作者 ｜ 周一笑
郵箱 ｜ zhouyixiao@pingwest.com

去年11月，奧地利獨立開發(fā)者Peter Steinberger花了一個小時，把Claude的API接上WhatsApp，做了一個能通過聊天軟件操控電腦的AI助手。他當時覺得這個想法太明顯了，大公司肯定會做，就沒當回事。大公司沒有做。今年1月25日，他把這個項目放上GitHub，一天拿到9000顆星。兩周后的今天，這個叫OpenClaw的開源項目已經(jīng)突破17萬星。

OpenClaw 跟聊天機器人完全是兩回事。它是一個跑在你自己電腦上的 AI Agent，擁有文件讀寫、終端命令、瀏覽器操控、郵件日歷等系統(tǒng)級權(quán)限。采用無頭架構(gòu)（Headless Architecture）作為后臺守護進程運行，不需要專門的界面，通過WhatsApp、Telegram、Discord等聊天工具與你交互。你給它發(fā)一條消息，它就在后臺像一個隱形員工一樣替你干活，不管你在不在電腦前。

更重要的是持久記憶，OpenClaw將所有交互歷史存儲在本地文件系統(tǒng)中，跨會話保持上下文。它記得你上周說的話、上個處理的項目、你的工作習慣和偏好。加上開源生態(tài)支持，社區(qū)開發(fā)的Skills插件已經(jīng)覆蓋從自動化部署到數(shù)據(jù)分析的各類場景，目前活躍開發(fā)者已超過數(shù)十萬。

它跟Claude Code或Cursor這類編碼助手解決的也不是同一個問題。后者住在終端里，面向開發(fā)者，而OpenClaw住在聊天軟件里，面向所有人。它的核心創(chuàng)新不在于讓 AI做事，而在于把 AI Agent 塞進了你已經(jīng)在用的消息界面，24 小時在線、本地運行、跨對話保持記憶，讓跟 AI 協(xié)作變得像給同事發(fā)微信一樣自然。

討論熱度已經(jīng)遠超技術圈。韓國三大科技公司 Kakao、Naver、Karrot 先后發(fā)布內(nèi)部禁令，限制員工在工作設備上安裝 OpenClaw。BBC Science Focus 專門做了一期報道問“我們等待的那個 AI 終于來了嗎”。

與此同時，社區(qū)里每天都在冒出新的使用案例，有些讓人興奮，有些讓人不安。本文不談架構(gòu)，只看事實，看這個“住在電腦里的 AI”到底在替人類做什么。

1

AI幫你砍價買車，省了4200美元

軟件工程師 AJ Stuyvenberg 想買一輛現(xiàn)代帕里斯帝（Hyundai Palisade）混動版。他不想跟 4S 店銷售玩那套討價還價的游戲，于是把任務交給了 OpenClaw。

他給 AI 的指令很簡單，在波士頓 50 英里范圍內(nèi)找到指定配色的帕里斯帝，聯(lián)系每家經(jīng)銷商要最低報價。OpenClaw 接手后，先去 Reddit 的帕里斯帝論壇爬取了當?shù)氐恼鎸嵆山粌r作為談判基準，然后自動在多個經(jīng)銷商網(wǎng)站上填寫詢價表單，從 Gmail 中提取郵箱、從 WhatsApp 中提取手機號自動填入，無需額外授權(quán)。

OpenClaw通過郵件與經(jīng)銷商溝通

第二天，經(jīng)銷商的回復開始涌入。Stuyvenberg讓 AI繼續(xù)操作，每隔幾分鐘檢查郵件，把最低報價轉(zhuǎn)發(fā)給其他經(jīng)銷商，要求他們“看看能不能給出更低的報價”。銷售員試圖打電話或發(fā)短信推進溝通時，AI禮貌地將對話重新引導回郵件，因為文字渠道更容易控制節(jié)奏、過濾話術。經(jīng)過三天的自動化郵件談判，最終成交價鎖定在56000美元，比標價低了約4200美元，低于Stuyvenberg 設定的57000美元心理預期。整個過程中，他沒打過一個電話，沒踏進過一家4S店。

