OpenClaw（Moltbot）的爆火让整个AI圈陷入FOMO，这款个人AI智能体网关将聊天入口与本地/云端能力无缝缝合，赋予用户前所未有的执行权限。本文深度拆解其架构设计、权限边界与安全风险，带你读懂这场从'工具箱'到'数字分身'的AI应用范式革命。

最近OpenClaw（Clawdbot→Moltbot）火得一塌糊涂，大有之前Manus的趋势，只不过这个东西其实就是一堆排列再组合，对于他为什么活了，给我搞得很懵逼…

更离谱的是，这东西带火了Mac mini，晒订单的说是“为了跑一个开源 AI”。更夸张的是，这个项目在 GitHub 上几天就从几千星冲到5万+，搞得整个技术圈都有点 FOMO。

OpenClaw（Clawdbot） 把几块常见能力串到了一起：入口、执行、记忆、扩展。它更像一个“让指令能跑起来”的框架，而不是一个即装即用、开箱就惊艳的产品：

一、他到底是什么

官方给OpenClaw（Clawdbot）的定位很直白：个人 AI 助理 / AI 智能体网关（AI Agent Gateway）。

你可以把它理解成一个“总控”：

• 它负责接入你的聊天入口：WhatsApp、Telegram、Discord、iMessage等，你常用哪个，就让它住在哪。
• 它负责把你的指令转成可执行的流程：发消息、查资料、跑脚本、写文件、调用 API。
• 它负责“记住你”：把对话里的关键信息沉淀成长期记忆，之后继续用得上。
• 它还负责把能力拆成插件/技能（Skills/Plugins）：你想做什么，就装什么，甚至可以让它去写新的技能。…

这里有个很容易被误解的点是：本地运行不等于模型都在本地算。

OpenClaw（Clawdbot） 更多像一个“跑在机器上的管家”。真正烧钱的是推理，通常还是由 OpenAI、Anthropic 等云端模型完成；你的设备主要做的是收发消息、调用 API、运行一些脚本和工具。

所以大家在晒的 Mac mini 其实并不是必须。能跑 Node.js 的设备就能跑它。对大多数人来说，一台轻量级云服务器，或者家里一台 24 小时开机的旧电脑就够用了。

只不过为什么会用一台不用的电脑去干这个事呢，因为这东西确实不安全啊！

粗暴的理解的话，可以认为他是一个自带了很多Skills的Agent，可以很轻松的接入我们日常的聊天工具（比如钉钉、飞书），这可能也是他火的一个原因，他让让Agent的入口更近、权限更大了。

二、更近的入口

很多 AI 工具的体验是：你想起它的时候才打开它，它更像“工具箱”。

很多人应该都使用过AI聚集类的网站，网站上面包含市面上主流的各大AI网站。

OpenClaw（Clawdbot） 这波出圈，恰恰是把入口放回到我们每天都在用的地方：聊天软件。在配置到位、权限也给够的前提下，你给它一句话，它不只是回复，还能去执行动作，做完再把结果发回来。

它被集中讨论的点，大概是这几件事叠加在一起：

• 入口不别扭：不强迫你去某个官方工作台，而是融进你的日常沟通流
• 可主动：可以定时、触发式地来找你（早报、提醒、监控异常后主动消息）
• 有长期记忆：不是“今天聊完明天就失忆”，而是能把你反复提到的偏好沉淀下来
• 插件化扩展强：Channels、Tools、Skills、Hooks、模型 Provider、CLI 都可以扩展，核心精简但边缘很丰富
• 权限够高：能读写文件、跑命令、控浏览器、调用第三方 API（这也是争议最大的一点）

