Clawdbot(由于商标原因,现已更名为 Moltbot)是近期在技术圈和社交媒体上爆火的一个开源 AI 代理项目。
简单来说,它是一个你可以运行在自己电脑上(如 Mac Mini 或服务器)的全天候个人 AI 助手。它不像传统的聊天机器人那样只给你建议,而是能像一个不知疲倦的数字员工一样,直接在你的电脑上帮你执行任务。
你可以通过你熟悉的聊天软件(如微信、Telegram、Slack 等)向它发送指令,它会自主地在后台完成工作,例如管理文件、执行代码、控制浏览器、安排日程等。
Clawdbot 的核心原理与架构
为了方便你理解,我为你生成了一张 Clawdbot 的工作原理图。
如上图所示,Clawdbot 的工作流程大致如下:
-
聊天界面 (Messaging Platforms): 你通过 WhatsApp、Telegram、Slack 等聊天应用向 Clawdbot 发送自然语言指令。
-
核心网关 (Core Gateway): 这是运行在你本地电脑上的 Clawdbot 主程序,它接收你的指令并进行处理。
-
AI 大脑 (AI Models): 网关将你的指令发送给云端的强大语言模型(如 Anthropic 的 Claude、OpenAI 的 GPT 等)进行理解和规划,决定需要执行哪些步骤。
-
本地执行 (Local Resources & Execution):
-
文件系统: 它可以读写你电脑上的文件。
-
终端/Shell: 它可以执行命令行指令,这赋予了它极大的能力。
-
浏览器控制: 它可以自动化操作浏览器,完成网页上的任务。
-
计划任务: 它可以设置定时任务,在特定时间自动执行。
-
-
记忆与技能 (Memory & Skills):
-
本地记忆: 它通过本地文件(如 Markdown)记录信息,拥有长期的上下文记忆。
-
技能扩展: 它可以像安装插件一样学习新的“技能”来扩展功能。
-
自我进化: 最令人惊叹的是,它甚至可以编写代码来为自己增加新的功能。
-
为什么它最近这么火?
-
“能干活”的 AI: 它不仅仅是一个聊天机器人,而是一个能实际执行任务的代理(Agent),实现了人们对“AI 员工”的想象。
-
全天候在线: 运行在本地服务器上,可以 24/7 随时待命,甚至主动向你汇报工作。
-
开源与掌控感: 项目开源,数据掌握在自己手中,满足了用户对隐私和控制权的需求。
-
强大的自我进化能力: 能够自主编写代码扩展功能这一点非常具有科幻感和吸引力。
-
社交媒体传播: 开发者的演示和用户的惊叹在 Twitter (X) 等平台上引发了病毒式传播,甚至带动了 Mac Mini 等硬件的销量。
需要注意的风险
虽然 Clawdbot 功能强大,但也带来了不容忽视的安全风险。
-
高权限风险: 如图中警告标志所示,Clawdbot 拥有对你电脑文件系统和终端的极高访问权限。
-
潜在威胁: 如果遭到恶意攻击(如提示注入攻击),攻击者可能通过它窃取你的敏感数据、密钥,甚至完全控制你的电脑。
-
使用建议: 强烈建议在隔离的环境(如专用的虚拟机或不存放重要数据的旧电脑)中运行 Clawdbot,并谨慎授予其权限。

