Clawdbot：把 AI 塞進聊天軟體，發條訊息直接替你操控電腦

Clawdbot 是一個開源的自託管個人 AI 助手，它能讓你在 Telegram、WhatsApp、Discord、Slack 或 iMessage 裡發條文字指令，直接操控自己的本地電腦幹活。

這個專案由開發者 Peter Steinberger 發起，近期因為 Anthropic 的版權要求更名為 Moltbot，但它的核心玩法完全沒變。你不需要打開復雜的終端或網頁後臺，像平時和朋友聊天一樣給它發訊息，它就能在後臺替你瀏覽網頁、管理日程、回覆郵件、抓取資料甚至辦理航班值機。

它能幫你做什麼

Clawdbot 的核心理念是去雲端中心化。它是一套長期駐留在你本地裝置上的程式，只在需要思考時通過 API 金鑰呼叫外部大模型，個人檔案和操作行為完全留在你自己的硬體上。

日常的雜活它基本都能接管。除了常規的檔案整理、執行自動化指令碼和收發郵件，它還能替你開啟瀏覽器蒐集資料，並在聊天介面裡直接彙報結果。

最聰明的地方在於「自我進化」。如果它發現某個任務自己目前不會做，它會嘗試自己編寫一段被稱為「Skill」的擴充套件程式碼，並自動安裝到自身環境裡，實現邊用邊擴充套件新能力。

怎麼跑起來與安全邊界

Clawdbot 支援 Mac、Windows、Linux 電腦以及自建伺服器。整個工具通過 npm 即可完成安裝，配置好大模型 API 金鑰並繫結你常用的即時通訊平臺後，就能在手機聊天軟體裡向它下達指令。

專案在 GitHub 上迅速積累了超過 44200 顆星，足見大家對「真能替人幹活的本地 Agent」有多渴求。不過把電腦控制權交給 AI，代價也是顯而易見的。

正如投資人 Rahul Sood 在社交平臺上提醒的那樣，所謂「真正能幹活」，本質上就意味著「能在你電腦上執行任意命令」。它最大的隱患是內容提示詞注入。如果惡意攻擊者在 WhatsApp 上給你發了一條帶攻擊指令的訊息，而 Clawdbot 恰好讀取並執行了，後果可能非常嚴重。

因此在當前階段，最好不要直接把它裝在存有核心 SSH 金鑰、API 憑據和密碼管理器的日常筆記本上。搭建一臺獨立的 VPS 虛擬伺服器，或者找一臺閒置電腦跑它，是體驗這項技術時更理智的選擇。

為什麼重要

市面上絕大多數 AI 聊天機器人只能動嘴給建議，而 Clawdbot 代表了大家最渴望的助理形態：常駐後臺、隨叫隨到、擁有系統級許可權直接把事辦妥。對喜歡折騰自動化指令碼和自託管服務的技術愛好者來說，它是目前最值得體驗的個人 Agent 原型之一。

但便利和安全在這裡有著天然的衝突。把日常通訊工具作為控制中樞極其順手，卻也把系統的攻擊面暴露給了所有能給你發訊息的外部環境。在沙盒隔離和許可權審批機制徹底成熟之前，普通使用者最好再等等，或者把它限制在毫無敏感資料的測試環境裡使用。