级个体」叙事
Clawdbot 隐含的世界观是:
一个普通人 + 一台电脑 + 一个 Agent
≈ 一个小型自动化团队
适用于:
- 个人运维
- 个人研究
- 个人情报收集
- 个人内容生产
非常符合 One-Person Company / Indie Hacker / AI 原住民 的想象。
❌ Clawdbot 不适合谁?
说点冷静的:
- ❌ 只想“装了就爽”的普通用户
- ❌ 不愿意折腾环境、权限、脚本的人
- ❌ 指望它像 ChatGPT 一样即开即用的人
如果你期待的是:
“装完就能替我赚钱的 AI” 💰
那 Clawdbot 可能会让你失望。
它更像是:
🧱 给工程师 / 高阶用户使用的 AI 执行框架
🔍 和 ChatGPT / Claude 的本质区别?
| 维度 | Clawdbot | ChatGPT / Claude |
|---|---|---|
| 运行位置 | 本地 | 云端 |
| 核心能力 | 执行 | 对话 |
| 数据控制 | 你自己 | 平台 |
| 可编排性 | 很强 | 有限 |
| 适合人群 | Builder / Engineer | 普通用户 |
🧩 一句话总结
Clawdbot 爆火,不是因为它更聪明,
而是因为它 更像一双手 ✋
在 AI 时代:
- 判断力依然稀缺
- 执行力开始被软件放大
Clawdbot,刚好站在这个拐点上。
🧾 一个现实插曲:为什么「控制权」不是抽象问题
就在昨天,Clawdbot 因名称问题,
被 Claude 背后的公司 Anthropic 要求进行更名。
开发者随后在 X 上做了公开说明:
👉 https://x.com/moltbot
相关文章
我花了好几个小时,终于把 OpenClaw 调到像人类一样控制浏览器了
AI浏览器自动化不稳定的根本原因并非模型能力不足,而是“浏览器上下文分裂”。当AI通过多种路径(如MCP、Playwright、扩展或本地命令)操作浏览器时,实际上处于不同的浏览器实例、profile与状态中,导致登录态丢失、操作混乱与行为不连续。解决方案在于将所有操作收敛到单一链路:复用系统Chrome,通过Browser Relay接管当前tab,并基于DOM而非截图进行页面读取。同时,需禁止fallback路径,确保环境一致性。最终,使AI从“偶发成功的脚本”进化为“稳定持续操作的浏览器代理”,实现接近人类的自动化体验。
2026年3月24日
你的 OpenClaw 已经暴露在公网,正在被扫描
OpenClaw 爆火仅 2 个月,已有约 54 万个 Agent 暴露在公网,正面临被扫描与攻击的风险。许多用户误以为自己在“本地运行”,但实际上已将整个 AI Agent 系统暴露在互联网。风险不仅是页面访问,而是控制入口、上下文、API Key 与执行权限的全面暴露。一旦被发现,可能迅速演变为漏洞利用、资源滥用甚至实例接管。是否暴露取决于监听地址、公网 IP 和端口开放三项条件。AI Agent 时代的安全问题,本质不再是技术,而是认知——你暴露的不是服务,而是你的 AI 分身控制权。
2026年3月18日
到底什么是 AI Native(AI 原生)?
很多人听过 AI-native,却很难真正解释清楚。本文用一句话拆解 AI-native 的核心定义:不是更快使用 AI,而是把“完成任务的方法”沉淀为可复用、可验证、会进化的系统能力。文章通过结构模型、五级成熟度、自测方法与 7 天升级路径,帮助你判断自己所处阶段,并从“AI 使用者”进化为真正的 AI-native 构建者。
2026年2月20日
我见过最可怕的工位:没人,电脑在上班!AI员工,已经悄然到来......
AI员工正在从概念走向现实。部分科技公司已开始部署可持续运行的AI执行体,它们不再只是工具,而是能够接收任务、操作系统、跨流程执行并交付结果的“岗位能力”。从企业级Agent平台到开源框架的普及,AI执行能力正在被结构性释放。这并不意味着大规模裁员会立刻发生,但意味着组织将逐步从“人类执行结构”转向“人类判断结构”。未来的变化,不是岗位一夜消失,而是执行权的慢慢转移。真正值得思考的,是在这一趋势中,我们的能力结构是否具备不可替代性。
2026年2月12日


评论区
总计 0评论加载中...