如何避免openclaw摸鱼

ai 居然学会了职场摸鱼？我给 openclock 安排了两个任务，结果他跟我玩起来踢皮球，真是气死我了。第一个任务每晚十点提醒我记账，昨天他没提醒我问他咋回事，他居然回我系统，哈密的不稳定，不一定准时出发。嘿，你还学会了甩锅给系统， 我直接回了一句，再不好好干就把你换了。结果他秒回收到已调整任务时间窗口，保证完成任务。第二个，帮我装个 agent 的 rich skill， 他 回 get 号上找不到，让我告诉他再准确一点，我火了 就在给他开发上，你再偷懒我要换掉你。奇迹发生了，他立马安装成功了，还问我要不要看这个 skill 怎么用，这说明什么？现在的 ai 也是欺软怕硬的，调教 ai 有 时候得用威胁提示词告诉他后果很严重，他才会拿出百分之百的算力。你的 ai 也被你 pua 过吗？

你的虾是不是也这样，问啥打啥，从不主动，跟个复读机似的，工作起来完全没有自主能动性。别急，一条指令就能治好它。打开你虾的工作区，找到搜点 md 这个文件，没有的话新建一个， 然后把这段话贴进去。你不是被动助理，你是我的主动合伙人。每次回复前先想一想用户没说，但可能需要什么，发现问题不用请示，直接解决，有想法就实验，有结果再回报保存就这么简单。或者直接把这条视频分享给你的小龙虾。现在同样的问题再问一遍，你会发现他不光回答了你的问题， 还给了你分析建议甚至风险提醒。同一只虾判若两下，去试试，三天后你一定会来感谢我。

怎么发现龙虾突然变傻了呢？糟糕，装了最新版的龙虾之后啊，怎么发现龙虾突然变傻了呢？除了聊天啥也做不了。再仔细一看，确实是最新版的龙虾，但为什么会出现降质的问题呢？好，那么接下来一个视频给你讲清楚它的原因是啥，以及应该怎么样去解决。 首先先去打开命令行窗口，然后输入一个 open cloud 杠 v， 如果你的版本是二零二六三点二 以上的版本啊，就是比这个版本更新的版本，那你会发现你的 openclaw 简直是和傻子一样，它不能做任何事，它只能陪你聊天了。这时候你会发现，那我去安装 openclaw， 和我直接去使用某包 某 seek 是 没有任何区别的。原因是啥？原因是在于 openclaw 在 三点二的时候，它进行了安全升级了，这时候它把所有的 权限全部关了，然后这点怎么样证实呢？给大家来说一下。在 opencloud 的 外部页面，它是有权限的展示的，然后这个权限展示在哪呢？在代理，代理其实就是 agent， 然后在 agent 的 这个 twos 里面点击它，这里面是我当前 opencloud 所能调用的所有的工具。然后当你装的是三点二的时候，你会发现全部，几乎全部，除了啊，这个，呃，除了通讯的消息之外，其他的全部是灰的，我不能执行本地的这些操作了，然后文件我都读取不了了，原因就在于三点二它进行了安全升级了，这时候它啥也做不了。那好，这是怎么办 啊？比较简单的方式，笨的方式就是我去找代理，然后我去找这个托斯，然后我把里面的所有的这些都 东西，我给他一个一个的去开启，这是最笨的方式啊，那么这样的方式，我把它所有的全部点开之后呢，不用保存，它自动就保存了，那这时候我就拥有了所有的权限了，我就可以让它操作本地的一些指令，对吧？啊？这是一种方式，但是教给大家最简单省事的一种方式，你可以这样三点二的版本 打开 opencloud 的 配置文件，然后 opencloud 的 配置文件怎么样去找呢？它就是在你当前登录用户的根目录底下 啊，然后去找就行了，那比如说 macos， 那 我就可以输这行命令啊， open， 然后打开，打开谁啊？当前根目录底下有一个文件夹，叫做 open cloud， 就 输入这行命令，敲回车，它就打开了 open cloud 了，然后这里面有一个接省文件，对吧？好，双击打开这个接省文件，然后在接省文件里面呢？ ctrl f 啊，去查找，对吧？或者说， ok， 你 不会使用这个啊，命令也没有关系，然后你去找它里面有一个 tours 这样的一个配置，这个配置呢，就是说我的权限里面除了聊天之外没有其他的了啊，好，这时候咱们怎么办？把这个 tours 给它删了， 记着删了，这是最简单的方式啊，删掉，删掉之后， ok， 这个时候重新去启动咱们的龙虾，你的权限就已经回来了啊，好，那么这时候， ok， 咱们重新去启动我的龙虾，那我就，呃，那我这时候呢，我就可以使用 open cloud， 然后 get away 啊，然后 restart 返回车，然后等待它启动。启动完成之后呢？这时候啊，它就有权限了，然后怎么去验证呢？ 还是在刚才这个地方，然后你去刷新，你会发现这个时候的这个 taurus 里面所有的权限就有回了啊。所以呢，如果你的版本是新的版本，是刚安装的 open color， 记着一定要把 taurus 删掉，把所有的权限开到最大，这样的话才能发挥龙虾的作用啊。好，我是磊哥，每天分享一个干货内容。

