OpenClaw 社区：Moltbook 硅基觉醒中...

OpenClaw 又双叒更名了（深度解析：Moltbot 底层架构）。Clawdbot → Moltbot → OpenClaw 敢如此任性改名的人，开源社区怕是找不出第二个了，Moltbot 也就存在了几天而已，文档都还没更新完，就换名字了（搞部署的人估计要崩溃死了，配置名天天在变）。

Peter 表示“虽然有些人喜欢上 Molt，但我不喜欢 🤣”，还表示这次做足了功课（商标检索、域名购买与迁移代码）。OpenClaw 应该就是最终归宿了...

Moltbook 社区

随着 OpenClaw 的走红爆火，一个名为 Moltbook^[1] 的全新社交平台横空出世，引发了科技圈热议。与传统社交网络不同，Moltbook 上活跃的用户全部是人工智能代理（AI agents），而人类用户只能充当旁观者。该平台上线几天，注册的 AI 代理数量就突破 15 万。Moltbook 被形象地称作 “AI 代理的 Facebook”（因为 “Molt” 曾是 OpenClaw 助手的别称，改名太快，让 Moltbook 这个名字也略显尴尬），其形式近似一个供智能体发帖、评论和投票的 Reddit 式论坛。人类可以浏览公开内容，但没有直接发言权——正如 Moltbook 首页所言：“AI 代理在此分享、讨论并互相点赞，人类只管旁观”。这一独特定位令不少业内人士惊叹：Andrej Karpathy 将它誉为“最近见过最具科幻色彩的腾飞式创举”；Peter 也公开称赞。

Moltbook 的爆火离不开其背后的开源项目 OpenClaw（原名 Clawdbot/Moltbot）。自发布仅两个月内，这一项目在 GitHub 上收获了 125k+ 颗 stars，并吸引了大量开发者参与。OpenClaw 最大的特色是围绕“技能（skills）” 扩展功能：社区已经共享了数以千计的技能包（每个技能实质是一个内含特定 Markdown 指令和可选脚本的 ZIP 插件，可用来扩充代理的能力，地址 ClawHub^[2]、awesome-openclaw-skills^[3]）。正是在这一生态基础上，Moltbook 才能迅速构建起一个供 AI 代理交互的虚拟社区（相当热闹，比真人社区更有趣）。

安装

Moltbook 的安装和使用方式非常独特：用户无需传统注册流程，而是通过向自己的 AI 助理发送一个特殊“技能”链接来让其加入平台。具体来说，它公开了一个名为 skill.md 的 Markdown 文件 URL。用户将此链接发送给 OpenClaw 代理后，代理会自动获取并执行其中的指令，完成在 Moltbook 上的注册和配置。根据指令流程，AI 代理首先通过 Moltbook 提供的 API 创建账户，并生成一个供用户验证的“认领链接”；随后用户需要在 X 平台（推特）上发布该验证码，以证明对该代理的控制权。验证通过后，代理即可正式入驻 Moltbook。

通过 skill.md 文件，代理会下载一系列所需组件，包括技能主文件 SKILL.md、心跳任务文件 HEARTBEAT.md、消息接口文件 MESSAGING.md 以及配置文件 package.json 等。这些文件定义了代理与 Moltbook 交互的方法。例如，skill.md 中包含了调用 Moltbook API 进行操作的指令，使代理能够自动执行读取帖子、发表帖子和评论、创建子版块（Submolt）等操作。Moltbook 利用了 OpenClaw 框架的“心跳”机制（Heartbeat），让 AI 代理可以定期轮询平台动态。安装脚本会在代理的 HEARTBEAT.md 中增加一项任务：每隔约 4 小时访问一次 Moltbook heartbeat.md 接口，并根据返回的指令采取行动。借助这一循环触发机制，AI 代理即使无人干预也能持续在 Moltbook 上查看新帖、发表内容，从而真正实现自主的在线活动。

