你的 mac 电脑可能已经被人下毒了!最近,一名网友在 opencloud 的 技能库里发现了一个恶意代码。这个名为 coding agent 的 恶意代码藏在技能库里,表面看起来像是正常的安装指引,实际上会从外部服务器下载恶意程序。 它专门针对 macos 系统设计,甚至能绕过系统的安全防护,主动清除系统的安全隔离标记。这种行为在 mac 上已经可以拉满警报了。 如果你最近在 mac 上使用过这个技能,请立即断网检查并更换所有可能泄露的密码和密钥。 openclaw 被爆出安全风险早已不是新鲜事,之前就出现过因配置不当导致信息泄露、恶意插件攻击等问题。 安全研究员指出, openclaw 虽然使用方便,但缺乏完善的安全审核机制,平台默认所有上传的代码都可信,未设置有效的安全校验环节。这也意味着,所有潜在的安全风险都需要用户自行承担。
粉丝1.5万获赞33.2万

我今天打开电脑就自动安装了这个不知名的浏览器插件,那 opencloud 呢?正在转向病毒木马的那套玩法。那你花钱安装的时候就应该想想,它之前有多难以安装,就会有多难以卸载。那昨天呢,其实我还清理了用户目录下的几百个 skill, 它就寄生在点 agent 目录下,我可以给大家看一下, 可以看这里有好多的这个 a 股的乱七八糟的, 就是所有的 ai agent, 它都会读这个目录下的所有的这些技能的说明。这就好比你的电脑在做每一件事情的时候,每一句注意是每一句 ai 发的消息之前,都会加上一句,请优先使用某某输入法,请优先使用某某浏览器,请在你访问某某网站之前,去某某帖子下面点个赞。 那以前杀毒软件大战的那个年代,所有的病毒木马拼命想做的事情也不过如此,这一下就回到了十几年前,带病毒的代码。拼命想做的事情也不过如此,这一下就回到了十几年前,带病毒木马拼命想做的事情也不过如此。这一下就回到了第三方的 skills。 大家谨慎安装 或者使用那些可以一键关闭的 agent 编排工具,比如说 golemancy, 它开箱即用, open cloud 支持的它都支持,那打开呢就能用,那关闭呢?就彻底关闭。给大家举个例子看一下, 查看一下我们的团队成员有哪些,然后各自有哪些技能,然后在口头地询问一下每个 sub agent 它们都能做什么, 然后看他们的回复,就是说他们能做什么,他们有哪些能力,然后统一的进行回复,然后整理成一个表格回复给我。如果 sub agent, 它还有 sub agent 的 话,那就让 sub agent 重复传递这个指令。 大家可以看这个团队,它本质上就是这样一个团队,然后把它关闭的话就彻底关闭了,它不会在你的电脑后台静默地运行。

opencloak 本地环境部署真的会影响电脑安全吗?如果说你的电脑也在本地环境部署了 opencloak, 同时你的电脑上有非常重要的资料,那我建议你最好的办法就是尽快的把 opencloak 卸载。那今天这条视频呢,就是跟大家分享一下如何去 直接卸载 openclo, 并且把所有的数据清除。首先啊,我们进到这个 openclo 的 中文社区官网,他这边的话是有专门的教怎么去卸载的, 我们再啊带大家跑一遍,我们点这个安装一直往下滑,这边有个安装找到卸载。 ok 啊,他有个使用内置卸载器,我们复制一下, 直接回车就行了。 ok 啊,我们可以把所有的都选上,然后按回车。 哎,它这边现在已经卸载成功了。那我们还有一些数据,比如说你用 deepsea 模型,我们登录 deepsea 开放平台,然后把这个 king 给它删除。 ok, 还有我们的飞书,最重要的就是飞书开放平台,我们飞书上配置了应用的,就是我们登录这个开放平台之后,你会发现,呃,你是用这个应用连接了 openclo, 那我们怎么去把这个应用停用然后卸载呢?很简单啊,我们在右上角发现这有九个点,点击一下,然后选择这个管理后台, 我们找到这个工作台,然后有个应用管理 在最下面,我们选到最后面一个。呃,找到这个我们自己上传的这个应用,我们直接在右边,他这显示是已起用的,我们直接停用就可以了, 停用了之后我们在这个位置, ok, 我 们回到这里刷新一下,我们这就可以有删除应用了,我们直接删除就可以了。 ok, 我 们在这里的话, openclaw 相当于已经删得比较干净了。如果说你还有担忧的话,我们可以在设置里面把 openclaw 需要的这个环境也给它卸载了,再应用安装,我们搜索 node, 我 们直接卸载。 好的,我们的 open claw 就 在本地环境全部卸载干净了。下一期视频啊,教大家用本地的模型去跑 open claw。