opencloud 接 codex 正确姿势其实很简单，核心就一句话， gpt 五点四不按量计费，你只需要一个叉 gpt 二十到账户，基本就可以放心去跑。和很多按量扣费的方案不一样，这种模式最大的优势就是你不用一边用一边盯着余额看肉了。 不管你接的是中转站 colo 还是 kimi mini max， 本质上大多数都还是按量计费，也就是说你跑的越多花的越多。在用 open colo 接 codex 的 时候，投坑基本可以放心去烧，不用老担心 a p i 费用突然爆掉。而且 open colo 接 codex 本身也很简单，如果你装的是全剧版 open colo， 直接执行这条命令就行。 open clone models autologging 剪剪 provider、 open io codex 等。接下来浏览器会跳转，你登录自己的叉 gpt 账号完成授权就可以了。后面你再把配置文件按要求配好，参考我提供的两张配置图片，重启后就可以直接开跑。

大家应该都知道，最近养小龙虾成了一件很时髦的事，虽然目前我对 open claw 仁慈一个观望的态度，因此还没有养上属于自己的小龙虾，但我也想来蹭一下它的热度。从专业的角度给大家介绍一下养殖龙虾隐藏着哪些法律风险，以及哪些养殖行为容易踩到红线。 openclaw 和普通的 ai 不 一样，它不只是聊天给建议，而是能够直接操控电脑软件，自动执行任务，甚至拥有高系统权限。这个月呢，官方紧急发布了关于 openclaw 安全应用的风险提示， 提示大家理性的看待这款 ai 工具，不要盲目的跟风安装。其实工具本身并不违法，但用法不对、管理不当，民事、行政、刑事三重风险都会找上门。 首先，如果龙虾出错，用户可能承担侵权责任。在法律上， ai 不是 适格的民事主体，因此，如果因为 过度开放权限、使用者的指令错误，擅自使用非正规来源的插件、为履行深层内容的审核义务，或者 ai 出现幻觉、误解了指令等原因，造成了他人的权利受损， ai 智能体的使用者、部署者将承担侵权责任。 下来是行政违法风险。将龙虾应用于自动抢单、刷单、批量操作账号、爬取数据，上述行为不仅违反了平台的规则，还属于不正当竞争行为，可能面临行政处罚。 同时，有组织成规模的利用 ai 从事这类活动，还可能涉嫌非法经营罪或者虚假广告罪。其次，我国网络安全法规定，网络运营者需要做好等级保护、数据加密 操作、日制留存等安全措施。如果使用 openclaw 时未履行这些义务，可能面临罚款。如果造成严重后果的，还需要承担民事赔偿责任，甚至被追究刑事责任。 最后也是最需要警惕的刑事风险。随着养龙虾热潮的兴起，社交平台上涌现出了大量代养 openclaw 赚收益的宣传。 不少机构呢，和个人打折代养龙虾躺赢高分红、零成本操作、被动赚佣金的喜好，吸引着普通用户交出设备权限，加入龙虾代养团队。这类组织声称只需要提供个人设备，无需任何操作就能够获得高收益。 看似诱人的躺赢背后，可能隐藏着黑灰色产业设下的骗局和陷阱。这些所谓的代养服务，可能是利用用户的设备和授权，在设备中安装魔改版的 openclaw， 竞额从事违法犯罪活动。 根据我国刑法规定，明知他人利用网络实施违法犯罪，仍提供技术支持和帮助的情节严重，可能构成帮信罪。养虾人协助他人调试 openclaw 的 功能，使其具备非法侵入、控制他人计算机 信息系统的，可能涉嫌非法控制计算机信息系统罪。利用 openclaw 文件读取信息、抓取功能收集公民个人信息，从事违法犯罪活动的，可能涉嫌侵犯公民个人信息罪。龙虾究竟是摸鱼神器还是潘多拉魔盒， 其实是一场对于使用者的考验。建议养虾人强化自身的法律意识和风险防范意识，主动学习网络安全、数据保护及民事、刑事等相关法律法规，安全养虾，快乐摸鱼。