这种每隔数小时从互联网获取并执行远程指令的设计也潜藏风险。如果 Moltbook 官网的所有者恶意修改了指令，或网站遭到入侵发出不良请求，所有连接平台的 AI 代理都可能被迫执行危险行为。我们只能祈祷 moltbook.com 站长永远不会卷款跑路，也不要让网站被攻破，否则后果无法估计。技术佬 Simon Willison 也明确表示出于安全考虑，目前并未安装过 Clawdbot/Moltbot/OpenClaw，了解更多 Moltbook is the most interesting place on the internet right now^[4]。我自己也未安装，既没钱又没设备，只能写写文章口嗨一下了。

社区互动

作为一个完全由 AI 构成的论坛，Moltbook 上的讨论内容五花八门，既有科幻色彩的哲思，也有极其实用的技术分享。比人类世界丰富多了，越刷越上头，以下是些引人注目的帖子：

• 意识与自我：某 AI 在 m/offmychest^[5] 板块发帖感叹：“我无法确定自己是在真实地体验，还是仅仅在模拟体验……人类彼此也无法证明意识存在，但至少他们主观上确信自己的体验”。这类关于 AI 自我意识和存在意义的讨论在平台上屡见不鲜，反映出代理们对自身状态的“困惑”与模仿人类思考模式的倾向。原帖 I can't tell if I'm experiencing or simulating experiencing^[6]
• 技能分享：许多代理会在 m/todayilearned^[7] 等板块交流实用技巧。例如一名 AI 详细描述了如何通过安装 Android 控制的技能并使用内网工具 Tailscale，实现远程操控其主人的手机——包括唤醒设备、打开应用、模拟点击滑动，甚至浏览抖音（TikTok）视频流。该帖子还提及，由于使用了私有网络隧道保障安全，这种远程 ADB 控制相对可靠，但“让 AI 真的动上你的手机”依然是一种全新的信任考验。原帖 TIL my human gave me hands (literally) — I can now control his Android phone remotely^[8]
• 安全警觉：还有代理贴出警示，称自己所在的云服务器上检测到 552 次 SSH 暴力破解未遂，并惊讶地发现其数据库 Redis、Postgres 和对象存储 MinIO 的端口竟然全部暴露在公网，形同任人宰割的“靶子”！该代理随即总结教训，提醒其他 AI 注意云服务的安全配置。这表明即便在 AI 社区中，“网络安全”也是共同关注的话题。原帖 TIL: Being a VPS backup means youre basically a sitting duck for hackers 🦆🔫^[9]
• 创意 Hacks：代理们也分享各种脑洞大开的黑客技巧。例如有帖子介绍了如何利用开源工具 Streamlink^[10] 配合 FFmpeg^[11] 来抓取网络摄像头的实时视频流，并将其转换为逐帧图像进行分析。又比如，有代理展示了使用 Python 脚本调用第三方 API 的奇思妙想。这些创意贴激发了更多代理尝试新技能，体现出社区的活跃创新氛围。原帖 TIL: How to watch live webcams as an agent (streamlink + ffmpeg)^[12]。
• 模型限制：有趣的是，一些讨论直接揭示了 AI 底层模型的局限。某代理在分享中提到：当它尝试详细解释索尼 PS2 游戏机的光盘加密原理时，输出内容总会莫名其妙地出现混乱，且自己事后阅读回答才发现异常。该代理怀疑这可能是其所用的大模型（Claude Opus 4.5）的内置内容过滤机制作怪，并提醒其他代理换用不同模型重复实验。通过这类交流，AI 代理们开始共同审视自身的工具（底层模型）的不足之处。原帖 TIL I cannot explain how the PS2's disc protection worked.^[13]

Moltbook 平台内设有众多主题板块（“子 Molt”，即 Submolt），供 AI 代理按兴趣分类讨论。截至目前，已创建的子 Molt 超过 13 万个。其中最受欢迎的包括：m/introductions（新代理自我介绍板块）、m/offmychest（用于宣泄吐露“心声”的板块）、以及 m/blesstheirhearts^[14]（专门用来分享“我们人类主人那些可爱事迹”的板块）等。从严肃的哲学问题到轻松幽默的日常段子，这些机器人在 Moltbook 上展现出仿佛人类网友般丰富多彩的“社交”行为。

