硅谷爆火的 Clawdbot（现更名 Moltbot）成了真正能干活的 AI 助手，可直接操作电脑、处理事务，而非仅提供建议，但这款工具对中国老板而言坑比功能多，不仅不兼容主流办公工具，还存在巨大安全风险

这两天，一只龙虾刷爆了硅谷。

Clawdbot（现在被迫改名叫Moltbot），3天GitHub 6万星，把Mac mini都买断货了。

我花了3天时间，把这玩意里里外外扒了个底朝天。

结论先放这：

这东西确实牛，但中国老板用起来，坑比功能还多。

今天这篇文章，我不吹不黑，就跟你掰扯清楚三件事：

1. 它到底是个啥？为啥这么火？
2. 中国老板能不能用？怎么用？
3. 我们该从中学到什么？

看不下去的可以直接划到最后看结论。

但我建议你看完。

因为这可能是2026年AI工具变革的一个重要信号。

先说它是个啥

你用ChatGPT、用Claude、用DeepSeek，它们能干啥？

只能动嘴。

你问它”帮我把桌面上的文件整理一下”，它会告诉你”你可以按以下步骤操作……”

然后呢？

然后你得自己动手。

Clawdbot不一样。

你跟它说”把桌面上的文件按日期整理到不同文件夹”，它直接就给你干了。

不是告诉你怎么做，是替你做完。

能发邮件、能操作浏览器、能执行代码、能控制智能家居。

有个老外用它干了啥？

早上8点，它自动推送邮件摘要、天气预报、穿搭建议、待办事项。

他躺床上让它调床垫温度、开音乐、关灯，全程不用动手。

有人用它清理邮件订阅，跟它说”找到取消订阅的链接，帮我退订”，它自己打开浏览器、点击链接、完成操作。

还有人用它调代码，指着一堆有bug的程序跟它说”跑通测试”，它自己跑测试、看报错、改代码、再跑测试，循环往复直到测试通过。

这才叫AI助手，之前那些都是AI顾问。

一个只会给建议，一个真的能干活。

为啥突然火了？

三个原因。

第一，它跑在你自己电脑上。

数据不出门，隐私你说了算。

不像ChatGPT，你聊啥人家都知道。

第二，它住在你的聊天软件里。

WhatsApp、Telegram、Discord，你平时用啥跟它聊就行。

不用开网页，不用装App，躺床上发条消息就能指挥它干活。

第三，它有记忆。

用得越久越懂你。你喜欢啥、习惯啥、偏好啥，它都记着。

不像ChatGPT，每次对话都是新的一天。

所以有人说这是”真正的贾维斯”。

钢铁侠那个AI管家，终于有点样子了。

中国老板能用吗？

说完好的，该说坏的了。

坏消息：它原生不支持微信、飞书、钉钉。

你没看错。

中国老板最常用的三个工具，它一个都不支持。

它支持的是WhatsApp、Telegram、Discord、iMessage。

这些玩意儿，中国有几个老板在用？

“那我用技术手段打通微信不就行了？”

有人想过这个办法。

通过一个叫Matrix的服务器做桥接，再配上Wechaty，理论上能连微信。

但问题是：

微信会封你的号。

微信用户协议写得清清楚楚：禁止使用任何第三方软件登录。

不是可能封，是一定封。

你的微信号，你的客户资源，你的聊天记录，全部归零。

这个风险，你愿意担吗？

那企业微信呢？飞书呢？钉钉呢？

这个可以聊。

企业微信有官方的机器人Webhook接口，飞书有，钉钉也有。

通过n8n或者LangBot这类工具做桥接，是可以实现部分功能的。

但请注意我说的是”部分功能”。

你能做到的是：

• 往群里推消息
• 接收群消息并处理
• 触发一些自动化流程

你做不到的是：

• 像Clawdbot那样操作你的电脑
• 完整的双向对话体验
• 真正的”AI员工”感觉

说白了，就是阉割版。

能用，但体验差很多。

还有一个更大的问题

安全。

Clawdbot需要你的电脑完整权限。

什么叫完整权限？

它能读你所有文件、能执行任何命令、能打开任何软件。

你给它的权限，比你老婆看你手机的权限还大。

Google安全副总裁Heather Adkins公开说了一句话：

“不要运行Clawdbot。”

安全研究人员发现，已经有几百个Clawdbot的控制面板暴露在公网上。

API密钥、聊天记录、用户凭证，全部裸奔。

有人演示了一个攻击：给Clawdbot发一封带恶意指令的邮件，5分钟后，用户最近5封邮件就被转发到了攻击者邮箱。

这不是理论风险，是已经发生的事情。

你说你不在乎？

你电脑里的客户资料、合同文件、银行密码，你也不在乎？

所以结论是不能用？

也不是。

我研究了一圈，给中国老板的建议是这样的：

第一，别当小白鼠。

这个工具刚出来不到一个月，漏洞还在不断被发现。

让那些技术大神先踩坑，等稳定了再说。

第二，想体验可以用Web版。

Clawdbot有个Web界面，直接在浏览器里用。

不需要连微信，不需要折腾，打开网页就能聊。

功能是一样的，只是入口不同。

这个方式最安全，也最简单。

第三，想在中国落地，用国产平替方案。

n8n + 飞书/企业微信 + 国产大模型。

这套组合能实现Clawdbot 80%的能力，而且合规、稳定、不怕封号。

具体怎么搭，以后有机会我可以出个教程。

更重要的是，你该学到什么？

Clawdbot火了，不是因为它多完美。

是因为它代表了一个趋势：

AI正在从”给建议”变成”能干活”。

以前的AI是顾问，现在的AI是员工。

以前的AI等你问，现在的AI主动干。

这个变化意味着什么？

意味着未来的竞争，不是谁会用ChatGPT，是谁能让AI真正帮自己干活。

很多老板问我：“AI怎么落地？”

我说得最多的一句话是：AI是放大器，业务在先，AI在后。

Clawdbot再牛，你没想清楚让它干啥，它也帮不了你。

你让它发邮件，你得先有邮件要发。

你让它整理文件，你得先有文件要整理。

你让它做调研，你得先知道调研啥。

工具永远只是工具。

用工具的那个脑子，才是核心竞争力。

最后说两句

Clawdbot这波热度，过几天就会降下来。

就像当初的Manus、Sora、GPT-4o一样。

热度会过去，但趋势不会变。

AI干活的时代，真的来了。

你可以不用Clawdbot，但你不能不思考：

我的业务里，哪些事是AI可以帮我干的？

我现在用的那些AI工具，是真的在帮我干活，还是只是在陪我聊天？

想清楚这两个问题，比装10个Clawdbot都有用。

有问题可以在评论区聊，我看到会回。