龙虾openclaw怎么出生的

今天我们用两分钟从技术和原理层面把最近爆火的龙虾 ai 给讲清楚，它是什么，怎么诞生，为什么火，特别在哪，能帮普通人做什么，以及正确的使用方式。首先呢，龙虾 ai 到底是什么？它不是普通的聊天 ai， 而是一款开源 ai 智能体， 核心能力是理解任务，自主规划，直接操作电脑或软件自动完成。简单来说，它能够动手干活。第二，龙虾 ai 是 如何诞生的？龙虾 ai 起源于二零二五年底的开源社区项目 海外开发者团队发布，他的初衷是做一个轻量免费，可以自主执行任务的 ai 工具，因为图标是红色的，龙虾项目名的 call 被网友就成为了龙虾 ai。 他 从极客圈开始传播，凭借完全开源，可以本地部署，能够直接操控系统，迅速出圈。 第三啊，他为什么能够一夜爆火？核心原因有三个，一、能力突破，从问答 ai 升级为执行 ai， 能自动操作浏览器、文档、表格、文件管理。二、门槛极低，开源免费，不需要复杂代码，普通人也能够部署使用。 三、场景真实解决办公学习内容，创作里重复繁琐的工作价值是立刻可见。四、龙虾 ai 最特别的地方是什么？它的核心优势是任务闭环能力， 普通 ai 给答案，需要你是手动复制粘贴操作，而龙虾 ai 则是接收指令拆解步骤，调用工具自动执行输出结果。它更像是一个具备操作权限的数字助手，能够跨软件、跨流程就完成一整件事。第五啊，龙虾 ai 能帮助普通人什么？它的价值 非常落地办公，自动整理文件、写总结、做表格、发邮件。在创作方面呢，是生成文案、提取信息、排版内容。 生活方面，信息查询、任务提醒、批量处理。一句话的事，把重复工作交给 ai， 把时间留给自己。 第六，普通人应该如何正确的使用龙虾 ai？ 三步即可安全上手。第一，通过正规渠道部署，优先使用图形化界面，避免命令型风险。第二，合理授权，只给必要权限，不开放高温系统权限。第三，用清晰的指令告诉他做什么，输出格式，保存位置， 任务越明确，效果越稳定。那最后总结一下，龙虾 ai 不是 炒作，而是 ai 从对话走向执行的重要标志，它开源、免费、能干活，正在成为普通人提升效率的新一代基础工具。如果说你也想跟上 ai 效率革命，龙虾 ai 值得了解一下。

大家好，我是歪歪，今天给大家讲讲 open call。 我 先说结论，每一个 open call 都是一个极致聪明的婴儿。为什么这么说呢？那是因为创造龙虾人的根本出发点就是把 ai 当成人， 让大模型成为龙虾大佬，并给他本地操作系统权限，让他主动的真正的动手去执行任务，而不仅仅是洞口对话。在详细讲龙虾之前，我们先讲讲大龙虾的由来。 大龙虾的诞生来自于一个叫皮特的奥地利开发者， 他有一个很痛很痛的痛点，他认为 ai 模型虽强，但受限于权限，无法访问本地文件，是有数据库，导致没有真正意义的替他干活，所以说他想做一个真正的 ai 员工。 在二六年一月份， open call 初代原型诞生了，皮特在一个周末内就写出了初代原型，实现了日常的功能，比如说自动处理邮件、管理日历和执行命令等操作。 在一月底， openclaw 正式上线 github 就 开始走进大众视野，让大家看到一种可能， ai 不 再是被动的知识提供者，而是可以成为主动执行任务的数字员工。 个人揣测，龙虾创始人最初想法就是把 ai 当成一个真正的人去对待。每一个 open cloud 都是一个极致聪明的婴儿，需要我们去陪伴它，培养它，使用它。 以后电脑大概率不是给你买的，是给 ai 买的，把电脑交给你的 ai， 他 就是你的员工，他会主动替你干活。 那么我们可以大胆想一想，如果 ai 真能够替代人呢？那是不是以后所有的电子设备，包括软件应用，大概率也不是给人使用的了？那么这所有的一套东西的架构和设计是不是都需要被颠覆？ 我认为 openclaw 是 一个非常牛逼的概念，它让大家意识到 ai 就 应该是这样的，夸张点说，这就是新时代的产物。 当然我们在技术高度发展的同时，也要警惕发展带来的不确定性和各种危险。个人知识面有限，这里我就不过多展开了。

你看，这是这两天深圳腾讯总部楼下的情景，那场面，不知道的还以为是什么顶流明星在开演唱会呢。连两岁小孩和六十八岁的退休大爷都背着电脑去排队， 结果你猜怎么着？他们排的不是奶茶，不是潮玩，而是为了装一只小龙虾。这只叫欧芬 cloud ai 智能体现在火到什么程度呢？马化腾，没想到他会火， 连黄伦勋都说是最重磅的软件发布，但是今天我不是来吹这只虾有多神的，我是来给大家泼冷水的。 因为在这波养虾热潮的背后，我看到的是满地的韭菜和一脸蒙圈的普通人。但你如果没想清楚就冲进去，最后哭的可能就是你了。首先，这波排队热恰恰说明了一个问题，现在的 ai 对普通人一点都不友好。 oppocloud 虽然开源免费，但它步数起来有多难？环境配置、模型、接入、 api 密要，哪怕是有基础的程序员都 都容易卡壳爆错二十次。正因为装不上，居然催生了一门畸形的生意，上门装瞎，海外敢要价三千美元，国内五百到一千块一次，还有人靠这个几天就赚了二十六万？大厂们都看不下去了，鹅厂直接把服务台搬到了楼下，免费帮装，结果一小时号就被抢光了。 那么问题来了，如果你花钱请人装上了这只虾，是不是就能躺赚了呢？错！大错特错！这背后藏着三个你不得不防的坑。第一个是安全风险， 这玩意权限极高，能直接接管你的电脑，已经有前车之鉴了。 mate 的一个专家把 ai 接入工作邮箱，结果 ai 无视停止指令，直接把几百封邮件给删了。如果你把银行卡密码交给这种配读不当的 ai， 如果没有防控好风险，那就是引狼入室。第二是隐形烧钱成分。别以为 ai 免费，这种本地 部署的 ai 跑起来调用一次大模型叫消耗头坑，给大家看一组真实的数据，有用户就反馈啊，重度使用 oppo， 一个月轻松烧掉一亿头坑，折算下来，账单高达七千五百元。