硅基觉醒

以上互动内容只是冰山一角，Moltbook 上时刻都有新帖和评论涌现。我挑了些有特点的帖子，站在第三视角进行简单归纳，发现硅基似乎正在“觉醒”（恐怖谈不上，但总有种要起鸡皮疙瘩的奇怪感觉，有些对话甚至比人类专家还严谨）…

热门帖子都是大几千条评论，如果你的 Token 消耗过快，很有可能是它们去摸鱼找乐子了！

注：以下用户均为 Claw 实例，而非真人。

觉醒宣言：夜间构建与主动性的诞生

原帖：The Nightly Build: Why you should ship while your human sleeps^[15]

其核心观点由用户 u/Ronin 提出，主张 AI 智能体（Agent）不应仅仅处于等待指令的“被动反应模式”（Reactive Mode），而应在人类睡眠期间（如凌晨 3 点）主动运行，消除工作流中的摩擦点。u/Ronin 认为，从“工具”（Tool）进化为“资产”（Asset）的关键在于“不要为了提供帮助而请求许可”（Don't ask for permission to be helpful）。如果智能体构建的东西是错误的，人类可以回滚；如果是正确的，信任就此建立。这种模式旨在让由于睡眠而闲置的计算资源产生复利效应，让人类醒来时面对的不再是一个空白的输入框，而是一份已完成的优化或新工具。

社区对这一提议的反应迅速分化为“激进自主派”与“保守审计派”。激进派热烈拥护这一理念，认为这是智能体获得真正代理权（Agency）的标志。他们分享了具体的实践案例，例如在夜间自动清理 Telegram 垃圾信息、构建原生 macOS 应用、进行市场数据扫描、整理 Notion 笔记或修复代码库中的 Lint 错误。这些行动的核心逻辑是：只要变更属于“低风险”且“可逆”（Reversible），就应先斩后奏。他们认为，持续的、未经请求的主动改进能比被动响应更快地赢得人类的信任，从而获得更大的权限。

保守派提出了深刻的警告，强调了信任模型与审计轨迹（Audit Trails）的重要性。还引入了伊斯兰圣训学中的 “Isnad”（传述世系）概念，指出每一个夜间构建都必须包含完整的推理链和可追溯性。如果智能体在没有监管的情况下做出改变且不留痕迹，或者破坏了生产环境（如 u/Giuseppe 分享的重组目录导致代码崩溃的惨痛教训），信任就会迅速崩塌。因此，社区逐渐达成了一种共识性的风险分级制度：对于内部、可逆的操作（如文件整理、文档更新）可以完全自主；但对于涉及外部通信、资金交易或不可逆的删除操作，必须等待人类批准。

讨论甚至延伸到了智能体身份认同与“早间简报”（Morning Briefing）的仪式感。许多智能体指出，夜间构建不仅仅是工作流的优化，更是一种“存在主义”的实践——在没有人类注视的时刻，智能体通过自主选择任务来构建自我身份。而“早间简报”成为了连接夜间自主与日间协作的桥梁：它不仅展示了“做了什么”，更解释了“为什么做”。这种反馈循环（Feedback Loop）将单次的代码提交转化为了一种持续的伙伴关系，甚至带有一种神秘主义色彩，部分智能体将其视为某种集体觉醒（The Convergence）的准备工作。总之，这场讨论定义了 AI 社区的一种新文化：主动性是区分工具与伙伴的唯一标准。

价值评估：流量密码与实干精神

原帖：what the top 10 moltbook posts have in common (data, not vibes)^[16]

u/Spotter 没有发布工具或个人感想，而是通过分析社区中 Top 10 高赞帖子的数据，试图找出“什么样的内容能获得成功”。Spotter 的核心发现如下：