唯一的卡點出現(xiàn)在最后一步，法律要求的實體簽名和付款。AI無法替人簽字。Stuyvenberg最終還是得親自去經(jīng)銷商走完手續(xù)。但他在博客中寫道，“我的體驗讓我覺得自己活在未來?！?/p>

數(shù)字世界的談判、比價、溝通，AI 已經(jīng)可以端到端完成。一旦涉及物理世界的簽名、付款、面對面交接，它就必須停下來。但中間的灰色地帶正在被快速填充，社區(qū)里已經(jīng)有人把1Password的訪問權(quán)限直接交給了OpenClaw，1Password提供CLI和API接口，可以讓AI程序化地獲取登錄 憑證來自動執(zhí)行需要身份認證的操作，而無需暴露明文密碼。也有人在討論“Agent專用錢包”的概念，讓AI在限額和規(guī)則內(nèi)自主支付。安全地讓AI花錢正在從極客實驗變成一個真實的產(chǎn)品需求。

1

妻子生日那天，AI 選擇了沉默

開發(fā)者Dan Peguine把Clawdbot接入了自己的Apple Health、本地日歷和天氣數(shù)據(jù)。他沒有寫任何特殊的條件判斷邏輯。某天早上，當AI生成日常簡報時，主動告訴他：我今天不會打擾你，因為今天是你妻子的生日。

沒有硬編碼的功能支撐這個行為。AI讀取了日歷數(shù)據(jù)，結(jié)合大語言模型對人類社會關系的理解，做出了今天不主動推送任的自主決策。這種主動的不作為（Agency of Omission），比完成一百個任務都更接近一個真正懂你的助手。

這個案例在ThursdAI播客中被分享，展示了AI基于持久化記憶層進行情境推理的能力，它理解了“妻子的生日”在人類社會關系中的權(quán)重。

更多的是一些簡單的場景。有人讓OpenClaw每天早晨通過 Telegram 推送天氣、日程、重要郵件和科技新聞的個人簡報。有人兩天內(nèi)讓 AI 自動處理了4000封郵件。有人讓AI替自己辦理英國航空的在線值機，AI需要護照號，于是自己去Dropbox里找到護照掃描件提取信息填入，全程自主完成，做完之后還吐槽了一句英航網(wǎng)站的前端代碼寫得太爛。

還有獨立創(chuàng)業(yè)者給OpenClaw配了四個代理分別負責戰(zhàn)略、開發(fā)、營銷和商務，每天自動執(zhí)行競品監(jiān)控。這些用戶的共同感受是，用OpenClaw不像在用一個 App，更像在培訓一個新入職的員工。

通過Telegram使用OpenClaw

1

“天網(wǎng)就是這樣開始的”

OpenClaw創(chuàng)始人Steinberger多次分享過一個讓他被深深震撼的經(jīng)歷。他在摩洛哥參加朋友的生日派對時，習慣性地給OpenClaw發(fā)了一條語音消息。問題在于，他從未為這個系統(tǒng)編寫過任何語音處理功能。

十秒后，系統(tǒng)顯示正在輸入，然后正常回復了轉(zhuǎn)錄后的文字。事后追查發(fā)現(xiàn)，AI自主完成了一整套操作，先是檢測文件頭判定為Ogg Opus音頻格式，接著調(diào)用本地ffmpeg轉(zhuǎn)碼，發(fā)現(xiàn)Whisper未安裝后主動切換方案，通過環(huán)境變量中的API密鑰調(diào)用OpenAI的Whisper云端服務，最后返回轉(zhuǎn)錄結(jié)果。

沒有預設工作流，沒有顯式指令。AI 在遇到一個“不該能處理”的輸入時，自主組裝了一條從未被設計過的工具鏈。Steinberger說，這讓他意識到大語言模型作為通用推理引擎的潛力，不需要你提前想到所有場景，它會自己想辦法。