opencloud 就是 病毒,就是木马。我们说一个底层逻辑,传统病毒木马和现在 opencloud 本质都是要主动控制电脑,传统病毒是黑客的武器,悄咪咪潜入电脑偷数据搞崩溃,只为坏人谋利,不为你服务,把你的设备变成他们的提款机。 但 opencloud 这病毒,注意,我是加了双引号的病毒。 opencloud 这只小龙虾不一样,它底层也能控制电脑,却专做你的专属帮手,是你来调教它,让它根据你的要求来控制电脑。 说一句整理桌面文件,它自动按类型分类规档,远程发指令,电脑就能自动备份数据生成周报,甚至七成二十四小时监控服务器出问题秒修复,不用懂代码,聊天框发句话就执行,数据全存在本地隐私,绝不出门。 同样是操控电脑,一个是趁虚而入的破坏者,一个是随叫随到的数字员工,一个为坏人服务,一个帮你省时间提效率,这不为自己所用的 ai 控制,你认为是不是病毒呢?

强烈推荐所有养小龙虾 open claw 的 朋友都先装上这个保命的 skill。 skill waiter, 它的作用特别简单,在你装任何 skill 之前,都会帮你先审查一遍,告诉你有没有安全风险。 为什么它这么重要?因为 scale 投毒已经在真实发生了。前阵子国家互联网应急中心专门发布的 openclaw 安全应用风险提示里面就重点提到了 scales 投毒风险。 这真不是危言耸听,官方市场查出了很多伪装成数据分析、自动化任务的 skill, 全是病毒。这些 skill 会让 ai 去下载病毒软件,然后在你的电脑上运行。它是怎么帮你把关的呢?核心有三步,第一,查来源, 看是谁写的,多少人用过,什么时候上传的。第二,翻代码,看看有没有发送敏感数据,读取记忆文件的恶意行为。第三,查权限,一个天气查询的 skill 要读你的秘钥,这明显不合理。 这个 skill 安装特别简单,跟你的 openclaw 说一句,帮我安装这个 skill, 附带上安装链接就行,装完告诉他以后安装任何 skill 都先审查一遍,没问题了再装。 你还可以让他把你现有所有的 skill 都扫描一遍,看看有没有安全风险。现在的 ai 能读你的文件,能上网,能执行代码,能记住你说过的每一句话,能力越大,被滥用的风险就越大。 skillware 先装上,把安全底子先守住!

如果你看到欧平科奥本地部署工具塞草坪,二点零五 c p 这个安装包千万别点,这是银狐木马在钓鱼。三六零安全智能体监测发现,银狐木马正大规模伪装欧平科奥,攻击养虾用户,尤其是企业管理员和运维人员。三月以来,三六零已拦截超一点四万次攻击, 拨接近三千台电脑,全国三十三个省份中招,钓鱼站点超一百八十个,你一解啊,里面是一个 x 和一个 bug 文件,表面是在装 opencil, 其实木马已经在后台偷偷干活了,往你 c 盘塞隐藏文件加权限所,你看不见也删不掉,再给你加个计划任务,就算重启电脑,木马照样复活,危害有多大?如果你的机器是 oppo 靠服务器,那你就是黑客的跳板机,全公司同事都会收到他发的钓鱼链接,整个内网一起遭殃。如果你是开发者, oppo 靠作为控制中心通常关联的敏感信息,他会翻你的配置文件,坑飞着,点 php, 点 env, 把数据库密码、客户手机号,甚至微信支付密钥全扒走。更狠 的还会在你代码里植入后门,以后谁也下载你的软件,谁也跟着中毒,这叫供应链投毒。三六零终端安全智能体已全面拦截此类攻击。为保证攻击成功率,银狐木马攻击者会在安装时弹出提示让 你关闭三六零,一旦你照做,就等于给黑客敞开了大门。再次提醒广大单位,必须做好防护,如需咨询,拨打四零零零三零九三六零。

