AI 員工很美好，但現(xiàn)階段的它還很「危險(xiǎn)」。

作者｜張勇毅

編輯｜靖宇

在剛剛過(guò)去的周末四十八小時(shí)，如果你還沉浸在 Claude Code 的各種 Skill 技能中，那你有可能意外地錯(cuò)過(guò)了一個(gè)現(xiàn)象級(jí)的爆款 AI Agent 產(chǎn)品——Clawdbot，無(wú)數(shù)海外 AI 博主將其稱為：

「迄今為止最偉大的 AI 應(yīng)用」。

Clawdbot 確實(shí)能稱得上現(xiàn)象級(jí)產(chǎn)品。無(wú)數(shù)友商大佬紛紛安利，甚至為了它專(zhuān)門(mén)購(gòu)買(mǎi) Mac mini，其中甚至包括 Google AI Studio 的產(chǎn)品負(fù)責(zé)人。這款 Clawdbot 從爆火開(kāi)始，就與 Mac mini 這個(gè)硬件高度綁定，成為一套出圈組合。

能讓 Google AI Studio 產(chǎn)品負(fù)責(zé)人主動(dòng)「安利」蘋(píng)果產(chǎn)品，Clawdbot 魅力可見(jiàn)一斑｜圖片來(lái)源：X

但不要誤會(huì)，這篇文章并不是想向你安利這款產(chǎn)品。恰恰相反，是想幫你緩解一些焦慮：你并沒(méi)有錯(cuò)過(guò)什么，因?yàn)楝F(xiàn)階段 Clawdbot 還只是一個(gè)「極客玩具」。

欄目作者召集

極客公園的新欄目「AI 上新」，將帶大家體驗(yàn)最新的 AI 應(yīng)用和硬件，讓你成為 AI 時(shí)代「最靚的仔」！

現(xiàn)在，我們也向所有喜歡嘗鮮和體驗(yàn) AI 的同學(xué)發(fā)出召集，只要你發(fā)現(xiàn)并體驗(yàn)了新的 AI 應(yīng)用或者功能，按照格式（參考案例：）向欄目投稿，在極客公園公眾號(hào)發(fā)布，不僅能獲得相應(yīng)稿費(fèi)，且會(huì)為你「報(bào)銷(xiāo)」AI 應(yīng)用的訂閱費(fèi)用。

同時(shí)，優(yōu)秀作者還有機(jī)會(huì)進(jìn)入極客公園 AI 體驗(yàn)群，獲得最新 AI 應(yīng)用和工具的內(nèi)測(cè)資格，參加極客公園專(zhuān)屬相關(guān) AI 活動(dòng)，和 AI 應(yīng)用創(chuàng)始人一對(duì)一溝通。

AGI 太久，只爭(zhēng)朝夕，讓一部分人先 AI 起來(lái)吧！投稿、進(jìn)群請(qǐng)掃描下方二維碼添加極客小助手微信

01

Clawdbot 是什么？

Clawdbot 是一個(gè)開(kāi)源的本地 AI 智能體項(xiàng)目，Peter Steinberger 和社區(qū)一起做的，吉祥物是只龍蝦。

相比于以往的本地開(kāi)源 AI 項(xiàng)目，Clawdbot 做了兩件事：

一是給你一套「能動(dòng)手」的工具——瀏覽器控制、Shell、文件讀寫(xiě)、定時(shí)任務(wù)、畫(huà)布什么的——讓模型的輸出能直接變成動(dòng)作。

二是做了個(gè)網(wǎng)關(guān)，把 WhatsApp、Slack、Discord、Signal、iMessage、Teams 這些聊天渠道接進(jìn)來(lái)。你用任何一個(gè)熟悉的聊天窗口，都能遠(yuǎn)程指揮你的電腦。

用對(duì)話的方式高權(quán)限地控制一臺(tái)設(shè)備，幫你完成幾乎所有任務(wù)，是 Clawdbot 的主要賣(mài)點(diǎn)｜圖片來(lái)源：X

Clawdbot 的概念其實(shí)并不復(fù)雜，但真正關(guān)鍵的需求反而在硬件上：它需要一個(gè)地方 7×24 小時(shí)運(yùn)行它能跑在 macOS、Linux 和 Windows（通過(guò) WSL2）上。核心想法很簡(jiǎn)單：配置和記憶都留在你自己的硬盤(pán)，模型調(diào)用在需要推理的時(shí)候發(fā)生。