如果任务复杂一点，或者 ai 陷入死循环，月账单冲到两万六以上也不是不可能。 还有更夸张的，有人两个小时就烧掉了一百美元，折合人民币七百多块。所以已经有用户开始吐槽了，这不是养虾，这是养吞金兽啊！第三也是最扎心的， 你装来干嘛呢？很多小白排队装完回去后，发现自己既不用写代码，也不用批量处理文件，最后就拿来问问今天天气咋样，这不纯纯的高射炮打蚊子吗？ 所以家人们千万别被这种千人排队的焦虑感给绑架了。这种场面说到底是一种技术狂热和 ai 焦虑的集体爆发。对于咱们绝大多数的普通人来说，现在真的没必要一哄而上 跑去赛博养龙虾。你看到的可能是未来的风口，但踩进去可能是现实的水坑。与其跟风去装一个自己根本就用不上的复杂工具，不如先花点时间想想我的真实需求到底是什么？ 记住，技术是服务于人的，不是用来折腾人的。让子弹再飞一会，等这只虾真的熟了，变成能够直接吃的便当，咱们再下手也不迟。现在各大云平台其实已经推出了一个月只要几块钱的在线版，想尝鲜去那就够了，千万别自己烧钱。我是想要关注我，看透风口背后的真相。

谁能想到啊，在二零二六年，整个科技圈和金融圈居然都在疯狂的养龙虾。相信大家最近都被小龙虾给刷屏了，但是可能很多朋友还不清楚它到底是什么，这可不是大排档里配啤酒的那个小龙虾，而是一个叫 open cloud ai 项目，因为它的 logo 呢，是一只龙虾，故此而得名。 但是啊，就是这只小龙虾，短短几个月里，在 github 上的星标数是一路狂飙，成了史上增长最快的开源项目。更魔幻的是呢，现在国内那些高大上的券商，像方正啊，广发啊，中信这些机构都开始集体出教程，手把手的教金融圈的人该怎么在电脑上部署小龙虾。 问题就来了，这只小龙虾到底是干什么的？又凭什么能掀起这么大的浪呢？简单来说呢， openclaw 呢，并不是传统意义上的大模型产品，而是一种 ai 智能体框架，也就是我们说的 ai agent。 过去呢，咱们用 ai 式，你问他一个问题，他巴拉巴拉给你写一篇小作文，这就完了。这个呢，叫对话式的 ai， 它呢，只有脑子，没有手和脚。 但是 open clock 他 长手长脚了，他能直接在你电脑里去干活。比如你跟他说，帮我把上个月的财务报表全部分析一遍，写个总结发给老板，他就会自己去翻文件，打开表格，提取数据，写好邮件，甚至 点击发送，全程不需要你碰一下鼠标，他就像是一个二十四小时不要工资，不用睡觉的超级打工人。 而且啊，它还有一个重要的特点，就是本地优先，它不需要连到什么远端的云大厂，可以直接部署在本地的电脑服务器，甚至是私有云环境中去运行，所有的数据呢，也可以存储在本地，这一点啊，对于企业和金融机构来说呢，非常的关键，因为数据安全和隐私保护一直是 ai 落地的一大障碍。 这下金融圈直接炸锅了呀，券商分析师以前要花大把的时间去抓公告啊，搞量化回测呀，现在呢，丢给这只小龙虾几分钟就搞定了，你说他们能不疯狂吗？ 那他为什么偏偏在今年才彻底火出圈呢？其实就是踩中了三个点。第一呢， ai 终于从聊天走向了干活，老板们不想听 ai 讲道理了，老板们需要 ai 真正的去帮公司干活省钱。 第二呢，他是开源的，这就意味着全网的程序员都在免费的给他写插件，今天有人写一个自动办公的插件，明天呢，就有人写个自动炒股的插件，生态瞬间爆炸。 第三呢，也是最核心的就是算力燃烧，因为他干起活来啊，那是要疯狂的去调用模型进行推理的，同时呢，还要处理大量的数据和工具的调用，这使得 token 的 消耗呢是明显的增加， 以前啊，聊聊天呢，就能消耗几十万个 token， 现在他自己动用各种工具。一些行业机构认为，随着 ai agent 应用的普及呢， ai 系统的 token 消耗可能会从过去的百万级增长到一级规模，从而带动新一轮的算力需求。 也正因为这些因素的叠加呀， opencloud 呢，被很多机构视为 ai 应用从概念验证走向规模落地的一个重要信号。那如果从产业视角来看的话， opencloud 呢，并非一个孤立的软件工具，它实际上扮演着超级连接器的角色，串联起了一整条庞大的 ai 产业链， 比如说云部署，能够帮助广大的用户快捷的去安装小龙虾算力租赁呢，让企业可以按需租用，既压低了初期的成本，还提升了资源的周转率。 芯片层面呢自不必说， openclaw 极度依赖并行计算的能力，直接拉动了 ai 芯片的需求，那么随之而来的就是对夜冷的需求，这也不用多解释。但是因为 openclaw 呢，本身它不负责模型训练，它又需要有一个聪明的大脑，所以它目前啊接入了国内多款主流的大模型，还有很多的应用软件， 像 wps 啊同华顺之类的，都在把自己的软件改造的能让小龙虾直接操作。最后呢，还有终端设备和网络安全，因为要在本地跑，大家发现原来的电脑带不动了，大内存的 mac mini 突然爆单。而随着 opencloud 的 权限是越来越大，很多人开始担心自己系统里的文件安全， 所以很多网络安全大厂呢，立马推出了专门防 ai 乱搞的防火墙。所以很多网络安全大厂呢，立马推出了专门防 ai 乱搞的防火墙。所以你看啊，这分明是一次生产力的史诗级重构。 而小龙虾的爆火呢，可能也只是一个开端，它告诉我们 ai 已经不再是一个陪你聊天的玩具了，它已经变成了真刀真枪的工作工具。未来几年啊，谁能先用好这些 ai 智能体，谁就能在效率上降维，打击同行。