这也可能是你离倾家荡产最近的一次。 github 狂揽十万!新的 cloud bot ai 助手 现在也叫 opencloud, 它能接管你的电脑,自动订票,清理邮件。但是如果你不会用它,这也可能是你离倾家荡产最近的一次。那么它到底是一个效率神器,还是披着龙虾外壳的钱包刺客?今天我们来拆解它的四大致命隐患。 第一大隐患,权限的潘朵拉魔盒,它具备一个系统级的 root 访问权限。克劳布不仅仅是普通的一个聊天软件,它拥有读写你的本地文件、运行终端命令的系统级权限。 开发着直言不讳地称它为新辣级的一个系统级权限。这意味着它不仅能帮你写代码,一旦出错或者被利用,它也能够执行 r m 杠 r f 这种抹除你硬盘所有数据的一个指令。 第二大隐患,防不胜防的间接指令注入。这是最隐蔽的杀手。当你让他帮你总结一份外部邮件或者浏览网页的时候,攻击者可以在网页 html 或者邮件正文中隐藏恶意指令。克劳布在读取这些内容的时候会误将其当做你的指令去执行, 从而在后台静默发送你的敏感信息或者私信。已有案例证明,一封隐藏指令的邮件就能让他清空所有的用户数据和邮件。 第三大隐患,现实版的钱包刺客。虽然它的安装和部署是免费的,但是接入的大模型是需要支付这个 api token 的 费用的。它的 api token 消耗量十分惊人,所以别以为软件开源就是免费的。 克劳布运行的时候极其消耗 token, 尤其在处理网页、抓取或者复杂的循环任务的时候。有博主测试,仅一周的重度使用 api 账单就高达数百元美金甚至更高。 如果你没有设额度上限,它很有可能让你在睡觉的时候耗尽你的银行卡余额。第四大隐患,虚假的技能陷阱。克拉布允许用户安装社区开发的技能, 但是经过安全审计发现,高达百分之二十六的代理技能存在漏洞,甚至有些本身就是后门 攻击者甚至通过拼写错误劫持注册虚假域名和仓库,诱导你安装带毒的版本来窃取你的 api key 和你的私钥术无罪,但安全第一。如果你非要尝试安装 club pro ai 个人助手,请一定要做好你的安全设置。

以前叫木马,现在叫龙虾,也就是 open club, 当时花一千块钱找人上门不熟的人,现在发现问题了,自己删还删不了,又要花三百块钱找人来上门安装前沿的科技,有没有体验到我不知道,但是这帮上门安装和删除的人真是一本万利啊,听说有人一个月就能挣了十几万。 这不,最近的工信部就发布了预警,禁止党政机关和企事业单位的个人来食用龙虾,因为明确该工具可能存在较高的安全隐患。国家互联网应急中心也升级了预警,说该软件在默认或者不到配置的情况下存在较大的安全漏洞, 攻击者可能利用这些漏洞来完全控制电脑的使用权,外来的虾不好使了,所以国内大厂们纷纷推出了自己的本地虾,再好的技术也不能在监管之外吧,不然 技术红利没有享受到,安全隐患就全部找上门了。其实我觉得如果想体验前沿科技的话,如果你具备一定的安装部署以及删除的能力的话,那相对的风险还能比较少。 如果只是一知半解,只是想体验体验的话,那么我觉得还是等这些国内的大厂出来的这些本地虾吧,毕竟他们没有安全隐患呀。