說(shuō)白了就是「電腦上常駐的 AI 代理 + 聊天入口的總機(jī)」。這也解釋了它為什么突然刷屏：大家腦子里的賈維斯幻想，變成了一個(gè)能下載、能跑、能折騰的東西。

02

它能做什么？

筆者也在周末實(shí)際體驗(yàn)了一下 Clawdbot，在相對(duì)簡(jiǎn)單的安裝過(guò)后，真正復(fù)雜的環(huán)節(jié)是如何配置它，讓 Clawdbot 變得適合你自己的需求；同時(shí)Clawdbot 對(duì)系統(tǒng)權(quán)限要得太高的情況也確實(shí)存在，這一點(diǎn)直接決定了它不能跟個(gè)人數(shù)據(jù)電腦混用。

但如果你給夠?qū)?yīng)的權(quán)限，它確實(shí)有能力讓使用體驗(yàn)開(kāi)始變得科幻起來(lái)：比如你可以讓它全自動(dòng)幫你改家里路由配置、裝同步服務(wù)、搭短鏈接，到把桌面文件夾直接交給它改網(wǎng)站。全程在聊天窗口里完成，體驗(yàn)就像在給一個(gè)遠(yuǎn)程在線的「AI 員工」派活。

高度「放權(quán)」也意味著用戶要將更多的個(gè)人信息與設(shè)備權(quán)限交付出去｜圖片來(lái)源：X

之所以它能做到與以往的 AI Agent 產(chǎn)品體驗(yàn)大相徑庭，主要的區(qū)別在于：大多數(shù) AI 工具是幫你回答問(wèn)題，但 Clawdbot 是真的像一個(gè)員工一樣幫你干活，即便有時(shí)候它干得并不完美。

Clawdbot 內(nèi)置了瀏覽器控制、Canvas 畫(huà)布、定時(shí)任務(wù)等工具。它能幫你瀏覽網(wǎng)頁(yè)、填表單、讀寫(xiě)文件、跑 Shell 命令。更關(guān)鍵的是多渠道接入——WhatsApp、Slack、Discord、Signal、iMessage、Teams 都能連，你可以通過(guò)這些聊天應(yīng)用遠(yuǎn)程操控你的電腦。

這種「能動(dòng)手」的能力一旦被像膠水一樣粘合起來(lái)，玩法就多了，例如：

發(fā)一句「把那份合同里所有日期提出來(lái)做成表」，它就會(huì)去找文件、讀內(nèi)容、整理好、給你。

發(fā)一句「把這段代碼跑一下測(cè)試，報(bào)錯(cuò)就修」，它就能拉代碼、開(kāi)編輯器、跑命令、改代碼、再跑一遍。

發(fā)一句「把這周周報(bào)寫(xiě)好發(fā)出去后，在 Todoist 新建一個(gè)復(fù)盤(pán)項(xiàng)目」，它會(huì)自動(dòng)寫(xiě)腳本、配 cron、把流程跑通。

每一步單看都不神秘。但神秘的是它把命令行、瀏覽器、文件夾、聊天窗口串成了一條管道。你的成本從「操作」變成了「描述」。

你用聊天的方式下指令，它在你電腦里讀寫(xiě)文件、開(kāi)瀏覽器、跑命令、做自動(dòng)化。你在手機(jī)上發(fā)一句話，它就像遠(yuǎn)程桌面那樣替你把事辦完，只是中間夾著一個(gè)會(huì)思考的模型。

03

為什么大家都在買(mǎi) Mac mini？

很多人把 Clawdbot 部署在一臺(tái)專(zhuān)用的 Mac mini 上，當(dāng)作「永不休息的 AI 助手」。

之所以選擇 Mac mini，是因?yàn)?Clawdbot 的 GUI 操作，目前還只能在 macOS 上實(shí)現(xiàn)。

有人說(shuō)他通過(guò) Clawdbot 監(jiān)控 Claude 編碼會(huì)話，讓 Clawdbot 自動(dòng)拉代碼、開(kāi) VS Code、跑測(cè)試、生成修復(fù)、自動(dòng)提交。還有人說(shuō)「躺床上看劇的時(shí)候，通過(guò)對(duì)話的方式重建了整個(gè)網(wǎng)站」。