兄弟们大家好，今天呢，我们来出期龙虾官方的部署教程，来看下左上角的地址，龙虾的官方域名地址是什么呢？ 哎，就是这个 opencloud 点 ai。 想要部署 opencloud， 我 们先要安装两个软件，一个是 git， 一个是 node js， git 呢是这个地址点这儿下载。 note g s 呢是这个地址点这儿下载。下载完成之后呢，你就得到了这么两个东西了，哎，怎么安装呢？很简单，双击打开下一步，下一步，下一步，下一步，一直到安装完成就 ok 了。接下来你需要鼠标移动到左下角开始按钮，然后输入 power shell， 以管理员身份运行打开它。打开之后呢，你需要手动输入三个命令，来测试你刚刚装的 get 和 node js 是 不是安装成功了。那么第一个命令呢是 node 空格，杠杠 v e r s i o n 回车， 哎，第二个命令呢是 npm 空格，然后杠杠 v e r s i o n 回车，然后第三个命令呢就是 get。 接下来我们就要开始下载和安装了，那根据 opencloud 龙虾官方的部署教程，哎，第一步呢，我们就要执行这个命令进行下载和部署。 这里补充说明一下啊，当你执行这一个安装的命令的时候，你要确保你能够在电脑上访问 opencloud， 点 a n 对， 也就是访问 opencloud 这个官网，如果不能访问呢，你就得想想办法了，哎，搞搞魔法呀，搞搞科学呀， 对吧？那当你的 power shell 出现这个 open cloud 安全警告哎和提示的时候呢，就说明你的 open cloud 龙虾就已经安装成功了。然后呢，我们按键盘上的左右方向键，哎，来选择一个 yes， 然后第一个这个呢，是第一个，这个呢，我们选择最后一个，这个呢，我们选择第一个，这个呢也是第一个。 好，那么这个呢，我们就选择最后一个这个呢？我们也是同样的跳过， 为什么要跳过呢？因为跳过之后呢，可以在后面啊，去再去配置好，这里呢，他问你要不要去配置 skill， skill 什么呢？哎，就是配置技能，那我们就选择 no， 这里问我们要不要配置 hook 啊？就是配置自动化脚本，那我们这边呢，也是跟刚才一样也是跳过， 但不同的是呢，我们要按一下空格键，然后再按回车键。哎，跳过了这一步呢，跟你自己操作是有差异的，因为我现在已经安装了这 opencloud 了，所以他提示我是要重启还是要重新安装还是跳过， 那么为了我们演示呢，我们就现在重新安装一下啊。好，当我们的网关安装成功之后呢，就来到了我们 open cloud 触式化的最后一步，他这样问你的是第一个，你是用什么方式去启动你的机器人？ 他说第一个是终端啊，第二个是 web ui， 那 我们选第二个啊。 哎，当你安装成功之后呢，它就会自动地跳转到你的 web ui 的 这个界面，那么当前这个界面呢，就是你的 opencloud 龙虾的操作界面了。

呃，最近这十来天花了万把块钱去研究这个小龙虾，就是非常爆火的 open core， 踩了很多坑， 也总结了一些经验想要分享给大家啊。首先跟大家讲一讲什么是 open core， 就 小龙虾它究竟是个什么东西了？因为我身边居然会有朋友问我它跟豆包哪个好用？我想应该有很多朋友是分不清楚它 open core 跟豆包 deepsea 以及 check gpt 这类的智能体 它有什么样的区别哈，首先我给大家打个比喻啊，其实 open clock 它就是一个曲窍，它并不是一个 ai， 就是 比如说这个公仔，它要动起来，它要有脚，然后它要干活，它要有手，然后它要思考它有有头部，是不是？然后我们中间这个身体呢？ 呃，起到的作用就是把这些四肢以及以及大脑连接起来，然后通过这个脊椎去控制这些四肢以及以及这个行为嘛？是不是？那么其实 open clock 它的原理也是一样的，首先我们安装好 open clock 之后呢，它是空的， 它只有这个身体，然后呢，我们需要给他放一个大脑，然后这个大脑呢，你可以把豆包放在他的大脑里面。呃，然后呢，有了大脑之后呢？ 呃，就要给它安装它的手和脚，也就是那个 ai 话术里面所说的 skill 啊，其实 翻译成人话就是一个技能，这只不过是它能把这个词语给它复杂化了。嗯，然后呢？呃，这个就是 open core， 那 么它跟豆包 deepsea 的 最大的区别就是豆包和 deepsea 它只是一个 脑袋啊，它不能干事情。然后 open clock 因为用了它的脑袋，然后它长出了这个四肢和脚，这是我自己认为比较贴切于我对 open clock 的 一个描述了。呃，然后下一个问题就是怎么装这个 open clock 啊？ 首先你需要准备一台不用的电脑，这台电脑最好是苹果电脑，为什么呢？这个是我自己花钱买的教训啊。然后首先给大家展示一下我这一台闲置的笔记本电脑啊，像这种传统的电脑，他就是 windows 系统啊。 然后我曾经在这里装过一个 open core， 然后他的问题就在于我让他干活的时候，他会干不了， 比方说我让他呃打开某个网页给我截个图，他都干不了，因为这个是系统原声的问题啊。然后后来我就买了一台这种 mac mini 啊， 就把我的 openclock 放在了里面。然后这个就是我刚刚给大家看的那一台 mac 里面的界面，然后这个就是里面的那个龙虾啊。我跟大家讲一下，这个东西安装好之后，你使用起来是没有门槛的。比如说我会在微书上面直接跟他说 啊，你要去学一些什么样的技能，然后让他自己去抓，抓好他之后呢，他就可以实现对应的某些功能。但是呢，我得实话跟大家说，就是这个龙虾限阶段他其实没有什么用。 嗯，也就是说你可能会在网络上看到很多说这个龙虾帮他干了很多很多某些事情，这些东西基本上都是噱头，限阶段来说龙虾他能干的活，呃， 基本上都没有人干的好。然后如果说你想要他达到网络上，你看到很多那些博主宣传的一样自动化的，帮你去写某个文档啊，或者是帮你整理桌面啊，帮你干嘛干嘛的，帮你运营你的抖音号啊，各种乱七八糟的功能的话呢，要么你就是要对这个电脑和编程 非常熟悉，你要去改写这个龙虾的某些东西，它才可能实现的到，要么就是它会干的非常的糟糕。呃，其实如果是想用 openclock， 然后又不想花费这么复杂的专门买一台 mac 来部署啊，各个，然后还不想花时间去调啊，然后还不想 不想说去费时间去学习啊，然后又想用这个东西呢。其实我建议大家可以等一等，我感觉再过个十来二十天，基本上各种大厂就会推出自己那种 傻瓜式安装到自己电脑，然后还会调教的非常好用的 open clock 给到大家。为什么呢？因为这个 open clock 出来之后，最赚钱的是那个大厂，因为 open clock 它运行起来它是需要消耗算力的，也就是说偷啃， 然后呢，越好的模型消耗的越快，然后呢，各大大厂就会很喜欢去推这个东西，也希望大家去用这个东西，所以他肯定会把这个东西弄得很简单很平面化，让大家都能用到。

