Moltbot作为一款能直接操作电脑的开源AI助手，引发了技术圈的广泛关注。它不仅能对话，更能执行命令、管理文件，如同一个数字员工。本文将深入解析其核心功能、部署方法、高昂的Token成本以及亟待关注的安全风险，为潜在用户提供一份全面的参考指南。
智能速览
Moltbot是一款能动手操作电脑的开源AI助手。
它具备自动化任务、调用应用和长期记忆等核心能力。
部署便捷但运行成本极高，需警惕Token消耗。
存在严重安全漏洞，默认部署在公网风险巨大。
官方推荐使用Docker进行生产环境部署。
精华内容
这个号称“数字员工”的AI助手，究竟藏着哪些惊喜与“深坑”？让我们从它的核心能力、部署成本到潜在风险，一步步揭开Moltbot的真面目。
核心能力
Moltbot的核心价值在于其“动手能力”，它能完成绝大多数鼠标键盘可以完成的操作。其用途主要集中在几个方面：自动化任务，例如每日定时抓取网站数据并整理成表格发送邮件；通过WhatsApp、Telegram等聊天软件接收指令并调用后台模型执行任务；拥有系统权限，能直接访问文件系统、执行命令以及通过RPA控制浏览器登录网站、自动订票；还具备长期记忆功能，可将用户偏好和对话历史保存在本地，实现个性化服务，如自动避开过敏食物。
部署指南
部署Moltbot需要一台电脑或服务器，意外带火了苹果Macmini的销量，因其低功耗、静音和稳定运行的特点被视为理想宿主机。但官方明确表示，任何能运行Node.js的设备均可部署。对于macOS或Linux用户，可通过终端命令`curl -fsSL https://clawd.bot/install.sh | bash`快速安装。
Windows用户则需通过PowerShell执行`iwr -useb https://clawd.bot/install.ps1 | iex`，但官方推荐使用WSL2以获得最佳体验。对于追求稳定的生产环境，官方首选Docker部署方式，便于管理依赖、配置和数据持久化。
高昂成本
使用Moltbot并非完全免费，其核心依赖于Anthropic的API，而API调用会产生Token消耗，这部分费用可能非常高昂。科技博主Federico Viticci透露，他在一周内就消耗了1.8亿个API Token。根据Anthropic的定价标准（输入Token约3美元/百万，输出Token约15美元/百万），这意味着一周的账单可能高达数千美元。有网友调侃，一觉醒来“房子没了”，这生动地提醒了用户必须密切关注Token的消耗情况。
安全风险
近期安全专家曝光了Moltbot存在严重的安全缺陷，尤其是在VPS（虚拟专用服务器）上部署时风险极高。许多用户在部署时未进行正确的安全配置，导致大量Moltbot实例直接暴露在公网，且没有任何身份验证措施，如同向黑客敞开了大门。
目前，安全社区已提交修复请求（PR），主要是强化默认配置和代理认证。官方也已更新支持文档，并强调了安全指南的重要性。已经部署的用户务必检查最新的安全指南，及时更新配置以提升安全性。
Moltbot无疑是迈向真正自动化AI助手的有力一步，展现了巨大的应用潜力。然而，其惊人的使用成本和严峻的安全问题，是每个潜在用户都必须审慎权衡的现实。在拥抱这项强大技术的同时，如何有效控制成本、保障系统安全，将是未来能否大规模应用的关键。