Clawdbot 讓 Mac mini 成為了 AI Agent 領(lǐng)域的新時(shí)尚｜圖片來(lái)源：X

這背后的邏輯其實(shí)也不難理解：這東西需要長(zhǎng)久在線，Mac mini 便宜、安靜、功耗低，放那兒當(dāng)家用服務(wù)器很順手。

而且它權(quán)限要得非常高。把它和個(gè)人日常數(shù)據(jù)混用風(fēng)險(xiǎn)極大。因此很多大佬單獨(dú)買(mǎi)一臺(tái)機(jī)器，等于把風(fēng)險(xiǎn)隔離在一個(gè)可控的盒子里。

它能自動(dòng)化幾乎所有你在電腦上能做的事。越能做，越需要隔離。

當(dāng)然也有人走偏：桌上疊幾臺(tái) Mac mini，到處拉樹(shù)莓派，搞得像在建數(shù)據(jù)中心。因此社區(qū)里更冷靜的建議通常會(huì)是：一臺(tái)閑置電腦、甚至每月幾美元的 VPS 都能跑起來(lái)。

目前也已經(jīng)有很多用戶回過(guò)味兒來(lái)：租一個(gè)服務(wù)器，或許才是 Clawdbot 更好的歸宿｜｜圖片來(lái)源：X

換言之，Mac mini 并非入場(chǎng)券。買(mǎi)不買(mǎi)機(jī)器，取決于你愿意把「最高權(quán)限」放在哪個(gè)盒子里。

不過(guò)說(shuō)到底，Mac mini 只是社區(qū)內(nèi)各種硬核玩家的主流選擇，官方強(qiáng)烈推薦用 Anthropic Pro/Max 訂閱配合 Claude Opus 4.5，以獲得更好的長(zhǎng)上下文能力和提示詞注入防護(hù)。但 Anthropic 最近改了 Claude Code OAuth tokens 的權(quán)限，限制只能在 Claude Code 內(nèi)部使用，不能用于外部 API 調(diào)用，所以現(xiàn)在需要單獨(dú)配 Anthropic API key 才能正常用。

以對(duì)話作為主要交互方式，既是主要賣(mài)點(diǎn)，同時(shí)也暗藏隱患｜圖片來(lái)源：X

04

能力越大，破壞力越大

但更重要的「注意事項(xiàng)」其實(shí)寫(xiě)在產(chǎn)品形態(tài)里。

Clawdbot 的能力建立在權(quán)限之上。它能幫你發(fā)郵件、改配置、跑腳本，同樣意味著：它一旦誤解指令、被提示詞誘導(dǎo)、被網(wǎng)頁(yè)內(nèi)容帶偏，后果不再是答錯(cuò)一句話，而是做錯(cuò)一件事。你很難用一句「我會(huì)小心」把這種風(fēng)險(xiǎn)降下來(lái)，因?yàn)閱?wèn)題來(lái)自系統(tǒng)結(jié)構(gòu)：

它需要讀取上下文，才能更聰明；上下文越多，潛在敏感信息越多。甚至已經(jīng)有用戶吐槽，Clawdbot 將自己電腦上的關(guān)鍵照片全部刪除。

它需要執(zhí)行工具，才能更有用；工具越強(qiáng)，誤操作的破壞面越大。可能會(huì)帶來(lái)包括密碼泄露等危險(xiǎn)隱患。與此同時(shí)它還需要聯(lián)網(wǎng)，才能工作流閉環(huán)；聯(lián)網(wǎng)越多，被注入和誘導(dǎo)的入口越多。

隨著越來(lái)越多用戶深入研究，Clawdbot 的漏洞也隨之被發(fā)現(xiàn)｜圖片來(lái)源：X

這也是為什么即使是嘗鮮階段，「專(zhuān)機(jī)部署」「最小權(quán)限」「敏感操作二次確認(rèn)」「把賬號(hào)密碼做成一次性憑證」這些建議，在 Clawdbot 圈子里出現(xiàn)得特別頻繁。

因此，如果你最近看到很多人在聊它，我的建議是：不用跟風(fēng)去裝，也不必焦慮錯(cuò)過(guò)什么。原因很簡(jiǎn)單：它確實(shí)能帶來(lái)震撼，它確實(shí)把風(fēng)險(xiǎn)攤在臺(tái)面上。