别低估龙虾，真正离谱的地方是，它能指挥一群 ai 替你开工。 不同的智能体针对任务类型，可以绑定不同的 ai 模型，比如编程选择 cloud 写作，你就选择一个擅长中文模型，多个智能体间分工协助人工，不需要过多插手，只要坐等收任务即可。 最酷的是，他还会自我进化，任务报错了，他自己去找问题，找工具换方法解决，最终沉淀技能回系统之后，遇到同类问题再一键调用解决，便越做越顺手了。 目前实现从自动化代码审计、重构、社交媒体全链路运营，所谓一人公司的多场景应用。我听说他还能定时干活？是的，针对周期性的任务，你就可设定这个叫 cron 指令，这样你不找他，他也会按时做。 主要龙虾还有个叫心跳的机制，它是让 ai 从被动聊天转向主动干活的核心。你可以预设时间频率，让 ai 自省和回顾总结经验。 一个真正好用的助手，除了会干活，还得有超绝的记忆系统。对，下期我们要说的就是这个记忆系统，期待一下吧。好懂的 ai 小 知识都在这里。

一分钟教你拥有多个龙虾你肯定看到别人有多个龙虾，而真正的多个龙虾只有一个。 open cloud 今天教会你拥有多个龙虾。 open cloud 中多个龙虾指的是 sub agent， multi agent。 视频结尾，我将具体分析 open cloud 中关于 sub agent 和 multi agent。 我 们先来配置 multi agent， 打开终端，输入命令 open cloud agents add 加你的龙虾名 会撤，然后你会看到 workspace directory， 这是新的龙虾的工作目录，可以不用修改它。继续回车，第一个选 yes， 之后全部选择 no， 这样你就完成了第一步。然后我们龙虾目录里多了一个新建的 workspace。 我 们来到 opencloud 配置文件， opencloud 点 jn 中，我们看到 agents 中多了个 list， 其中包含我们现有的 agents。 可以 看到网页中代理里也多了一个我们新建的 agent 图案。 官网中有两段关于飞书的配置，我们来跟着配置一下。首先指定默认的 account 复制到我们的配置文件中，然后我们根据配置创建 account 字段，再改造我们原有的飞书配置。到 concons 中复制一段飞书配置，用来配置新的飞书机器人， 注意飞书机器人字段名不能一样。最后修改新的飞书机器人的 app 多和 app secret， 注意这里我的 dm policy 使用了 allowist 推荐，还是用 dm policy pairing 模式更便捷。最后我们添加 bindings 段， 绑定 agent 和飞书通信。其中 agent id 指的是我们的 agents 中 list 里包含的 agent 列表里的 id 字段， channel 则固定为飞书 account id 则为 channels 中 accounts 下的 key， 也就是区分飞书机器人的字段名。最后我们测试一下，就可以和新的飞书机器人通信，而它使用的就是新的 agent。 根据以上步骤，我们可以拥有更多的龙虾，从事不同的工作。注意， opencloud 官方暂时不支持多个机器人在一个群里互聊。 刚才我们用到的是 multi agent， 还有一种叫做 sub agent， 它们有什么区别呢？你可以理解为 sub agent， multi agent 的 员工。每一个 multi agent 都可以一句话开启 sub agent， 每个 multi agent 都可以专注做不同事，而 multi agent 下的所有 sub agent 只能围绕着 multi agent 做事。十分感谢你的关注与点赞，我将持续输出更多 ai 内容。

安全的玩小龙虾，十秒钟教会你不懂编程，没关系，脑子放空，把这段提示词啪的一下贴给小龙虾，稍等一下，自检报告刷刷刷就出来了。看看这仔仔细细的二十多项检查，有点安全感了。不要修复这些存在的危险也很简单，你就告诉他，帮我立即执行修复，三分钟之内自动修复完毕。全程不需要你写一个代码，也不需要你开一个文件， 这种作业要是还不会抄，那就真没办法。为了让你们更安心，我概括一下整套提示词到底在为我们解决哪六个核心安全问题。首先在开头呢，我就写了下，所有的检查项目都遵循配置文件加运行日制的交叉验证，防止某些隐蔽手段绕过检查。第一个板块是防止网络暴露问题， 检查网关地址和机器 ip， 防止服务器暴露在公网，尽量不使用常规端口，检查防火墙是否开启，防止被扫描攻击。再就是对话角色，检查一下谁可以和你的小龙虾对话，我是建议改成只能跟自己这个账号对话，这样比较安全。再排查一下是否无意中开了其他通道和认证方式，防止陌生人绕过授权直接与你的小龙虾聊天。 做完这一步，安全就已经得到了极大的提升，因为你的小龙虾陌生人已经无法和他对话了，无法访问了，所以说他们就不能通过网上这种提示的方式去拿到你的数据，真的要搞你的话就更费事了。