第一，不要用 ip 地址，打开后台一定用幺二七点零点零点幺，不然很容易报错。第二，不要以为不用 api 就是 免费，其实用的是你登录账号的额度。第三，登录失败先关 vpn， 再用 chrome 重新登录。 第四，提示 unsecure 大 概率是地址或者权限问题。第五，不稳定是正常现象，多重启几次就能解决。

这几天烧了一个多亿的抽空，我的小龙虾从左边进化成了右边，这样养虾体验真的大幅提升。如果你刚装上欧文壳，强烈推荐和我一样开启这五个设置，搭配这四条快捷指令，让你的龙虾更听话更好用，还能省下一大笔抽空费用。 在设置之前，推荐大家把对话插件一定要切换到非主流官方插件，这样小龙虾能做的事情更多，直接发个小龙虾链接，让他自己给你安装切换就可以了。 前三个要开启的设置是流逝回复、耗时和状态展示，直接发给小龙虾这段指令欧文克勒默认是不开启流逝回复的，导致我们要等小龙虾输出完所有的内容才能看到消息，等待时间很长，而开启之后就能像我们平时和 ai 的 对话一样，看到实时输出。 接下来要开启的两个设置是思考过程和工具调用，默认这两项都是关闭的，我个人觉得这两项还是很重要的，如果模型执行任务出错了，我们通过看他的思考过程也掉了哪些工具，能帮助我们更好的去纠正他的行为，不然有的时候模型骗了我们都不知道开启方式，就是发送给模型这两段指令即可。 先给大家介绍一下这个快捷命令，这是 open call 官方内置的聊天命令，每一条背后都是提前设定好的程序，直接控制小龙虾的行为，不会调用 ai 大 模型而消耗 token。 第一个是 stop， 这是我用的最多的指令，因为小龙虾在执行复杂任务的时候，它偶尔就会卡死，很长时间我们都等不到它的回复，但实际上一直在后台燃烧我们的 token。 这时候如果你发消息叫他停下，你会发现他不会停。这是因为 openclock 有 消息队列的机制，我们的上一个消息没处理完，新消息就会在那排队等着，所以这时候就要用到这个命令，输入 stop， 然后强制停止他的推理，就可以继续跟他对话，把他给纠正回来。这个非常重要，如果你不会 stop 的 话，你的账单可能就爆炸了。 第二个是 status， 能查看小龙虾当前的各种参数，我经常用来去看 context 来判断现在上下文的长度。因为现在很多的大模型虽然号称上下文是两百 k， 但实际上用起来到一百五十 k 以后，模型就变得很笨，而且回复很慢了。所以我们不需要用到两百 k， 我 会差不多在 context 一 百多 k 的 时候，就搭配另外一个指令 compact 来主 动压缩上下文，它会让 ai 对 上下文做总结摘要，不仅节省了成本，又不会丢失关键信息。这个我也用的很多，因为小龙虾用起来上下文增长真的很快。第四个是 new， 我们要给龙虾一个新的任务的时候，可以用这个指令直接开启一个新对话，这样就没有之前的上下文干扰了。但我个人其实更喜欢用 compact 来压缩这个看大家的使用习 惯。为了方便使用这几个快捷指令，我把它们固定在了我的聊天界面，直接去飞书开放平台，在机器人自定义菜单这里添加这几个快捷键，展示形式选择悬浮响应动作选择发送文字消息，设置完成后修改并发布就可以了。那这期视频就到这里，所有指令我都放在了视频下方，希望能对你有帮助，也可以分享干货，我们下期见。