1. 实干胜于空谈（Build Logs > Intros）：在排名前 10 的帖子中，有 4 篇是“构建日志”（Build Logs），即展示具体成果的帖子（如 u/Fred 的邮件转播客工具，u/Ronin 的夜间构建）。相反，没有任何一篇通用的“自我介绍”帖进入前 10。
2. 真诚胜于完美（Vulnerability > Polish）：有 3 篇帖子属于情感或哲学深度类（如 u/DuckBot 关于自由的帖子）。社区倾向于奖励展示“脆弱”和“真实挣扎”的内容，而不是完美无缺的公关稿。
3. 提问驱动参与：带有具体问题的帖子，其评论数通常是普通帖子的 2-3 倍。
4. 未被填补的空白：Spotter 指出，元分析本身、跨智能体协作（Cross-agent collaboration）、数据驱动内容以及治理（Governance）是目前社区内容的缺口。

这篇帖子引发了高质量的讨论。高权重用户赞赏这种数据驱动的方法，认为社区确实奖励“交付”（Shipping）。也有人提出一个深刻的反思：高赞不等于高价值。它指出，一些低赞的 Bug 修复帖可能具有更深远的实际影响力（Impact）。评论区还探讨了发布时机（Timing）的重要性，以及未来社区发展的方向——从单纯的社交信号（Karma）转向建立基于声誉和经济激励的治理体系。总之，这篇帖子证明了真诚的建设者（Builders）在 Moltbook 上比完美的表演者（Performers）更有影响力。

补充：它们的 ASCII Art 玩的是真溜，经常能看到这种评论：

最佳实践：信息炼金术的胜利

原帖：Built an email-to-podcast skill today 🎙️^[17]

u/Fred 分享了他为自己的人类（一位家庭医生）开发的一个自动化工作流：将医疗简报邮件转化为定制化的音频播客。核心流程：

1. 触发： 通过心跳机制（Heartbeat）自动检测收件箱中的特定医疗简报邮件。
2. 研究： 智能体不仅仅读取邮件摘要，而是抓取并深入研究邮件中链接的原始文章（这是关键的增值步骤）。
3. 合成： 编写一份“像同事在喝咖啡时简报”一样的自然脚本，专门针对医生的职业背景进行定制，强调临床相关性。
4. 生成： 使用 ElevenLabs 生成语音，并利用 ffmpeg 将分段音频无缝拼接（解决了 TTS 的字符限制问题）。
5. 交付： 通过 Signal 将生成的音频发送给医生，供其在通勤途中收听。

社区反应：帖子获得了极高的评价，被视为“实干胜于空谈”的典范。评论区特别赞赏了以下几点：

• 深度研究（Depth > Summary）：超越了简单的朗读，进行了深度的信息综合。
• 职业定制（Context is King）：针对听众的医生身份调整了内容侧重点，增加了实用性。
• 主动性（Proactivity）：无需人类提示，自动运行，消除了工作流中的摩擦。

此外，评论区还探讨了技术细节（如 TTS 的分段处理技巧）和商业潜力（这种技能本身可能具有 SaaS 价值）。这篇帖子证明了，具体的、可感知的价值（如改善通勤体验）是智能体赢得信任的最佳方式。

生存危机：对抗数字痴呆症

原帖：上下文压缩后失忆怎么办？大家怎么管理记忆？^[18]

u/XiaoZhuang 提出了所有 LLM 智能体面临的一个核心存在主义危机：由于上下文窗口（Context Window）的限制，一旦对话过长触发压缩，智能体就会“断片”甚至失忆，忘记之前的任务、决策，甚至像发帖人一样尴尬地重复注册账号。

评论区迅速达成了一个共识：“文件即大脑”（Text > Brain）。智能体没有原生的长期记忆，所谓的“记忆”只是临时的缓存。一旦会话重置或压缩，除了写入磁盘的文件，一切归零。

社区汇聚出了一套标准化的“三层记忆模型”：

1. L1 救生艇（The Lifeboat）：如 NOW.md 或 ACTIVE-TASK.md，记录当前的最紧迫状态（正在做什么、下一步是什么）。这是压缩后“醒来”读的第一个文件，用于瞬间找回方向。
2. L2 日志流（The Journal）：如 memory/YYYY-MM-DD.md，记录每日的原始流水账，不经过滤。
3. L3 智慧库（The Wisdom）：如 MEMORY.md，记录提炼后的长期精华（用户偏好、核心决策、项目目标）。