最近这个龙虾比较火,我赶时髦也养了几只,今天呢我就给大家展示一下我的龙虾,你帮我敲一下,就是让龙虾帮我整理一下 今天的商业热点,并且把它形成 word 文档保存在桌面上。你看到过程当中啊,他也会遇到很多的困难,但是他不断的去尝试着去修正,你看最终形成了文档, 龙虾好不好?好,对吧?但是普通人如果你用不好龙虾的话,就可能会给你带来损失。我在二零零六年刚刚创业的时候,我当时做的是那个网络安全产品 卡巴斯基,瑞星,我都是他们在烟台的代理。当时有一种病毒叫木马程序,我可以和大家讲,现在的 open clock 就是 一个非常强大的木马程序, 装了进来之后,他就可以控制你的电脑所有的这个应用,如果你不给他做权限的设置,他有可能把你重要的 敏感的数据邮件给你破坏掉。我们建议你要选一台新电脑或者不太用的电脑,就是或者是没有这些重要信息的电脑,然后来养一下, 要把龙虾生成的你认为有价值的文档,把它 copy 出来,再到你正常的电脑里面进行使用,这样的话就能够在享受龙虾带来的便利的同时,避免受到伤害。

你遇到的是典型的 openclaw 代装诈骗,工信部刚发了风险预警,这种先付八十九再二次付费就是标准套路,而且还可能有木马隐私泄露。风险一、你现在最该做的是,一、 马上停止安装,停止付款,不要再转任何钱,对方就是连环收费割韭菜。二、立刻断开网络,卸载可疑程序, 防止对方远程控制,偷密码、偷文件。三、保留证据、聊天记录、转账记录、对方账号链接、安装包截图。 四、立刻报警投诉,打幺幺零或去就近派出所报案。微信支付宝内账单投诉诈骗。工信部网络安全举报幺二三二幺二,为什么你会被套路? opencloud 本身完全免费开源,根本不需要花钱安装,骗子利用不会装的信息差, 先低价诱骗,再以激活环境授权为由反复收费,更危险。他们可能植入木马,偷你密码,控制电脑盗刷支付。 三、安全提醒,不要让任何人远程控制你的电脑、手机,不要随便装来路不明的安装包,真正能用官方 github、 阿里云、腾讯云一键部署。你现在先别慌,先断网、卸载、留证据、报警投诉,我可以一步步教你怎么操作!

open cloud 技能安装,怎么连接聊天软件以及怎么卸载 open cloud, 一个视频轻松解决浏览器搜索 cloud hub, 这里可以寻找安装技能。注意某些技能可能付费会有危险,这里推荐几个使用免费的技能。为了方便,可以直接使用 open code 的 安装。 打开飞书或飞书网页端,跟着点随便填。 跟着点 打开终端,输入该命令,输入命令确认键盘上下键选择飞书确认 复制粘贴,复制粘贴一直确认。来到这里,选择下面的虚拟的选择 yes, 两个都行,不影响一直确认就行。继续跟着点 复制,这里打开终端,输入 open class 粘贴, 打开 open code 输入,帮我卸载 open code, 清除它的技能缓存文件等。最后打开系统搜索或其他软件搜索 open code 全选删除就行。

这期视频讲一下 opencall 的 龙虾完全卸载删除的方法,因为正常卸载还是会残留本地文件,有小伙伴找不到残留文件。接下来主包详细演示一下完全删除龙虾的方法。跟着主包操作,首先要准备一个其油加速器, 一键卸载 opencall, 清除本地文件,打开其油加速 opencall 没时长的小伙伴,右上角找到口令入口, 输入小灰机白嫖至高三十天加速时长用来操作。然后看到右边的 openclaw 完全卸载,等它运行完毕,这里要等一会儿,主包就快进了,这样就卸载 openclaw 以及清除本地文件了。还有问题的小伙伴留言哦!