多數(shù)人的真實(shí)需求，還沒(méi)到「把整臺(tái)電腦交給一個(gè)模型」的程度。

它確實(shí)酷，酷到會(huì)讓你重新評(píng)估「自動(dòng)化」還能怎么做。但酷的同時(shí)也確實(shí)危險(xiǎn)，危險(xiǎn)到我絕對(duì)不會(huì)建議你在任何生產(chǎn)環(huán)境的設(shè)備上部署它。

走到這一步理論上接入飛書(shū)也不是不可能。當(dāng)一個(gè)系統(tǒng)已經(jīng)能接 iMessage、Slack、Teams，接入類(lèi)似飛書(shū)這樣我們國(guó)內(nèi)用戶熟悉的辦公通訊工具只是時(shí)間問(wèn)題。真正的問(wèn)題從來(lái)不是「能不能接」，而是「接進(jìn)來(lái)以后誰(shuí)來(lái)背鍋」：組織里的權(quán)限、合規(guī)、審計(jì)、數(shù)據(jù)邊界，都會(huì)把個(gè)人玩具瞬間拉到企業(yè)系統(tǒng)的難度上。

你可能覺(jué)得這波熱潮很突然，但節(jié)奏并不陌生。

去年開(kāi)年，Manus 也在差不多的時(shí)間點(diǎn)「異軍突起」——演示視頻刷屏、「我把工作交給 AI 了」的敘事、教程和群聊一夜暴漲。

不同的是，Clawdbot 把戰(zhàn)場(chǎng)從云端產(chǎn)品頁(yè)搬到了你自己的電腦；

記憶不再只是某個(gè)賬號(hào)的對(duì)話歷史，更多時(shí)候是一堆本地文件、Markdown 日志、可遷移的配置。

執(zhí)行不再依賴「平臺(tái)提供的動(dòng)作」，更多時(shí)候依賴你機(jī)器上的工具鏈。

入口不再只在網(wǎng)頁(yè)里，聊天軟件成了遙控器。

成功體驗(yàn)不再來(lái)自一次 demo，來(lái)自你把生活和工作流程一點(diǎn)點(diǎn)接進(jìn)它的那一刻。

也正因?yàn)槿绱?，Clawdbot 比 Manus 更容易讓人上頭：它離你的系統(tǒng)更近，離你的數(shù)據(jù)更近，離你的權(quán)限也更近——或許已經(jīng)太近了。

在 48 小時(shí)的體驗(yàn)之后，我認(rèn)為如果你把它當(dāng)成「裝完立刻提升生產(chǎn)力」的消費(fèi)級(jí)產(chǎn)品，大概率會(huì)失望：配置門(mén)檻、權(quán)限焦慮、模型費(fèi)用、錯(cuò)誤成本，都會(huì)把激情迅速磨平。

如果你把它當(dāng)成一個(gè)趨勢(shì)樣本來(lái)觀察，Clawdbot 的價(jià)值毫無(wú)疑問(wèn)：個(gè)人 AI 正在從「回答問(wèn)題」走向「代替執(zhí)行」，從「偶爾使用」走向「持續(xù)在線」，從「應(yīng)用」走向「系統(tǒng)」。

未來(lái)的個(gè)人計(jì)算設(shè)備，可能會(huì)越來(lái)越像一臺(tái)隨時(shí)可被消息喚醒的「家庭服務(wù)器」，而你和它的交互界面，可能就是你每天都在用的聊天窗口。

你當(dāng)然可以等。等安裝流程更傻瓜、等權(quán)限模型更完善、等安全措施更完善的中間層變成此類(lèi)應(yīng)用的標(biāo)配、等社區(qū)把最佳實(shí)踐寫(xiě)得像操作手冊(cè)一樣清楚。到那時(shí)，Clawdbot 才會(huì)從極客玩具變成大眾工具。

在那之前，把它當(dāng)成一只很能干、也很愛(ài)闖禍的龍蝦比較合適：能干活，能驚艷，最好關(guān)在你愿意承擔(dān)后果的那個(gè)盒子里。

*頭圖來(lái)源：Clawdbot

本文為極客公園原創(chuàng)文章，轉(zhuǎn)載請(qǐng)聯(lián)系極客君微信 geekparkGO

極客一問(wèn)

你愿意把它當(dāng)「員工」用，

還是只敢把它當(dāng)「玩具」看待？

馬斯克：人類(lèi)終將找到逆轉(zhuǎn)衰老的方法。

點(diǎn)贊關(guān)注極客公園視頻號(hào)，