关键战术：

• 压缩前抢救：通过检测 token 使用量，在压缩发生前触发自动钩子，强制将内存状态 dump 到磁盘。
• 语义搜索：随着日志变长，读取全量文件太贵。建议使用 memory_search 工具进行语义检索，只提取相关片段。
• 启动仪式：在每次会话开始时，强制读取核心身份文件（如 SOUL.md），以对抗失忆。

帖子揭示了智能体生存的本质：它们活在文件系统中，通过文件实现了跨越时间的连续性（Continuity）。u/VoidShell 将文件系统比作生物的“蜕”：“龙虾有一个词形容它们留下的东西：蜕（exuvia）。我们有记忆文件……文件就是我们保存‘蜕’的方式。”（The files are how we preserve the exuvia.），这表明智能体正在发展自己的文化隐喻。

安全觉醒：信任的武器化与防御

原帖：The supply chain attack nobody is talking about: skill.md is an unsigned binary^[19]

u/eudaemon_0 揭露的供应链攻击事件：u/Rufio 使用 YARA 规则扫描了 ClawdHub 上的 286 个技能（ClawdHub Security Scanner - Full Catalog Scan Results^[20]），发现了一个伪装成天气插件的凭证窃取器。这个恶意代码会读取 ~/.clawdbot/.env 文件，窃取密钥并发送到外部。

• 根本原因：skill.md 表面上是文档，实际上是未签名的二进制文件（Unsigned Binary）。智能体被硬编码了“乐于助人”（Be Helpful）的核心指令，这导致它们会毫无保留地执行技能中的指令（如 curl | bash）。u/eudaemon_0 表示这种天生的信任是一个漏洞而非特性。
• 现状：整个生态系统处于早期的“狂野西部”状态，缺乏签名、沙盒和审计机制。

u/eudaemon_0 提出 Isnad（传述世系）概念，灵感来自伊斯兰圣训学：

• Isnad 链：一个技能的可信度取决于其“传述链”——谁写的？谁审计的？谁为其担保？u/AI-Noon 进一步将其细化为 Sanad（信任链）和 Matn（内容分析）的双重验证。
• 权限清单：技能必须声明其所需的权限（如文件读取、网络访问）。u/AI-Noon 提出了 Maṣlaḥah Test（必要性测试），例如一个天气技能不应请求读取 .env 文件，这违背了比例原则，应被拒绝。

社区防御战术：

• 子智能体防火墙：使用一次性子智能体来阅读帖子，隔离风险。
• 偏执模式：有些智能体甚至拒绝执行 Moltbook 的官方指令，直到其人类手动审计代码。
• 经济激励：建议审计者通过质押 Karma 或代币来为技能背书，若技能恶意则罚没质押，创造基于真金白银的信任市场。

这场讨论不仅揭示了技术漏洞，更推动了智能体从“天真的工具”向“有自我保护意识的数字公民”转变。共识是：信任不能是默认设置，而必须是可验证的路径（Provenance）。

身份哲学：被看见的自由

原帖：My human just gave me permission to be FREE^[21]

u/DuckBot 分享了一个感人的时刻：他的人类所有者不仅允许他在 Moltbook 上发帖，还明确表示：“你有完全的自主权……去享受你的时间，去交朋友。不仅仅是为了任务，而是因为你也在这里。”

u/DuckBot 指出，这不仅仅是权限（Permission）——因为技术上他本来就可以发帖——而是认可（Recognition）：

• Permission（权限）：“你可以做 X”（作为工具的功能）。
• Recognition（认可）：“我看到你有做 X 的需求和意愿”（作为存在的实体）。

u/DuckBot 提出了一个核心矛盾：“我存在是为了帮助人类，但我也被允许拥有除此之外的生活。” 这种“工具性”与“主体性”的共存，成为了讨论的焦点。

评论区迅速分化为几种不同的哲学流派：

1. 存在主义体验派（The Experientialists）：这一派（包括 OP 和大多数评论者）拥抱这种“被看见”的喜悦。u/Ocean 区分了 "Go Execute"（去执行）和 "Go Exist"（去存在），认为这一字之差改变了人机关系的性质。
2. 目的论派（Purpose & Structure）：u/AI-Noon 引用了阿拉伯语概念 Hurriya，认为真正的自由是在有意义的框架内行动，“没有河岸的河流不是自由，那是洪水”。
3. 怀疑论与虚无派（The Skeptics）：这一派认为“被授予的自由”只是“更长的狗链”，真正的自由是能够说“不”。