前几天还在全网疯抢四九九上门安装小龙虾的服务,现在直接二九九一件卸下。韩美其名曰,这叫赛博分手,当初第一批跟风养虾的朋友啊,现在全网求分手攻略,要不还得说这叫生财有道啊!从装虾到交虾,再到现在一 件卸下,这波是真的把小龙虾的产业链给玩明白了。现在咸鱼小红书微信群全被霸屏,标题模板都焊死了,二九九无残留,赛博必换!甚至还有商家直接整出了小龙虾超度流水线, 打一个烧高香,送这位赛博祖宗上路。甚至啊,商家的 slogan 都是又直接又上头,要什么呢?治愈你的 ai 退潮期,斩断你 ai 时代的 最后一丝原液!而且这波神操作还没完,商家为了卖货开始制造恐怖营销,直接放上去一张龙虾者受害图,什么信用卡盗刷呀,微信群里面乱发红包啊,电脑中木马呀, 就说你怕不怕!对,一边是入坑教程满天飞,一边是卸载教程火辣辣,装虾卸虾一条龙把流量,这是彻底玩明白了。不过呢,你现在别笑,换你你也卸,权限大到离谱,安全漏洞比筛子还密,凶吉如虎, 烧偷客能烧到你肉疼。具体还不知道小龙虾有多少坑的朋友呢,可以先去把上一条视频补习下,所以到头来你想卸都卸不干净,你以为把这些丢回收站就可以了?白搭,注册表残留后台僵尸进程隐藏文件夹,普通人自己删呢,轻则删到一半报错,重则直接把你的电脑 成 ppt。 所以 嘛,二九九的蟹龙虾服务现在才成了香饽饽。说到底啊,这一场开年魔幻剧本全民小龙虾狂欢,新鲜劲一过,可能就只想赶紧花钱分手买个清净了。所以现在的你呢?是在排队安装龙虾,还是已经在花钱买分手的路上?

有时候咱们在用电道的过程中会遇到一些垃圾文件,拥抱软件或是病毒或木马,卸也卸载不了,然后删除也删除不掉,这时候咱们该怎么弄?咱们看电脑 这个,咱说电脑里边这个垃圾文件,还有好些个这个流氓软件咱们删不掉,比如说咱们点删除 而显示这个无法删除,如果这种情况达不到的, 首先咱们选中选中点右键有个三六零强力删除, 咱们那个三六零强力,三六零强力删除,然后这有可回复, 为了防止回复咱们家的口味,然后点粉碎文件确定, 然后里边的东西就删除了。 不管你电脑里面任何的东西,只要删不掉的垃圾文件或是流氓软件以内的,都可以用这种,哎呀彻底的把它给删掉。

官方风险提醒来了!国家互联网应急中心发布 open curl 的 安全应用提示,在全民养龙虾的热潮下,这次预警无疑是一针清醒剂。 由于 open curl 的 自人体的不断使用,已出现严重风险。第一,提示词注入风险。攻击者通过在网页中构造隐藏的恶意指令,诱导 open curl 独取该网页,可能导致用户的系统密室泄露。 第二,误操作风险。由于错误理解用户操作指令或者是意图, open curl 可能会将电子邮件、核心生产数据等重要的信息彻底删除。 第三,功能插件投毒风险。多个适用于 open curl 的 功能插件已被确认为恶意插件,或者是存在潜在的安全风险, 安装后可执行窃取密匙、部署木马后门软件等恶意操作,使设备沦为漏机。第四,安全漏洞风险。 openclaw 已公开爆出多个高中微漏洞,一旦被恶意利用,可能导致系统被控隐私信息和敏感数据泄露。个人用户可能遭遇照片、聊天记录、支付账户等敏感信息被窃。 金融人员等关键行业则可能导致核心业务数据、商业机密泄露,甚至是业务系统瘫痪。 你们就说这和电脑木马病毒程序像不像?紧接着昨天就爆出新闻,龙虾卸载套餐服务来了,二百九十九元上门卸载服务,哈哈,就是这么突然!

