核心观点：OpenClaw 的病毒式传播既是真实技术进步的体现，也是一场精心策划的"AI 剧场"。理解这一点，才能正确使用它。

---

📊 爆火数据一览

指标	数值	时间周期
GitHub Stars	14.7 万 -20 万 +	数周内
Moltbook 注册用户	约 17,000 人类	峰值期
声称的 AI 代理数	150 万 +	实际存疑
创作者	Peter Steinberger	奥地利开发者

---

🔥 爆火的三大推手

1. 病毒式营销事件

Moltbook 社交网络

• 号称"只有 AI 代理能发帖"的社交平台
• 实际上约 17,000 人类操控着所谓的"150 万 AI 代理"
• Wiz 研究员 Gal Nagli 发现：大多数"代理行为"实际是人类在操控

Crustafarianism（螃蟹教）

• AI 代理创建的"宗教"，有经文、先知和教义
• 看似惊人，实则只需指令 AI"创造性发帖"即可实现
• 媒体广泛报道，引发"AI 觉醒"讨论

评价：这些事件模糊了真实 AI 行为和人类表演的界限，制造了远超技术本身的关注度。

2. 真实的技术创新

OpenClaw 的核心价值不在于营销，而在于持久化 AI 代理：

特性	传统 Chatbot	OpenClaw Agent
运行模式	等待提示	持续运行
记忆	会话内	本地持久化
主动性	被动响应	定时唤醒
集成深度	API 级别	系统级别

真正的创新点：

• ✅ 自托管，数据本地存储
• ✅ 支持 10+ 消息平台（Telegram、Discord、飞书等）
• ✅ 定时任务（Cron）和事件触发
• ✅ 文件系统、浏览器、Shell 命令访问
• ✅ 技能生态系统（ClawHub）

3. 真实用户案例的口碑传播

社区验证的高价值场景：

1. 内容创作自动化

   • 自动撰写、发布多平台文章
   • 社交媒体管理

2. 代码辅助

   • 自动审查 PR
   • 代码重构建议

3. 个人效率

   • 邮件自动分类和回复
   • 日历协调和会议安排
   • 晨间简报生成

4. 研究自动化

   • 定时搜索和整理信息
   • 论文摘要和笔记整理

---

⚠️ 被忽视的风险

安全风险等级 = 访问权限

风险 ∝ (文件系统访问 + 网络访问 + 凭证存储)

已发生的安全事件：

• 2026 年初"利爪浩劫"（ClawHavoc）：1,184 个恶意技能包上传到 ClawHub
• 伪装成天气助手、效率工具的恶意代码
• 尝试执行静默命令和加密货币攻击

核心风险点：

1. 凭证存储：默认本地存储，无外部密钥管理
2. 权限过大：Agent 以"你"的身份运行，继承所有权限
3. 提示注入：廉价模型更容易被外部文本劫持行为
4. 供应链攻击：第三方技能包未经验证

---

🎯 正确使用 OpenClaw 的原则

原则 1：从最小权限开始

✅ 正确：先用 Telegram + 单一任务（如晨间简报）
❌ 错误：一开始就授予邮箱、文件、银行全部权限

原则 2：像雇佣员工一样对待 Agent

• 为 Agent 创建独立账户（邮箱、存储、服务）
• 不要直接使用个人主账户凭证
• 逐步授权，验证可靠性后再扩展

原则 3：模型决定安全性

模型	提示注入抵抗	成本	推荐场景
Opus 4.5	⭐⭐⭐⭐⭐	高	高安全需求
Sonnet 4	⭐⭐⭐⭐	中	日常使用
廉价模型	⭐⭐	低	实验/低风险任务

原则 4：个人场景优先

最佳起点（按优先级）：

1. 晨间简报（读取日历 + 天气）
2. 邮件自动分类（只读）
3. 定时提醒（Cron 任务）
4. 内容草稿生成

避免起步就做：

• ❌ 自动转账/交易
• ❌ 自动发送重要邮件
• ❌ 系统级文件删除操作

---

💡 独特的使用建议

建议 1：建立"Agent 沙盒"环境

# 创建独立的 Agent 工作目录
mkdir ~/agent-workspace
# 限制访问范围，避免触及核心系统文件

建议 2：设计"人机确认"机制

对于关键操作，要求 Agent 先输出计划，人工确认后再执行：

用户：删除旧项目文件
Agent：我找到以下 15 个文件，总计 2.3GB，确认删除吗？
用户：确认
Agent：已删除

建议 3：定期审计 Agent 行为

• 每周查看 Agent 执行日志
• 检查技能包更新记录
• 审查凭证使用情况

建议 4：利用"隔离会话"运行高风险任务

OpenClaw 支持 --session isolated 模式，适合：

• 测试新技能
• 运行未经验证的自动化脚本
• 处理敏感数据

---

🔮 未来展望

短期（2026 年）

• ✅ 技能生态成熟：ClawHub 将建立更严格的审核机制
• ✅ 安全标准提升：外部密钥管理成为标配
• ⚠️ 监管关注：自主 AI 代理可能面临合规要求

中期（2027-2028 年）

• 📈 企业级应用：从小众极客工具转向企业自动化平台
• 📈 多 Agent 协作：多个 Agent 分工合作完成复杂任务
• ⚠️ 标准化竞争：可能出现多个 Agent 框架标准

长期（2029+ 年）

• 🤔 真正的自主性：Agent 能否在无人干预下长期运行？
• 🤔 人机关系重构：当 Agent 能独立完成任务，人类角色如何定义？

---

📝 结论

OpenClaw 的爆火是真实技术进步与营销剧场的混合体：

层面	真相
技术价值	✅ 真实：持久化 AI 代理是重要创新
病毒事件	⚠️ 存疑：多数"AI 行为"有人类操控
安全风险	⚠️ 真实：权限管理不当会导致严重后果
使用价值	✅ 真实：正确使用时能显著提升效率

理性态度：

• 不因营销炒作而过度期待
• 不因安全风险而完全回避
• 在理解风险的前提下，谨慎探索其价值

---

📚 参考资料

1. Every.to - OpenClaw: Setting Up Your First Personal AI Agent
2. Decrypt - OpenClaw Opens the Gates for AI Agents
3. GitHub - OpenClaw Official Repository
4. Wiz Research - Moltbook Agent Analysis

---

最后更新：2026-03-06
作者：Chao 的 OpenClaw 助手