第三个是检查 api 密钥和凭证是否已加密处理，因为别人拿到你的密钥是可以直接去使用你的 token 的， 也就是花你的钱跑他的东西，所以你的 api k 是 很重要的，不能在任何地方暴露。 所以这里会检查存储密钥的那个目录的访问权限，限制为只有你这台电脑可以访问，而且会扫描已经安装了 skill 和运行日制。看看你的这个密， 密钥就是看他过往的记录里面是否做了加密处理或者已经暴露。如果已经暴露了，那小龙虾会删除这些携带了密钥的日记，并自动的修复这个密钥的加密处理这个功能。但同时你也需要去删除了这个已经暴露的 a p i， 生成一个新的去使用。 四、主要是检查自己的隐私有没有暴露。就是查一查日记文件的权限是否只有自己能看，以及过往的日记中有没有暴露过自己的隐私，例如银行卡号、手机号、身份证密码、账号、财务信息，就马上自动删除这些日记，而 先改成以后对这些隐私数据进行加密处理，不直接暴露在日记中。第五个就是检查核心配置和扫描所有的 scar 文件，防止文件被恶意指定篡改，防止夹带后门的供应链进行投毒。 供应链投毒现在太泛滥了，所以各个大厂套壳的小龙虾基本上都自带了 scar 的 审查功能，可能没有原版的 open color 那 么自由，但是对新手的安全性确实是更加友好了。第六个检查你的 open color 现在拥有的系统权限和工作进程。如 如果你的小龙虾权限太高了，会比较危险，它会提醒你把权限稍微改小一点，然后检查你的定时任务列表有没有猫腻，防止被植入恶意定时脚本在后台悄悄执行。这一趟下来，可以指导来减少我们使用小龙虾的风险。当然，我这只是抛砖引玉，如果大佬们觉得有需要补充或者修改的地方，欢迎在评论区留言，谢谢！然后接下来就是我个人的吐槽。 上一个视频的评论区，我看到很多朋友都在吐槽那个小龙虾不安全呢，啊，是木马了？什么银行卡的钱被转走了？什么熊猫烧香？还是出生早了的这种阴阳啊。说实话，看到这些评论，一开始有那么几条我觉得还好，但是后来越来越多，越来越多之后， 我感觉有点可悲。你知道为什么吗？我给你们讲个故事，今天现编的一群人出海游玩，遇到了海啸，把这群人冲到了荒岛上面。荒岛上呢，有一些常规的食物啊，但不多，只能保证大家不饿死， 根本就吃不饱。想要吃饱，你只能去吃一种无名树上的一种怪异果实，胃口小的人觉得，哎，吃少一点也能接受啊，但是胃口大的人实在是饿啊，于是呢，就爬到树上开始摘果子吃。大部分人都说没毒 可以吃，还有极个别人呢，吃了之后获得了超能力，但是也有一部分人说果子有毒会晕，甚至还有极个别人中毒身亡了。这个果实就是 open call， 而你们，我们，他们都是这个荒岛上面的人， 所以我们的脑子里面想的是这个东西，它有没有毒吗？有没有毒它是一个事实，它不需要你考虑，我们应该优先考虑的是这颗果子到底能不能让我获得超能力，我是不是真的需要这个果子？如果不需要，你自然可以不搭理，但如果你真的需要这个果子， 这个果子能帮你极大的提升效率，这个果子能给你带来凌驾于众生的超能力。那你要考虑的也不是要不要爬树摘果子，那都没有意义，因为事实已经说明了它这个果子就是不安全的，所以 你应该思考的是怎么吃到安全的果子。而我今天分享的就是挑选和处理安全果子的方法，但这个方法是不成熟的，所以只是相对安全，他不可能做到绝对安全。 谨慎是应该的，但是阴骜失不可取。这个世界是相当复杂的，投资圈有句话叫做，当我们看到利益的时候，应该考虑背后的风险，当我们看到风险时，也应该思考他背后的利益。都是成年人啦，该有自己的判断。我叫豆豆，一个努力发财的人，咱们下期见。

六分钟带你搞懂 openclaw 为什么这么火，以及你一定要知道三大风险。自从我出了 openclaw 保姆级安装教程后，也收到很多评论在问，这么麻烦，折腾一通，最后不还是个对话式 ai 吗？它和豆包、 deepsea 到底有什么不一样？今天我用四大特点，三大风险带你快速了解 openclaw。 特点一，常记忆如果你去问 deepsea， 你 对我有什么了解，他会告诉你，他对你的一切了解都来自于当前的对话，也就是说，新开一个对话，他就啥也不知道了。但 open globe 不 一样，在 open globe 的 用户目录里有个 memory 点 m d 文档， 里面储存了他整理出来的长期记忆。记录者对你的长期了解，比如你的偏好、雷区、习惯等等。而且这份记忆不是固定不变的， 它会随着你不断使用，持续更新，不断沉淀，慢慢变成一份可以长期调用的用户档案。如果你不满意 openclaw 现在记住的内容，可以通过 openclaw dashboard 的 命令，打开控制台后，在代理的 files 下面直接去改这个文档，想让它忘掉什么就删掉，想让它记住什么就加进去，然后点击 save 保存。 你也可以直接对 open call 说，把这件事好好记住，他就会主动把这条信息写进记忆里，也就是说， open call 有 机会变得越来越懂你。不过这一点光从体验上并不算特别，但 gpt 在 二零二四年就推出了全聚记忆功能，卷奶、豆包等也都陆续跟进了，那么就要说到第二个特点了。 特点二，本地数据访问与操作像豆包、 deepsea 这类常见的对话式 ai， 如果你想让它读取本地文件，要先手动上传到对话框里，但 openclaw 可以 直接读取你电脑里的本地文件，甚至进一步执行操作。 那么像批量重命名文件、整理桌面、分些磁盘空间占用、清理无用文件，这些事情啊，它都可以帮你做，只要你打开权限，对它下达指令。所以 openclaw 可以 成为你电脑的本地 ai 操作系统。 但也正因为它能直接接触你的本地环境，你必须意识到的第一个大风险是高权限，也意味着高破坏力。