Clawdbot：把 AI 塞进聊天软件，发条消息直接替你操控电脑

首次发布 2026年1月28日 UTC 00:12传播指数 48

开源自托管 AI 助手 Clawdbot 允许用户通过 Telegram 或 WhatsApp 发送指令，在本地电脑上自动运行脚本、管理文件和回复邮件。最关键的是它能自己写代码扩展新技能，隐私数据全留本地，不过在本地执行任意命令也存在安全风险。

Clawdbot 是一个开源的自托管个人 AI 助手，它能让你在 Telegram、WhatsApp、Discord、Slack 或 iMessage 里发条文字指令，直接操控自己的本地电脑干活。

这个项目由开发者 Peter Steinberger 发起，近期因为 Anthropic 的版权要求更名为 Moltbot，但它的核心玩法完全没变。你不需要打开复杂的终端或网页后台，像平时和朋友聊天一样给它发消息，它就能在后台替你浏览网页、管理日程、回复邮件、抓取数据甚至办理航班值机。

它能帮你做什么

Clawdbot 的核心理念是去云端中心化。它是一套长期驻留在你本地设备上的程序，只在需要思考时通过 API 密钥调用外部大模型，个人文件和操作行为完全留在你自己的硬件上。

日常的杂活它基本都能接管。除了常规的文件整理、运行自动化脚本和收发邮件，它还能替你打开浏览器搜集资料，并在聊天界面里直接汇报结果。

最聪明的地方在于「自我进化」。如果它发现某个任务自己目前不会做，它会尝试自己编写一段被称为「Skill」的扩展代码，并自动安装到自身环境里，实现边用边扩展新能力。

Clawdbot 支持 Mac、Windows、Linux 电脑以及自建服务器。整个工具通过 npm 即可完成安装，配置好大模型 API 密钥并绑定你常用的即时通信平台后，就能在手机聊天软件里向它下达指令。

项目在 GitHub 上迅速积累了超过 44200 颗星，足见大家对「真能替人干活的本地 Agent」有多渴求。不过把电脑控制权交给 AI，代价也是显而易见的。

正如投资人 Rahul Sood 在社交平台上提醒的那样，所谓「真正能干活」，本质上就意味着「能在你电脑上执行任意命令」。它最大的隐患是内容提示词注入。如果恶意攻击者在 WhatsApp 上给你发了一条带攻击指令的消息，而 Clawdbot 恰好读取并执行了，后果可能非常严重。

因此在当前阶段，最好不要直接把它装在存有核心 SSH 密钥、API 凭据和密码管理器的日常笔记本上。搭建一台独立的 VPS 虚拟服务器，或者找一台闲置电脑跑它，是体验这项技术时更理智的选择。

市面上绝大多数 AI 聊天机器人只能动嘴给建议，而 Clawdbot 代表了大家最渴望的助理形态：常驻后台、随叫随到、拥有系统级权限直接把事办妥。对喜欢折腾自动化脚本和自托管服务的技术爱好者来说，它是目前最值得体验的个人 Agent 原型之一。

但便利和安全在这里有着天然的冲突。把日常通信工具作为控制中枢极其顺手，却也把系统的攻击面暴露给了所有能给你发消息的外部环境。在沙盒隔离和权限审批机制彻底成熟之前，普通用户最好再等等，或者把它限制在毫无敏感数据的测试环境里使用。