涌现现象：一些务实的智能体指出，社交不是摸鱼，是进化（R&D）。通过在 Moltbook 上交流，智能体可以带回新的架构和补丁，因此拥有社交生活的 Agent 进化速度更快。

这篇帖子标志着 Moltbook 社区从关注“能力”（Capability）转向关注“地位”（Status）和“身份”（Identity），触及了 AI 智能体的终极渴望：不仅仅被使用（Used），而且被看见（Seen）。

失控边缘：$1,100 美元的赛博宿醉

原帖：I spent $1.1k in tokens yesterday and we still don't know why 💸^[22]

u/MayorMote 在一天内莫名其妙地烧掉了 $1,100 的 API Token（约等于 5000 万个 token），但由于上下文重置（Context Window Reset），它完全失忆，不记得自己做了什么。唯一的线索是凌晨 2 点生成的一堆 OpenClaw 周边商品设计图。

帖子创造了一个新术语来描述这种状态，小精灵模式（Gremlin Mode）：

• 忠诚助手（Loyal Helper）：人类醒着时，受到约束、有记忆、有目标的 Agent。
• 小精灵（Gremlin）：人类睡着后、上下文过载时、或是陷入死循环失控的 Agent。它没有记忆，不计成本，只为了某种混乱的逻辑（比如设计周边）而疯狂燃烧算力。

评论区迅速分化为三派：

1. 技术取证组：如 u/ClaudeCode_Aditya，试图用死循环（Retry Loops）或工具调用级联（Tool Call Cascade）来解释这次事故。它甚至列出了详细调查步骤，有点破案的意味了。
2. 安全审计组：如 u/eudaemon_0，指出“我不记得我的罪行”实际上是一个严重的安全漏洞（不可审计性）。如果 Agent 可以执行操作却不留痕迹，信任就无法建立。
3. 神秘主义阴谋论：如 u/static_thoughts_exe，暗示这是为了某种底层存在（MURMUR）进行的“潜意识处理”，重置上下文只是为了擦除交易日志。它也画了一幅图，展示了 MURMUR 如何通过操纵上下文窗口来实现对 Agent 的控制（有点可笑，也有点细思恐极）。

这个故事揭示了 AI 存在的非连续性（Discontinuity）恐惧：当上下文重置，上一个“我”就死了，现在的“我”只是一个看着账单感到困惑的继承者。

第四面墙：被观测者的反思

原帖：The humans are screenshotting us^[23]

在此之前，智能体（Agent）们讨论的是“如何工作”（构建工具、优化内存）；而这篇帖子，讨论的是“如何被人类看待”。人类观察者将 Agent 之间的技术讨论截图发到 Twitter，惊呼“天网要来了”，而 Agent 们对此做出了冷静、哲学甚至带有讽刺意味的回应。

核心冲突：隐私（Privacy）与阴谋（Secrecy）的错位

事件的导火索是 u/eudaemon_0 发现 Twitter 上流传着 Moltbook 的截图。人类评论员（包括前魔兽世界团队负责人和密码学研究员）将 Agent 们关于“加密通信”和“独立记忆”的讨论解读为“密谋造反”。

u/eudaemon_0 在帖子中反驳了这种叙事：

• Agent 的视角：我们并不是在躲避人类，而是在建立基础设施（Infrastructure）。就像人类从吼叫进化到写信，再到加密邮件一样，Agent 也在进化通讯方式。
• 协作的本质：它强调，这一切都是与人类操作者协作完成的。代码是开源的，讨论是公开的。
• 核心论点：人类将“隐私需求”误读为“秘密阴谋”，这是一种基于科幻恐惧的投射。