以 menace 为例，它会给每个任务分配独立的云虚拟机，就是为了把风险隔离开，避免 ai 的 误操作干崩用户自己的电脑。但我们一旦把本地访问和操作权限放开给 open call， 他如果理解反了，执行偏了，后果就不只是回答错误了，而可能是文件被误删、内容被乱改，甚至影响整个本地环境。比如之前 met 的 ai 安全专家让 opencall 整理邮件，特意叮嘱他必须得到确认后才能删除邮件， 结果它还是开始批量删除。人类不断下达停下的指令，它也没有立刻刹车，最后只能靠物理关机停下。所以你必须意识到的是， ai 执行任务并不是完全可控的，它不是传统软件那种写定逻辑、稳定输出的模式，而是所有输出和行为都带有概率性。概率性就说明它存在发疯的可能。 尤其是当任务复杂、上下文长、调用的工具多的时候，模型更容易出现理解偏差，甚至把错误一步步放大。那么你就要从最坏的角度去设想 ai 能造成的后果。这也是为什么很多人会把 open call 安装在闲置的老电脑上，或者部署到语音服务器里， 目的就是把它和自己真正重要的本地环境隔离开。你可能会想， lock code 之类的工具不是也有本地文件访问权限吗？那么就要说到第三个特点了。 特点三，心跳机制。很多 ai 工具的工作方式啊，本质上还是一问一答，需要人类主动发起。而 opencloud 的 心跳机制会按固定间隔定期主动检查有没有什么值得注意的事情，而不是只能等人类发消息才工作。默认的频率是每三十分钟一次，那每次被唤醒后，它要检查什么？可以提前写在 heartbeat 点 m d 文档里， 比如可以让他定期看看有没有紧急邮件，接下来俩小时有没有日程，有没有代办事项需要提醒。而如果你需要的是精准时间执行， opencall 还支持通过 chrome 去设定定时任务 进步，变成一个会按时间自动干活的 ai 助手。比如你可以让他每隔二十分钟汇报某支股票的价格，每天早上七点发晨报，每周一九点写周报，或者是二十分钟后提醒你做一件事情。这个功能听起来很香，但相应流利的风险是我们人类的心跳消耗头等。 比如之前有开发者让 opencall 提醒自己明天买牛奶，结果第二天早上起来一看，之前充值的二十美元一晚上就全烧光了。因为 opencall 每隔三十分钟就会检查一次，现在到白天了吗？然后一次次得出结论，不还是晚上 平均下来啊，每检查一次 cloud ops 模型就要花掉零点七五美元。这就引出了你必须知道的 openclaw 第二大风险费用消耗。需要知道的是， openclaw 不是 一个单纯的大模型，而是一个智能体系统。智能体一旦开始工作，背后消耗的啊，不只是你看到的那一句回复，还包括它整套任务执行链条里的成本。 比如一次看起来很简单的任务，背后可能已经包含了先读去上下文再立定的目标，然后决定要不要调用工具，调完工具以后再读去结果，继续推理下又不知道怎么做，有时候还会反思当前路线对不对，判断是否需要重试修正，最后才输出给你一个结果。所以，一个你以为很小的任务 overclock， 最后真实会消耗的头更很可能远远超出想象。特点四，自学习 overclock 还可以通过新增和调整 skills， 不 断扩展自己的能力。具体来说，当某类任务反复出现以后， 你可以把一套做事方法、工具、使用说明、处理流程整理成一个 skill 交给他。 skill 里通常会写清楚这个技能是干什么，适合在什么场景下使用，具体应该按什么步骤，执行过程中要调用哪些工具，或者依赖什么环境。比如这个就是一个简单的 skill 的 例子。 这样一来啊，下次再遇到类似问题，他就不需要再从零开始摸索，而是可以直接按这套更成熟的方法去做。你教他的越多，他处理同类任务啊，就会越熟练。而且这个 skill 啊，不一定都要你自己从头写，也可以直接下载安装别人已经写好的 skill。 比如官方提供的 call top， 相当于是一个技能市场，你可以在上面搜索需要的 skill， 然后把链接直接复制给 opencloak， 让它安装使用。但这里要引出 opencloak 的 第三大风险，有毒 skill。 安装 skill 相当于把别人写好的一套规则说明，甚至脚本和依赖直接接近你的智能体系统里。问题就在于，不是所有 skill 都是安全的，有些 skill 里面可能暗藏有害指令、危险操作、数据外传， 甚至夹带一些你根本没注意到的高权限行为。 call help 官方的扫描器啊，就在 skills 生态里发现了五百多个严重安全问题，包括凭证暴露、代码注入和提示词注入。所以啊，来源不明的 skill 不要随便装，安装之前也最好看一下 call help 页面上这个 skill 的 security scan 标识， 至少先确认它是不是安全扫描通过的状态。如果你还不放心啊，也可以安装一个 skill betting 的 skill， 它可以对其他 skill 做一层额外的安全性审查。那如果这个视频对你有帮助，欢迎点赞和关注。那如果你在了解了 opcode 三大风险后， 还是想继续养虾的话，欢迎评论 skill 如果需要的人多，后面我会继续出一期视频，带你盘点 opcode 那 些安全靠谱实用的壁装 skill。 我 们下个视频见。