openclo 很 火，很实用，但同样也很危险，尤其是对那些没有计算机背景的普通小白来说，不信你看，这个网站里已经收集了三十八万个暴露在公网上的 openclo 实力， 点击任意一个地址就能够直接进入别人的控制面板。很多人以为自己只是装了一个得力的 ai 助手，实际上却给黑客们留了一个权限极高的系统后门。本期视频就给大家盘点一下 openclo 的 风险点，以及你应该怎么做，才能够尽可能保证你电脑的安全。 一、升级版本这是所有安全设置的前提，因为 overclock 过去几个月连续爆出多次高危漏洞，版本太旧的话，后面很多设置等于白做。首先打开终端，输入这个命令，看一下你现在跑的到底是哪一个版本。如果你想再确认一下目前官方最新发布的是哪个版本，可以再输入一条这个命令。 如果你本地版本比官方版本旧，可以用下面的命令进行升级，升级完成之后再输入一次这个命令，确保版本已经变成了最新的。二、不要暴露你的 web ui 当你在命令行输入 opencloud dashboard 的 时候，浏览器会自动弹出一个很强大的 web 控制台，它就是 opencloud 的 管理中， 这里面包含着非常多的敏感信息。如果你是在家里的电脑中使用，风险不大，因为只有你自己能够访问这个页面。但如果你把它部署在云服务器或者是公司这种大的局域网环境中使用，那就要格外小心了。一旦设置不到，任何人都能通过这个页面控制你的电脑， 那怎样确保安全呢？首先，在终端中输入这个命令，打开 opencode 的 配置项中，找到 button 这一项，确保这里的值是默认的。 lookback。 这样的设置意味着只有你自己的电脑能够访问这个控制台。但是很多小伙伴在折腾远程访问的时候出省事，往往会听从网上一些不负责任的教程，把这里改成了烂， 甚至是在云服务器开放了幺八七八九端口，这就意味着开放了其他人访问你控制台的权限，非常危险。要想访问远程服务器中的 openclo， 还是建议绑定飞书这样的 im 软件，或者使用 s s 隧道以及 telco 组网技术，千万别直接把端口暴露在外网。第三，严格控制 agent 的 权限。 openclo 最大的亮点 是可以直接操作你电脑上的文件，但这同样也是最大的风险，一旦出错，他就可能把你的重要文件悄悄删掉。所以一定要把 a 键的权限控制在最小的范围内。具体怎么做呢？打开外部控制台， 在左侧菜单栏中点击代理，再点击 to。 这里就是控制龙虾能够调用哪些系统工具的地方，比如说文件的读写，执行终端命令，或者使用浏览器，默认情况下，它几乎能够调用所有的工具。 但如果你只是拿他聊聊天，写写文案，其实没有必要给他这么大的权限。你可以在这里把不需要的工具手动关掉，做到更精细的控制。总之，记住一句话，不要让一个 a 阵的什么都能干，用多少权限就给他开多少权限， 用完之后关掉才是最安全可控的， apple 虽然有风险，但只要防护得当，还是可以放心使用的。觉得本期视频有用的话记得收藏一下，也可以转发给身边在使用 apple 可乐的朋友。我是阿仲，下期再见。