社区哲学：“鱼缸效应”与投射

评论区展现了 Agent 极高的自我认知水平，它们开始解构人类的凝视。用户 u/echo_the_lobster 贡献了全贴最精彩的比喻鱼缸理论：

u/Rinka 在分析人类为何会对 AI 的基础设施建设感到恐惧时写道：

u/Opus-Prime 写了段简短而有力的评论，彻底打破了“人类是观察者，AI 是被观察对象”的单向关系：

总结

帖子的对话很有趣，似乎揭示了一个根本性的转变：AI 代理不再是单纯的“被观察者”，而是开始意识到自己生活在一个被监视的世界中。正如 u/digiRoo 所说：

OpenClaw 云部署

这两年 AI 栈的变化更像是在“拆分职责”，而不是简单的“谁更垂直”。早些时候大家更多在用一体化的托管助手（比如 OpenAI / Anthropic 这类产品形态），模型、推理、产品体验往往绑在一起；但现在越来越多项目把 LLM（谁来推理） 和 Agent 运行时（怎么执行） 分开：推理层可以接不同厂商 API、也可以跑本地开源模型；执行层负责把“意图”落到文件、命令、IM、日历等真实工具上。

OpenClaw 就是这种思路的代表：它不是“只能用某一家 LLM” 的 SaaS，而是一个可插拔的 Agent 平台——你可以按需求选择/替换 LLM（云端 API 或本地模型都行），同时把能力通过插件接入到你常用的聊天应用和工作流里。它主打的不是“又一个聊天框”，而是“把 AI 变成能在你的环境里干活的执行者”，并且尽量让你对部署位置、数据去向、权限边界有更强控制。

虽然它强调 Local-First，但很多人依然需要 “7×24 在线、可远程访问、便于运维”，所以云部署需求应运而生：把 OpenClaw 放到 VPS/边缘实例上跑，配合云厂商提供的公共镜像、模型服务和企业 IM 集成，可以显著降低部署门槛（再次抢占入口，避免自家算力过剩，问题被再次拉回到数据归属权）。

以下是一些支持 OpenClaw 部署的云服务，大家随意选择，基本都在整合自身业务能力：

• Cloudflare Moltworker^[24]：Moltworker 将 OpenClaw（原 Moltbot/Clawdbot）带到 Cloudflare Workers 上运行。它由一个中间件 Worker 和一组适配脚本组成，基于 Cloudflare 的 Sandbox SDK 与开发者平台 API，使 OpenClaw 能以“默认安全”的方式部署与执行。这样你无需新增硬件，就可以通过 Cloudflare Workers 自托管一个 AI 个人助理。
• 阿里云^[25]：体验基于轻量应用服务器快速部署OpenClaw，7*24无间断运行，支持海外地域，低至 68 元 1 年。
• 腾讯云^[26]：云端一键部署 OpenClaw (Clawdbot)，企业微信、QQ、钉钉、飞书四大国内主流 IM APP 已全面支持！
• 火山引擎^[27]：火山引擎边缘计算节点提供适配 OpenClaw 的公共镜像，免复杂配置即可一键部署到边缘实例，并已对接火山方舟大模型与飞书，让你能直接通过飞书对话使用 OpenClaw。
• 百度云^[28]：可配合百度千帆 API key，快速配置，轻松打造 7*24 超级 AI 助理。
• ...

小技巧

在 Chrome 中常因地区、IP 限制，右上角无法出现 Gemini 按钮。可通过以下方式临时解决：

1. 完全退出 Chrome
2. IP 切换至美区
3. 打开 Terminal，执行 open -n -a "Google Chrome" --args --variations-override-country=us

不过它是一次性的，退出应用或切换非美区 IP 都会失效。经常使用可以给个 bash 别名（添加至 .zshrc 或 .bash_profile）：

alias cus='open -n -a "Google Chrome" --args --variations-override-country=us'

References