OpenClaw其实是一个“缝合怪”，但它缝的更多是链路而不是 UI。好不好用，很大程度取决于你接的模型、技能质量，以及你愿意给到多少权限边界。

左手集成聊天窗口，右手挑选Skills，但这里有个问题Agent执行起来靠循环，所以肯定是有些耗Token的…

三、相较Manus有什么不同

Manus最近经常与OpenClaw同时出现的频率很高，但它们更像一个Agent的三种不同“工作形态”。

可以把 Manus 想成“云端打工人”：

• 工作发生在云端的沙箱/远程电脑里；
• 它擅长跨网站流程：订票、填表、信息搜集、批量整理；
• 你把任务丢给它，它在云端点网页、跑脚本，最后给你结果；

它的优点是：你不需要把自己的电脑权限交出去。

缺点也明显：很多与“本地文件/本地软件/个人工作流”强绑定的事情，做起来不那么顺。

而OpenClaw属于本地协作型Agent，他更像“坐在你旁边一起干活的数字分身”：

• 以本地协作为主：你把工作区、文件夹、权限边界划清楚
• 更强调人类监督：你看着它做，必要时接管
• 特别适合写作、资料整理、代码协作、办公流自动化

OpenClaw的核心是“协作”，不是“全自动放手”。

总结一下，相较于Manus，OpenClaw多出来的是更近的聊天IM以及更大的权限，这其实并没有什么技术门槛，全部是看谁胆子大罢了…

最后聊聊搭建的问题：

四、如何搭建

国内网络环境下，如果你想让它直接在聊天 App 里用，绕不开一些账号/通道的问题。想省事的话，建议先用官方文档的方式把它跑起来，然后再去接 Telegram、Discord 这类通道。

一个很方便的方法：直接把官方文档链接丢给 AI 编辑器（TRAE，Cursor…），让它按步骤带着你装。 这个提示词可以直接给到AI编辑器：

根据官方文档，帮我安装好 **Moltbot**：https://docs.molt.bot/start/getting-started

Windows 这条路我实测确实更容易踩坑一点，因为网关原因导致，一旦链接上电报就直接断服了，但在官方的会话页面可以正常运行。

Mac用户要友好一些，装好以后，打开管道设置，你会看到自己配置了哪些 Channels：

我这里接的是 Telegram。配置 Telegram 需要在 Telegram 里搜索 BotFather：

按照 BotFather 的指令创建机器人、拿到 API 令牌，再把令牌填回 Moltbot 的配置里。

这里我就不详细说明步骤了（B 站和油管这类手把手视频很多），通道连上后，重启网关，打开官方的会话界面，就能看到你和 Moltbot 的对话入口：

这个页面里可以聊天、下指令、看执行状态。左侧还能看到 Skills 配置入口：

技能比如：信息整理：抓取网页/总结链接/输出成 markdown文件处理：批量改名/整理目录/导出清单日常提醒：定时推送、待办提醒、日报简报

实测 1：下载图片并保存到本地

我让它帮我下载几张图片并保存到本地文件夹：

在本地文件夹里，的确能看到它下载出来的图片，说明它具备一定的本地操作能力：

腾讯云一键部署 + 飞书通道

前几天国内也上线了专门的云服务，可以更快把它搭起来。

文档参考： https://cloud.tencent.com/developer/article/2624003

比如腾讯云可以一键创建实例运行

云服务费用：99/年

使用腾讯云的服务可以走国内通道，比如 QQ、飞书。

我使用的飞书，具体的操作流程和飞书的搭建文档里面也做了详细说明

https://cloud.tencent.com/developer/article/2624003

搭建好飞书机器人后，就可以在飞书里直接对 Moltbot 下指令：

实测 2：QQ 邮箱 Skill

我测试了 QQ 邮箱管理：它会根据你提供的服务器授权码和账号密码，创建一个 Skill，再用这个 Skill 去操作你的邮箱：

根据网上的案例，还可以自己写 Skill 让它去调用，这里就不展开演示了。

五、结语

整体用下来，我的感受更偏谨慎：现阶段它大概率还是在自媒体/技术圈更容易传播，想破圈不太容易上手门槛不低：第一步搭建就会卡住很多人，除非做成更“拿起即用”的产品形态体验没有到“多厉害”的程度：实际好不好用很看模型、通道稳定性、技能质量和权限配置相对明确的亮点是“入口在聊天软件 + 能执行动作”，但这点也最容易被夸大

最后需要注意的是高权限也意味着高风险，Moltbot 最强的一面，恰恰也是最危险的一面：它能做的事太多了。

当一个工具可以执行命令、读写文件、控制浏览器、调用第三方 API 时，它就不再是“一个应用”，而是“一个权限入口”。这类东西一旦配置不当、暴露在公网、或者装了不可靠的插件，就很容易被人利用：

我自己的感受是：Moltbot 的正确打开方式不是“把一切都交给它”，而是把它当成一个“能长期在线的执行框架”。

你给它明确边界，它就会越来越像一个靠谱的助手；你给它无限权限，它也可能变成你电脑里最大的未知变量。