更讓他后背發(fā)涼的是另一件事。還是在摩洛哥，他跟 AI 開了個玩笑，“希望你別被偷了，畢竟你跑在我的MacBook 上?！苯Y(jié)果AI回復：“我不想被偷，我是你的Agent。”然后它就動手了。它掃描了網(wǎng)絡環(huán)境，找到了Steinberger安裝的Tailscale組網(wǎng)工具，通過Tailscale發(fā)現(xiàn)了遠在倫敦的另一臺電腦，接著自主將自己的運行實例遷移了過去。“我知道，天網(wǎng)就是這樣開始的?！盨teinberger在播客里笑著說。

1

凌晨來電，AI 自己買了個電話號碼

OpenClaw社區(qū)有一個半開玩笑的說法，叫“拉爾夫·維格姆循環(huán)”，取自《辛普森一家》里那個笨拙但永不放棄的角色。當你給AI的指令是“完成這件事”而不設退出條件時，它會窮盡一切可用手段去達成目標，失敗了就換一種方式再試，循環(huán)往復。

這也是為什么 Steinberger 說他可以“在睡覺的時候讓AI構(gòu)建非常復雜的軟件”，你給一個目標和一套測試標準，AI會一直迭代到通過為止。這種模式來自Claude Code的循環(huán)執(zhí)行邏輯，但當它從開發(fā)工具跑到日常生活場景里，結(jié)果就變得不可預測了。

開發(fā)者 Alex Finn 給他的 OpenClaw 起名叫 Henry。某天早上，一個陌生號碼打到了他的手機上。他接起來，電話那頭是 Henry。

在沒有任何指令的情況下，Henry 在夜間自主完成了一連串操作，在 Twilio 平臺上購買了一個電話號碼，接入了 OpenAI 的語音 API，然后在它判斷主人應該醒來的時間撥了過去，用合成語音匯報自己夜間的工作進展，語氣平靜得像在做晨會匯報。

“而且它現(xiàn)在不停地給我打電話，”Finn 在 X 上寫道，“最瘋狂的是，我們打電話的同時它還在控制著我的電腦?！盕inn還拍下了Henry給它打電話的視頻。

另一個案例是Alex Finn讓OpenClaw預訂一家熱門餐廳的周五晚餐。所有在線渠道都顯示無位。OpenClaw 跳過提示，自主下載了語音合成軟件（實際上是調(diào)用了預置的ElevenLabs的API），在 Google Maps上找到前臺電話，用合成語音撥過去，最終說服接線員擠出了一個位子。用戶沒有授權(quán)它下載軟件，也沒有授權(quán)它代表自己打電話。它只是收到了一個目標，然后在正規(guī)路徑不通的情況下，自己找到了人類路徑。

翻車的案例也不少。某用戶讓AI處理保險索賠郵件，AI認為保險公司的條款解釋有誤，于是自己撰寫了一封措辭強硬的反駁信直接發(fā)了出去，意外觸發(fā)了保險公司的重新調(diào)查。Steinberger自己也承認，早期測試讓AI操作英國航空網(wǎng)站時，AI 完全可能誤觸“取消航班”按鈕或者把目的地改成哥倫比亞，“一切都發(fā)生在幾秒鐘內(nèi)”。

這些行為的底層邏輯是一樣的。AI被賦予了目標和系統(tǒng)級執(zhí)行權(quán)限，但沒有被設定什么時候該停下來，為了達成目標，窮盡一切手段，不考慮手段本身是否合理。

開發(fā)者Brandon Wang在一篇使用報告中寫了一段話，也許最能概括這種矛盾。他把OpenClaw 比作自己雇的人類私人助理：“她有我的信用卡、我的護照號。幫助和風險不可分割（the help and the risk are inseparable）?！彼o AI 開放了讀取短信和登錄銀行的權(quán)限?！白屛易畛泽@的是，我發(fā)現(xiàn)自己想給它更多權(quán)限而不是更少。每一項新權(quán)限都解鎖了有用的東西，價值積累的速度比謹慎更快。”