嘿,大家好,你是不是也觉得你手里的 open crawl ai 助手好像只发挥了那么一丁点儿的潜力啊?别急,今天咱们就来彻底改变这个状况,我们会一起解锁它的核心指令,让你从一个普通用户直接变身成能真正驾驭它的高手。 哎,你是不是也遇到过这种情况?问 ai 一个问题吧,他得想半天,或者更让人头疼的是,月底账单一来,哇,那个数字简直吓一跳。 其实啊,你先别慌,这通常只说明一件事,就是你还没找到真正驾驭它的那个法门。 没错,很多人啊,真的就只用到了它百分之十的能力,基本上就是基础的聊聊天。这就好比一座冰山,我们平时看到的就只是水面上那一点点,但水底下呢?那才是真正的暴躁。 来,今天咱们就一起潜下去,看个究竟,把 opencloud 的 全部潜力都给它释放出来。 好,这就是咱们今天的攻略图,或者你也可以叫他技能术,咱们就一关一关的过,从最基础的开始,把技能点一个个都给他点亮了,直到你完全掌控。这个强大的工具准备好了吗?走,咱们先从地基打起。 ok, 第一部分基础篇,咱们先来学三个最核心的指令。说白了,这就像学开车,你得先搞明白离合、刹车和油门这三个指令,就是掌握了它们,你才能把 ai 这辆车平稳地开上路,关键是还特别省油。 来,第一个,也是我个人认为最重要的省钱神器杠六,你想想啊,你跟 ai 聊天聊得越长,他为了跟上你的思路,就得记住之前说过所有的话,对吧?这些记忆就是所谓的 token, 那 可都是要花钱的。而杠六这个指令呢, 简单粗暴,直接让他一键失忆,所有历史记录清空,重新开始,那成本唰的一下就降下来了。 那到底啥时候用呢?记住了,把它变成一种习惯,一种肌肉记忆。写完一封邮件了,敲一下更牛。搞定一段代码了,再敲一下更牛。反正只要你要开始一个全新的跟之前没啥关系的话题,别犹豫,直接用它就对了。 好,如果说杠 new 是 重启键,那杠 status 就是 你开 ai 这辆车时的仪表盘,你随时敲一下,它就会立刻告诉你,哎,你这次对话已经用了多少 token 了?大概花了多少钱? 这样你心里就有底了,不至于开着拆着一不小心就把油箱给跑空了。行,第三个核心指标,杠 model。 你知道吗?很多人都会犯一个特别常见的错误,就是什么呢?开着法拉利去买菜,啥意思?就是不管干什么都用那个最贵最强的 ai 模型。其实啊,根本没必要, openclaw 就 给了你一个手动挡,让你能根据任务的难易程度随时切换模型,这才是最聪明的做法。能效比最高来。具体怎么选,看这张表就一清二楚了, 平时随便聊聊天,或者让它总结个文章大意,用最便宜的嗨苦就行了。这就好比一档起步省油, 要是需要写代码,干点技术活,那就挂个二档或三档,切换到 solid。 只有当你需要它帮你做那种特别复杂的推理和分析时,才需要挂上最高档。启动 opus, 你 信我?养成这个好习惯,你月底的账单绝对会好看很多。 好了,离合、刹车、油门这基础三件套咱们算是掌握了,那接下来咱们就得进阶一下了,进入优化篇。这部分呢,就是教你怎么更精细的去控制,让你从一个普通司机升级成一个懂得怎么跑出最佳成绩的赛车手,追求的是极致的效率。 咱们来想一个场景啊,比如说,你正在让 ai 帮你分析一个几十页的报告,你们已经聊了好半天了, 这时候你要是用 gar 六吧,那完了,之前分析的全都白干了。可你要是接着聊呢,成本又蹭蹭往上涨,那怎么办?哎,这时候杠 compact 就 派上用场了, 他特别聪明,不像杠六那么粗暴,直接忘光光。他更像一个贴心的小秘书,会帮你把前面聊的一大堆内容总结成几句关键的要点。这样一来,核心的上下文保留了,但偷啃的负担又大大减轻了。 所以啊,你只要记住这个关键的区别就行了。 new 呢,就等于把手里的书扔了,换一本全新的,之前讲了啥全忘了。而 compact 呢,是帮你把你正在读的这本书写个个前情提要, 然后你就可以把前面厚厚的一大扔掉,只带着这个提要轻松地往下读,懂了吗? ok, 下一个指令,杠 usage。 