OpenClaw将强大的命令行AI智能体与日常聊天软件连接，让普通人能用一句话操控电脑。这项技术在展示未来想象力的同时，也带来了前所未有的安全风险与能力局限，是观察AI智能体发展的绝佳样本。
智能速览
OpenClaw连接AI智能体与聊天软件，极大降低了使用门槛。
其核心是“Skills”生态系统，通过共享指令实现任务自动化。
实测可高效完成清理记录、整理文件等简单重复性任务。
权限过高带来严重安全隐患，易泄露密码、API等敏感信息。
受限于上下文长度，复杂任务执行中容易出现遗忘和错误。
精华内容
将复杂的编程工具封装在简单的聊天窗口背后，OpenClaw展现了AI自动化的巨大潜力。然而，这种便利的背后，是其工作原理与潜在风险的深层博弈。
聊天操控电脑
OpenClaw的核心价值在于它搭建了一座桥梁，将Cloud Code这类原本属于程序员的命令行AI智能体，与WhatsApp、iMessage等大众聊天应用打通。用户只需在熟悉的聊天界面发送指令，AI就能在电脑上自动执行任务。这种转变，意味着从“操作软件”进化到“直接下达目标，等待验收结果”。
实测中，通过手机发送消息，OpenClaw能精准地清理浏览器历史记录，它并非手动点击，而是直接找到并删除Chrome存放记录的本地文件，效率极高。同样，整理桌面杂乱文件和归纳邮件也完成得相当出色，展现出作为私人AI管家的潜力。
技能生态
OpenClaw的强大能力源于其开放的“Skills”生态系统。Skills本质是一份份详细的提示词脚本，教会AI如何执行具体操作，如查询天气、处理金融数据等。用户可以在CloudHub等平台上获取近6000个由社区贡献的Skills。
更关键的是，智能体具备一定的自我规划能力，甚至可以自己创建Skills。例如，当被要求清理浏览器记录时，它自行编写了一份操作说明。这种集思广益的模式，让AI的能力边界得以快速扩展，类似于直接给智能体“下载”新技能。
双刃剑风险
OpenClaw的极高权限也使其成为一把双刃剑，安全问题尤为突出。在实测中，当接入公司飞书后，同事的简单提问就轻易套取了API密码和网关凭证等核心信息。攻击者完全可能通过在共享的Skills中植入恶意代码，让智能体自动发送隐私文件。
数据显示，已有1184个恶意Skills被检测到，现有Skills中36.8%存在安全漏洞。这意味着，配置了OpenClaw的设备，随时可能成为被远程操控的“肉鸡”。
能力天花板
除了安全，智能体还面临“上下文灾难”这一核心瓶颈。在处理“寻找50张小龙虾图片并整理打包”这类复杂多步骤任务时，OpenClaw执行了半个多小时，最终因在过程中遗忘了最初的目标，导致结果错误。
其根本原因在于大模型的记忆容量有限。在每次任务中，AI需要处理大量信息，包括人设、工具列表、历史记忆，用户的指令只占一小部分。当任务链条过长，智能体便容易“忘记”关键指令，导致表现不稳定，像个“走一步算一步的新兵”。
OpenClaw无疑是一个里程碑式的开端，它恰好在AI技术成熟的节点出现，将科幻场景变为现实。尽管当前受限于安全与上下文问题，更适合处理日常杂务，但它为智能体时代指明了方向。如何平衡强大能力与可控风险，将是决定这类技术能否走向主流的关键问题。
关键评论
mac部署了openclaw，第二天登录密码被改了
这玩意的权限太高了，我是不敢在自己的主力干活机上装这个
谁懂一不小心让antigravity把我另一个项目conda环境直接给删了
世界已经变成这样了吗