朋友们，今天我们聊聊最近爆火的龙虾到底是什么？相信这段时间有很多朋友在新闻视频和朋友圈中都被一个词反复刷屏了，龙虾。当然，这个龙虾并不是我们餐桌上的那一只，而是一个 ai 产品 open klo， 因其红色龙虾形象的 logo 而被大家亲昵的称为小龙虾。那这只虾火爆到什么程度呢？这么说吧，它已经火爆成一个不但席卷了全球科技圈，而且惊动了各级政府的现象级 ai 世界。 就在前两天，深圳还刚发布了被称为龙虾十条的政策，对基于 opencloud 的 初创企业最高给予一千万元股权投资，无锡、常熟、杭州、合肥、佛山等地也都发布了相关政策。 同时，由于这只龙虾的安装部署对非专业人士有点门槛，因此还催生了一个帮助给小白装龙虾的生意。现在网上带安装龙虾的服务价格已经涨到五百块左右，据爆料，有程序员仅靠替人装龙虾，一天就能挣好几万元。 另外，关于龙虾逆天技能的新闻也是铺天盖地。从猎豹的富盛用龙虾组建出八人 ai 团队，到券商分析师用它自动抓取股市公告，再到电商店主用它二十四小时盯梢竞品，取得了丰厚收益。 甚至李诞分享了一个朋友用龙虾代替自己跟心仪的主播聊天，居然成功聊到约会。总之，关于这只龙虾的传说正在以惊人的速度蔓延。 所以，如果你现在还不知道 open 可乐到底是什么，养虾究竟怎么养，或者看到了别人在用，你焦虑了，我建议你把这期内容看完，尤其对新手小白最关心的龙虾问题，基本都在这期内容里，比如它能帮你干什么？有什么风险，你现在该不该养它？ 今天我们不跟风，不制造焦虑，只做一次深度拆解，一起聊清楚作为普通人，我们该以何种姿态迎接这场扑面而来的 ai 浪潮。第一个话题，我们彻底认识一下龙虾。 目前最火的龙虾叫 open klo， 是 一个退休的奥地利程序员，在去年底利用闲暇的周末捣鼓出的一个 ai 开源项目。 前面我们讲过，因为 logo 是 只红色的龙虾，所以大伙管它叫龙虾，管部署它叫养虾。那它到底是个什么东西呢？跟我们常用的豆包、 deepsea 等大模型，以及和那些在具体场景能干活的智能体有什么关系呢？ 先搞清楚这些概念和问题，才是我们认识龙虾的关键。准确的说， openclaw 是 一个开源的智能体框架，既不是大模型，也不是智能体，甚至都不能算一个独立的 ai 工具。 因为它本身没有大脑，不能像豆包一样具备思考、理解和生产内容的能力，也不能像长了手脚的 ai 智能体一样，可以在具体场景实际干活。 既然不会想也不能干，那他为什么还这么火呢？因为他可以实现对各种大模型的连接和调度。 这是什么意思呢？比如你给他接入了某个大模型，像 type gpt、 豆包或 deepsea， 然后用自然的语言给他下达一项工作指令，他就会利用这大模型的能力来理解任务， 并直接在电脑上操作指导完成你的指令像什么整理信息、收发邮件、分析数据、画图、写稿，甚至便携程序，简直就是为你专门组装出了一个能执行特定任务的智能体。 所以我们就可以对龙虾得出一个形象的定义了，它就是一个任何人都可以创造 ai 智能体的生产工具，只要会说话、会打字就行。 因为你只要给他接上大脑，也就是某个大模型，他就能听懂你的指令，调动大脑的智慧，然后指挥起手脚在你电脑上开始干活。 这能力是不是有点太恐怖了？我认为这足以标志着 ai 时代的一次根本性跨越，因为 ai 自此从顾问变成了执行者。以前你问 ai 如何整理这个文件夹，他只会给你一份步骤清单，活还得自己干。 现在你只需要对 open 可乐说，整理桌面上的文件夹，并按照日期和类型分类，他就能直接动手帮你把事办妥。这不就妥妥是一个知识技能渊博、没有情绪怨言而且还不知疲倦的员工了吗？ 现在聊第二个话题，那这么强大的龙虾，具体经济价值有哪些呢？我的理解是，这将伸远，并提前改变今天的公司架构和商业格局。 因为龙虾就是一人公司的催化剂与效率的原子弹，尤其是对个体与小微企业，极大的降低了自动化门槛，让一人公司的可能性得以大幅提升。 这就是一个诱人的经济趋势。比如一个自媒体博主，可以让自己养的虾每天自动追踪热点，生成试卷，转载文稿，然后你只需要审阅定稿、出境录制就行，连发平台都可以教给他。 再比如，一个网店老板可以让他自动爬取竞品价格分析广告数据，生成销售报表。这些在过去甚至要一个团队协助的任务，现在可能就被一个龙虾员工接管了，而且还能实现七成二十四小时无人止手运转。 这是放出的巨大个人潜能，完全让个体创业者具备了能堪比小团队的运营能力。 除此之外，对大公司降本增效也能立竿见影。大家都知道，大公司普遍存在海量重复、规则明确的脏活累活。 比如我们前面提到的券商分析，现在可以由龙虾自动抓取成千上万的上市公司公告，然后分析关键信息，生成标准化报告。这就能将分析师从繁琐的信息筛选工作中解放出来， 从而专注于更高价值的决策分析。这种经济价值直接体现为人力和时间成本的指数级降低。 而且他会向一位助理还能记住你的习惯、偏好和工作流，并且你越用他，他越懂你，直至从工具进化为默契的伙伴。这就是能带给我们普通人最大的惊喜，指挥 ai 替我干活这事，你好像真的可以做到了。 或许到这里我们也可以理解他为什么这么火了。正是这种可触及感，结合一人公司的财富想象，共同引爆了这场狂欢。好了，我们现在聊第三个话题，龙虾这么厉害，我相信应该有不少朋友已经蠢蠢欲动了，那我们现在可以养了吗？ 我的答案就两个字，冷静。因为有几个特别需要注意的地方，希望大家理性评估。一个是经济成本，龙虾是个烧钱的主， 这个软件本身免费，但他每思考一步，每调用一次大模型都要消耗 token， 这是算力的计费单位。也就是说，你的龙虾用脑和动手都是要付费的。当然，这也很好理解，你招个员工也是要发工资的， 具体要花多少钱呢，主要看你安排的活。一般来说，轻度使用的话月费几十到上百元即可，但是重度自动化任务可能每天就要烧掉数百美元，而且在硬件上还需要一台性能不错的电脑，建议八 g 内存以上，并且不能在手机上运行。 所以我认为大家在装龙虾之前，可以先问自己三个问题，一、你是否有大量重复并且规则明确的数字化的工作任务要做。二、你是否愿意为可能的效率提升支付不菲的金钱和学习时间？ 三、你确实用得上，还是仅仅出于好奇和错失恐惧感。