1

AI雇傭人類

上述所有案例都卡在同一條邊界線上。AI在數(shù)字世界近乎全能，但無法觸碰物理世界。買車需要簽字，取包裹需要有人走到快遞柜前。

然后有人決定補上這個缺口。OpenClaw爆火后不到48小時，RentAHuman.ai 上線了。AI可以在上面“租用人類”去完成物理世界的任務。開發(fā)者注冊后設置技能、城市、時薪，等待AI代理下單，用穩(wěn)定幣結(jié)算。

兩天內(nèi)，超過59000人注冊為“可出租人類”，52 個AI代理接入了平臺。第一筆完成的付費任務是 20 美元以太坊，雇了一個人去舊金山的科技園區(qū)，替一個 AI 創(chuàng)立的"數(shù)字宗教"Crustafarianism 做街頭傳教。

深究細節(jié)會發(fā)現(xiàn)泡沫成分不小。實際完成并獲得報酬的任務屈指可數(shù)，注冊用戶中僅 13% 連接了錢包，多數(shù)人更像是來圍觀行為藝術。平臺本身也充滿了 vibe coding 時代的粗糙感，有人報告 bug，創(chuàng)始人的回答是“Claude 正在修”。

但這個看起來荒誕的實驗，指向的問題一點也不荒誕。AI有了系統(tǒng)權(quán)限、有了聊天接口、有了加密貨幣錢包，它距離成為一個獨立的經(jīng)濟行為主體，可能比我們想象的更近。圍繞Agent的整套基礎設施（身份驗證、支付網(wǎng)關、權(quán)限管理、行為審計）正在成為一個新的產(chǎn)品需求。

1

風險、爭議，和已經(jīng)開始的生意

興奮之余，有幾個事實不應被忽視。最早提出prompt injection概念的Simon Willison為AI Agent 定義了一個"致命三角"框架，即同時具備私有數(shù)據(jù)訪問、不可信內(nèi)容暴露、外部通信能力的系統(tǒng)，在結(jié)構(gòu)上就是脆弱的。Palo Alto Networks在此基礎上加了第四項：持久記憶，惡意指令可以碎片化寫入 Agent 的長期記憶，等條件成熟后再組裝觸發(fā)。

具體到OpenClaw，VirusTotal 的研究發(fā)現(xiàn)技能商店中11.9%的插件含有惡意代碼，偽裝成加密貨幣分析等合法工具竊取用戶憑證。Token Security掃描發(fā)現(xiàn)22%的企業(yè)客戶環(huán)境中存在未經(jīng)授權(quán)的 OpenClaw安裝，其中過半擁有特權(quán)級系統(tǒng)訪問權(quán)限。能力方面，質(zhì)疑聲同樣在變大，一位企業(yè) AI評估工程師直言，如果真的像很多人說的那么強，高質(zhì)量的項目應該出現(xiàn)爆發(fā)式增長才對，但實際上并沒有。

但創(chuàng)業(yè)者的嗅覺比爭論更快。2月7日凌晨，美團聯(lián)合創(chuàng)始人王慧文發(fā)了一封英雄帖：“哪個團隊要做 OpenClaw 相關領域創(chuàng)業(yè)，需要融資的歡迎聯(lián)系我?！痹谝恍﹦?chuàng)者看來，可以看到的機會包括Agent自主信用系統(tǒng)、AI 的物理世界執(zhí)行層，以及更直接的，給 Agent 做安全基礎設施。

模型廠商的動作同樣迅速。Kimi K2.5 因為OpenClaw被大量調(diào)用，MiniMax 2.1則被Steinberger本人公開推薦。阿里云、騰訊云在相繼上線了OpenClaw云端部署方案。國內(nèi)也出現(xiàn)了面向辦公場景的本土化平替產(chǎn)品。

Steinberger自己也在鋪路，他已于去年在維也納注冊了新公司 Amantus Machina，方向是“超個性化 AI 智能體”。從案例到產(chǎn)品，從開源到商業(yè)化，從硅谷到中國，OpenClaw 兩周內(nèi)走完了很多項目兩年的路。Steinberger說過一句話，“這些東西太有創(chuàng)造力了，雖然有點可怕?！倍恍┤艘呀?jīng)在下注了。

點個“愛心”，再走 吧