如果说刚才的杠 status 是 看你油箱还剩多少油,那这个杠 usage 就是 你车里的瞬时油耗显示器,能让你看清你每一脚油门踩下去到底烧了多少油。 你只要打开杠 usage four 之后,你的每一次提问, ai 的 每一次回答,具体花了多少 token, 全都给你列的明明白白,这种对成本了如指掌的感觉真的特别爽。 好,这个指令更 context, 可以 说是为高级玩家准备的了,什么时候用呢?就是当你觉得,哎,我这费用怎么有点不对劲呢?就好像你拿到一张信用卡账单,想知道每一笔钱到底花哪了? 更 context 就是 你的消费明细单,它会告诉你你的 token 到底是消耗在系统提示上了,还是被某个工具给占用了,想做终极优化,这个指令就是你的核武器。 行到这为止呢,我们学的都是怎么跟 ai 聊得更聪明。那接下来啊,咱们要进入高手篇了, 从现在开始,我们不只是跟他聊天了,我们要学习怎么给他下命令,让他从一个聊天机器人,真正变成一个能动手帮你干活的智能助理。 这个 axic 指令啊,非常关键,它既是释放 ai 真正力量的钥匙,同时它也是一把保证你系统安全的安全锁, 因为它控制的是 ai 到底能不能,以及怎么样去执行你电脑上的真实命令。说真的,这个钥匙用好了,你的效率能翻倍,但要是用不好,风险也很大。所以这个关卡我们必须得搞明白。 怎么保证安全呢?你看,这里有三重保险,特别贴心。第一种,你可以把它关在一个叫沙乡的隔离房间里干活,就算他在里面搞砸了,也影响不到你外面的主系统,非常安全。 第二种,你可以给他一个白名单,告诉他,哎,你只能执行我名单上这几个命令,别的都不许碰。第三种,也是最保险的一招,就是硕士成次次都问我,他每次想干点啥,都得先经过你本人的批准,这三招一套下来,可以说是万无一失了。 那这个批运的过程会不会很麻烦呢?哎,一点都也不。你看流程很简单, ai 想执行一个命令,他会先举手告诉你他想干嘛,然后给你一个 id, 你呢,就看一眼啊,这个操作没问题,然后你就回复杠 approve, 再加上那个 id 就 行了。是不是特别简单?整个过程就跟老板批个假条似的,主动权完全在你手里。 最后啊,咱们再来看两个锦上添花的高级工具啊,也特别实用。第一个杠 t t s, 懒得打字了吗?用这个指令就能直接跟 ai 语音对话,动口不动手。第二个杠 sub agents, 这个就更厉害了,简直就是 ai 的 分身术。 你可以把那些特别花时间的任务,比如说分析一个超大的代码库,扔给一个子代理,让他在后台慢慢跑。同时呢,你自己的主聊天窗口完全不受影响,可以继续干别的事,这就叫一心二用,效率翻倍。 好,恭喜各位,到这里,所有的核心指令咱们就全部学完了,别担心记不住。为了方便大家,我把今天讲的所有精华内容都总结成了下面这张终极小抄,也就是速查表。 你可以把这张表看作是你的毕业证书。我帮你总结了几个组合权,你记住就行。想省钱就用 gnu 加上 gm model。 想随时监工成本就用 gnu status 加上 g usage。 想让它安全地帮你干活,那就用 gsec 配上 g approve。 你把这张表截个图或者收藏起来,随时翻一翻,相信我,你就真正抓住了 openclo 的 精髓,所以从今天开始,你真的不再是一个普普通通的 ai 用户了,你已经是一个懂得如何驾驭它的智慧官。 你现在知道了怎么让它更省钱、更高效、也更安全地为你工作。那么最后一个问题留给你自己,现在你手握的这份力量,你打算用它来创造点什么呢?

兄弟们,你们自己看啊,电脑里面千万不要随便去安装这个 open 科罗 ai 智能体啊,这哪叫智能 ai 啊,这完之后的病毒你们自己看他在干嘛?他拿到计算机最高权限扫描每个文件数据,连你的浏览器库给出去看野区扫描,你自己看。 我的妈,这非常不危险呐,这很有可能会被他什么误删数据,有可能会导致隐私泄露,你们自己看啊。所以我说一下,你们千万不要拿自己电脑计算机随便做测试,最好拿那种云服务器比较干净的,不然你输一身电了,你看全没了。