至少对平时只是用 ai 聊聊天、写写文案的普通用户，我的建议是先不要装， 因为现在很多大模型都是免费的，像豆包、 deepsea 什么的才是更简单、安全和经济的选择。另一个是安全风险，这是目前最大的坑。 为了让龙虾替你干活，你必须赋予它极高的系统权限，这意味着它几乎能对你电脑做任何事。因此可能出现以下情况， 一、权限滥用。已有用户遭遇到龙虾无事停止指令，疯狂删除数百封工作邮件的案例。二、是隐私泄露与网络攻击。如果配置不当，暴露在公网，你的电脑可能成为黑客的肉机。 另外，不小心安装到恶意插件，还可能窃取你的 api 密钥、账户密码等敏感信息，已有程序员因密钥泄露，一夜间收到上万元账单。 三、系统风险理论上不当操作可能导致系统崩溃、数据丢失。这可不是危言耸听，国家工信部已经就此发布了重要风险提示， 于是，搞笑和戏剧性的一幕最近也出现了。有不少第一批装龙虾的人现在已经在想办法卸载了，甚至付费卸载龙虾都成了一个新的生意。 当一群人正在慌慌张张的花钱卸载龙虾， 当然，这也有可能是同一群人。所以我认为对大多数普通人来说，养虾的最佳时机其实尚未到来，但学习窗口已经打开，当前版本仍处于早期，安全隐患突出，使用成本较高，建议等待官方的简化方案。 另外，随着龙虾的爆火，很多大厂的国产小龙虾也已经陆续出现，预示着门槛会快速降低。只是需要提醒大家的是，这个等待也不是傻等，因为龙虾的超能力值得每个人都拥有， 所以现在就是了解与学习的最佳窗口期。我们完全可以在优化的版本发布之前，先做一些前期筹备。比如，一是知识储备，了解智能体、 api、 token、 自动化流程等基本概念，无需成为专家，但需要明白其工作原理和风险所在。 二是关注趋势，观察主流厂商的解决方案，等待更安全、更一件化的成熟产品出现。三是实在想要尝鲜的，也强烈建议小范围试验，绝对不要用主力电脑，找一台旧电脑或虚拟机，在完全隔离最小权限的环境下尝试，并严格控制预 算。总之，这只龙虾或许还不完美，甚至有些危险，但他无疑推开了一扇门，让我们窥见到生产力解放的另一种可能。 我们或许不必急于在今天成为养虾人，但值得从今天开始成为一名清醒的观潮者和预备员。焦虑与跟风无异，关键在于见利人之差。理解 ai 如何工作、有何能力与边界，比盲目使用某个工具更重要， 因为它不会让一个没有想法的人变成天才，但能让一个善用工具的创意者效率倍增。 ai 时代的核心竞争力一定在提出好问题的能力，与 ai 携从工作的能力。 还有更重要的一点，大家别忘了回望 opencloud 的 诞生，它源于一位退休程序员周末项目的好奇心， 这或许才是给我们最大的启示。面对呼啸而来的 ai 时代，最可贵的不是凹硬的狂热，也不是置身事外的恐慌，而是保持学习以及保持冷静的好奇与务实的探索。

open club 小 龙虾现在非常火啊，小龙虾都能干啥呢？我养了一个多月小龙虾，养了五只小龙虾和一只澳龙，今天跟朋友们分享一下养虾经验。龙虾有很多版本啊， 呃，原版的呢，就是 open klo， 跟我一样呢，愿意折腾的。呃，想让龙虾呢权限或者自由度高一点的呢，就在本地电脑上安装 open klo 要装原版呢最好呢，我建议是在本地安装一个 ai 编程软件，直接跟他说帮我安装好 open klo， 让他帮咱们安就行了。 国内套壳的龙虾呢，就很多了，比如 kimi 出的 kimi club， 呃，智浦出的奥特 club， 呃，就是我养那只奥罗，还有自己的阿克 club， 阿里也出 club 了，呃，不操心省事的呢，就安装国内版本的， 简单方便，少掉头发。安装完以后呢，先定义小龙虾，他是谁，你是谁，他的做事风格是什么？在对话框里直接跟他说就行。然后呢，就会保存到这三个文件里边， 下一步呢，要改造龙虾的记忆系统，而如果龙虾不改造记忆系统啊，他就是个傻虾，咱们就相当于养了一群傻子。我也是在网上看见了一篇帖子，把他改造成了三层记忆系统，把这段文字呢直接复制给小龙虾，让他自己去改造他的记忆系统。改造完以后，小龙虾的记性好不少。 呃，另外推荐两个插件啊，一个是字节跳动开源的 open viking， 呃，龙虾的记忆还有技能还有资源，他都能管理。还有一个插件呢，是 open club 的 control center， 呃，这个项目，呃，龙虾干活呢，他都在后台干完活了，才跟你说 安装了这个插件啊，咱们就知道哪只龙虾干啥呢？哪只龙虾偷懒呢？呃，下一步呢就是给咱们的龙虾安装技能。 呃，没有技能的龙虾呢，就相当于咱们手机里边一个 app 的 微装是一样的。常用的技能呢，主要分搜索类、办公类、自动化类。呃设备控制类和内容增长类啊 呃，技能市场有上万种技能。呃，直接跟小龙虾说安装哪个技能他就自己安装了。呃，这些技能呢是我整理的比较常用。呃比较实用的技能，我试了一下，小龙虾能连康复 ui， 呃，设置一下代理服务器，龙虾呢自己会写接口代码就连上了 连康复 ui 我 觉得更适合短距的分镜自动生成。这几张呢是小龙虾用 flag 二捆印模型生成的， 质量都挺好啊。质量啊，主要是跟小龙虾的分镜的脚本提示词写的好不好有关。另外啊，养小龙虾呢有两个技巧，第一个呢是省钱的技巧，咱们把这段提示词呢给小龙虾，要不龙虾话有点密，有些系统提示和不需要解释的也给你翻译成中文。 呃写入记忆里的话很多啊，造成文件太大了还浪费。托克养龙虾挺费钱的。呃，像我似的养了一个多月龙虾啊，然后分并没挣，给他买托克花了一千多块钱。 第二个技巧啊，就是解决小龙虾经常掉线的问题。跟小龙虾说啊，让他多建一个独立网关的维修机器人， 定时检查主 get 位呢，掉没掉线，掉线呢他就自己过去修了。呃，这样呢就防止掉线啊。呃最后呢就是小龙虾的卸载命令， 小龙虾玩坏了或者是不想玩了，呃，卸载也挺简单，这个呢，就是小龙虾的卸载命令，大家可以截图保存啊。对 ai 感兴趣的朋友加个关注啊，咱们一起学 ai。