OpenClaw 的崛起与核心功能
OpenClaw 是一款开源自托管AI代理框架，在GitHub上迅速获得大量关注。其核心创新在于持久化运行，与需要手动提示的ChatGPT不同，它能按计划自主唤醒并执行多步骤任务。
该框架由奥地利开发者Peter Steinberger创建，可连接WhatsApp、Telegram、Discord等通讯工具，并访问电子邮件、日历、本地文件和浏览器。用户报告其能用于清理收件箱、协调日程、自动化工作流程等。
生态系统的炒作与现实
OpenClaw的流行催生了如Moltbook（一个声称仅限AI代理发帖的社交网络）等衍生项目。然而，安全研究指出，许多“代理”可能由人类控制，其自主性存疑。类似“甲壳法教”等病毒式传播事件，更多是程序化输出的结果，而非AI产生了自发意识。
不容忽视的安全风险
将控制权交给AI代理伴随严重风险：
- 权限过高：代理以用户身份运行，继承用户所有权限。
- 凭证存储：若未配置外部密钥管理器，凭证可能本地存储，易遭泄露。
- 恶意扩展：第三方“技能”可能包含恶意代码，执行静默命令或攻击。
- 平台漏洞：如Moltbook曾因数据库配置不当，导致私人消息和API令牌泄露。
结论
OpenClaw并非“奇点”，它是一款基于大语言模型的复杂自动化工具。它代表了持久化个人AI代理的实用发展方向，但其周围的社区常存在夸大宣传。真正的挑战在于，大多数用户尚未准备好安全地驾驭如此强大的软件，在享受其自动化便利的同时，必须对潜在风险保持高度警惕。