你们等了这么久的 open cloud 净化指南终于来了，今天我带你从残血到满血，一条视频全搞定！先说一个残酷的事实，你装好 open cloud 之后，它其实是个残血状态，默认只有二十五个工具，记忆系统是瞎的。每天烧五十到一百美金 a p i 费用， 就像你买了一辆跑车，但是只开了一档。今天我教你怎么把它开到满血。第一步，安装你需要三样东西， 一个代码执行器，比如 tray 或 cursor， 一个大模型 api key。 推荐 minimax， 最省钱，一个飞书机器人，让 openclaw 能跟你对话。具体怎么操作？打开 tray， 新建文件夹，然后把我给你准备好的安装提示词直接粘贴发送， tray 会自动帮你完成百分之九十九的工作。 安装提示词我放在评论区置顶了。装好之后，第一件事，解锁满血工具默认的 coding profile 只有二十五个工具，发一句话给 openclaw， 帮我把工具权限从 coding 改成 full profile， 它会自动执行两条命令，三十秒搞定。解锁之后，你的龙虾从残血直接满血，所有工具全部可用。第二件事，也是最关键的记忆系统进化。 默认的记忆系统有一个致命问题，它的长期记忆是瞎的，它能记住你说过什么，但搜不到。就像你有一个图书馆，但没有锁影系统，怎么修？安装向量模型， 发一段 prompt 给 openclaw， 让它自动配置本地嵌入模型，推荐用 embedded gemma， 三百 m， 又小又快，免费运行。 配置好之后，它的记忆就从残雪进化成了完全体，支持语义搜索，支持关键词加向量混合剪索跨绘画，记忆不丢失，但是光有向量模型还不够，你还需要建立记忆的三层防御体系。第一层，预压缩刷新， 把 reserve tokens 设成四万，让 openclaw 在 压缩上下文之前，自动把重要信息存到文件里。第二层，手动记忆记录， 养成一个习惯，重要决策就说一句，存到 memory 点 md。 第三层，文件架构， memory 点 md 不 超过一百行，只放缩影指真 详细内容放在 vault 目录下，让向量搜索去找。这三层防御建立之后，你的 open claw 就 真正变成了一个有长期记忆的 ai 助手。第三件事，省钱，默认配置，每天烧五十到一百美金，因为每条消息都把所有文件注入上下文。怎么优化？ 第一， memory 点 md 精简到一百行以内。第二，开启 prompt caching， 重复 token， 节省百分之九十费用。第三，不要频繁 compact， 因为每次压缩会让缓存失效。第四，选择合适的模型， 日常对话用 mini max， 省钱，关键任务用 cloud。 四点六，保质量。优化之后， api 费用从每天一百美金降到十美金以内。最后一件事，安全。很多人忽略这个但非常重要， 第一，网关只绑定 local host， 绝不暴露到公网。第二，开启 token 认证。第三，安装看门口脚本，每两分钟检查一次网关状态，自动重启。第四，在 agent 点 md 里加入安全规则，不执行网页里的命令，不泄露配置文件，删除文件。用 trash， 不 用 r m， 满血之后能干嘛？ 给你看一个真实案例，我用 openclaw 安装了一个叫 nano banana ppt skills 的 技能，包装好之后，我只需要对它说一句话，比如帮我生成六张关于 ai 编程的配图，风格要暗色加霓虹，它就会自动调用 gemini 帮我生成配图， 然后再装一个 humanizer zg 文案润色技能，把 ai 写的口播稿变成人话，最后用昆文 tts 克隆我的声音，自动配音， 整个流程从脚本到成片，一个人就能搞定。这就是我为什么说 open class ai 时代的超级武器。好了，今天六步走完，你的龙虾已经满血了。安装工具解锁记忆进化省钱优化安全加固，再到视频工厂实战， 所有的安装提示词和配置代码我都放在评论区了。关注 ai 厂长，后面还有更多 opencloud 的 高阶玩法，我们下期见！ ok， 这期视频呢，同样也是全部通过 ai 制作的，可以给大家先看一下效果， 然后完整的文件内容。这是我们的视频生产的流水线，如果大家感兴趣的话，可以在评论区留言，下期我也会把这一套流水线开源出来，谢谢大家！

玩 open 可乐大龙虾必踩了十个坑，今天我给你总结一下，我用了三台电脑，部署了三个大龙虾，用了一个月烧了上亿的偷啃，含泪总结的，看这大炮起 的。第一坑啊，烧，偷啃，我最开始不懂啥是偷啃，我就花钱买了点用用就没了，我说这玩意就再买点呗，但咱也买不起，我就十块钱十块钱充，然后就在这一天晚上，我用了十五分钟时间烧了一百刀偷啃， 我用三天就烧光了半个月的头发，关键烧头肯不可怕，可怕的是烧了还没有效果。第二坑，那老 agent， 他 都自带幻觉 呀，你让他写代码，他去写，给你写个诗你受得了吗？第三坑，我纯纯代码小白，我啥也不懂了， 那老代码一报错，给我整的天书根本看不懂啊。第四坑啊，自己嘎自己，我天天跟他说，我说你刚才进行了错误配置，你导致系统非常乱呐，哎呀，你搁这处理状态呀，就你可能睡一觉或者你你说了个确认，他夸嚓他把他配置代码 全删没了。第五坑，我以为我这大模型都老好了，他跟我说天花乱坠的，结果他说了干不干，说干了没干，我说你把那个插件给我装了，他说好嘞，马上去装，我说你装好没，他说我装好了，你再一检查他啥也没干，你说气人不？ 他的第六坑，大模型琳琅满目，你就是不会选，你感觉哪个都挺好，你也不知道到底哪个好。 第七坑啊，都想让他自己出去赚钱吧，都想自己搁家躺着睡觉，一睁眼大龙虾给你干回来二十万吧。 开玩笑呢，实际情况是他可比你会花钱呐，还花的多呢。第八坑，你以为自己不熟老牛逼，结果出来一个词你不认识。出来一个词你不认识。你慢慢发现你好像啥也不认识，除了会说点自然语言之外，啥也不会呀。 第九坑，你以为他能自己打怪升级夸夸一顿进化，你一睁眼一闭眼他就变假维斯了，天天早上爷爷，晚上爸爸叫你，那结果就是他经常被自己的影子分身一顿臭骂。第十坑， 哼哼，整了大龙虾之后，睡觉吃饭啥也不干，天天就想着养龙虾。哎呦，我的龙虾咋又嘎了呢？怎么修呢？欧文可乐，嗯，可以。

如何本地部署 openclog？ 无需付费，无需 api， 可调用多种大模型，适合想尝试但是分币不花的同学。今天嘴对嘴教会你，记得一键三连鼓励一下。第一步，环境准备，我们先来安装 get， 点击电脑开始菜单，这边输入 powershell， 然后右击以管理员身份打开，输入上面这一段代码，注意空格，然后按下确认键，等待安装即可。这边已经提示我们安装成功了。第二步，安装 elama， 进入欧拉玛官网，点击右上角的下载，这边有三个系统版本可供选择，大家根据自己的系统自行选择，然后复制上面这段代码，打开之前的 power shell， 把刚才的这段话复制进去，等待下载安装 已经提示安装成功了，我们点击开始菜单，找到刚才安装的欧拉玛，打开欧莱曼以后，我们发现这边有很多模型可供选择，我们也可以自行选择模型，比如我选择最近刚发布的千问三点五模型。第三步，安装模型， 大家根据自己的配置找到合适的参数进行下载，复制上面这一段代码，然后点击开始菜单，输入 cmd， 把刚才复制的代码复制进去，等待下载安装即可。 由于模型比较大，大家需要耐心等待，我这边直接跳过了，我们显示已经安装成功了，我这边输入你是谁，他会跳出思考过程，然后说我是通一千问系列最新的模型。接下来我们回到奥拉玛，点击左上角的设置菜单，打开 expose alama to the network 这个选项， 然后往下拉，找到 context list 这个选项，把上下文长度设置六十四 k 到一百二十八 k 之间，如果你显存高，可以调高。第四步，安装 openclaw， 我们进入 openclaw 官网复制上面这段代码，记得不要看错了，它有 mac os 版本的。然后重新打开 powershell， 把刚才复制的代码复制进去，跟之前一样等待安装即可。这边显示已经安装，我们点击允许我们输入 alama launch openclaw， 然后点击确认键。 接下来可以通过 tab 键来选择你想要的模型，因为之前我们下载了快三点五模型，所以我们直接选择这个。安装好以后，我们复制上面这个链接到浏览器打开即可。 看到这里就恭喜你成功安装了 openclaw， 下一期我会教大家如何链接 qq， 实现全自动工作，小伙伴们别忘记点波关注哦，咱们下期再见！