小龙虾openclaw如何避免攻击

大家好，接下来呢给大家录制一个龙虾的使用教程啊，首先当你安装完龙虾之后啊，你这时候就可以通过网页或者是你 对接的一些通讯工具，比如说飞书啊，进行指令的下达了啊，这时候你就可以和龙虾聊天啊，让龙虾帮你去做事了。但是你刚安装完的这个龙虾，它的功能是非常有限的啊，很多人觉得说，哎，我把龙虾安装之后啊， 我就可以像其他的博主那样啊，帮我去炒股啊啊，帮我去剪视频啊啊，帮我进行自动发布啊等等等等，这些是不可以的啊，就是你安装的这个龙虾只是具备了一个基础的功能， 那么像其他博主那样，他可以做很多事情，是因为他给这个龙虾装了很多的技能啊，所以大家一定要清楚啊，你安装的这个龙虾刚安装完之后，你是只有基础功能的，像很多复杂的功能他都是执行不了的。 那好，那怎么样让我的龙虾能够干更多的活，这个技能又该怎么样去找，怎么样安装呢？接下来呢和大家聊聊这个事情啊，首先我们龙虾安装的技能 都在右侧的有个 skills 啊，这个就是技能的意思，点击它， ok， 在 这底下，这里面呢是你安装的所有的技能，龙虾之所以能干活，就是因为你给他装了技能包，这个技能包就是啥呀，操作手册啊，比如说我让龙虾去生成视频的时候，他这时候会首先去检查我有没有生成视频的技能， 如果有的话，他才知道啊，因为在技能包里面给龙虾告诉龙虾了，你生成视频的时候应该怎么样去做？第一步干嘛？第二步干嘛？第三步干嘛？你有了这个技能包之后，那么龙虾才能做的， 那如果你没有这个技能包，那么这时候你的龙虾是生成不了视频，所以大家一定要记着啊，你的龙虾之所以能干活，就是因为它 装了对应的这个技能的啊，好，我们所有的技能呢，是在这里显示的啊，然后如果是绿色的，他表示的就是可以用的，那么如果是黄色的啊，那么代表就是不能使用的。那好，问题来了，这个技能在哪找啊？那么龙虾配套的有一个网站啊，这个网站里面呢，目前有一万多个技能，那么 这时候呢，比如说啊，我要去操作，假设啊，我现在要让龙虾去操作 ppt， 但是默认他操作不了 ppt， 那 这时候你可以干嘛？你可以在龙虾的技能站里面，然后搜索一下 ppt， 然后搜索完成之后呢， ok， 拿到这个技能，点击进去，把它下载到本地啊，这时候你就可以用了，那么这是一种比较原始的，还需要你自己去找原始，那有没有适合大部分人的一种操作方式啊？是有的， 这时候呢， ok， 你 需要给你的龙虾去安装一个技能，它的技能叫做啊， fend skills 的 这个技能 啊，当然咱们通常情况下再去安装龙虾的时候呢，都会给它安装这个 fend skills 的 技能。呃，有很多同学他会找我付费去安装啊，那么我安装的龙虾一定是会装这个技能的，所以经过我手的龙虾， ok， 你 就不用去看这个技能了，一定是有的，如果没有的同学呢，你可以先装这个技能啊，那么这个技能装完之后呢，那么龙虾它就 遇到一个问题的时候，他就会自己去网站去找技能了啊，所以这时候你只需要去告诉龙虾，在聊天儿里面去告诉龙虾，比如说我现在我要去操作 ppt 了，那我是知道的，在我的这个技能 技能里面并没有关于 ppt 的 技能，那没有 ppt 的 技能他是操作不了的。好，那这时候你在聊天里面告诉他，我需要你帮助我生成和获取 ppt， 这是你的目标。先告诉龙虾你的目标是啥，然后完了之后呢，再告诉他执行的路径是啥，对吧？好，然后接下来呢，告诉他 使用查找技能的技能，先去查询关于 ppt 生成和制作的技能，并且把它安装到当前的系统里面。好， ok， 这是第一步， 比如说我在操作一个功能的时候，我首先先得让龙虾先获得这个技能才行，然后这个技能的获得呢，我可以手动的去找，找完之后呢， ok， 我 可以手动的把这个链接直接丢给龙虾啊你，你直接找到之后，你把龙虾，你把这个链接给到龙虾，告诉他，让龙虾把这个技能安装到当前的系统里面， 他这样的话也能做啊，你如果觉得这样比较麻烦，那这时候你只需要大白话，告诉他，我需要生成和提取 ppt， 然后你使用查找技能的技能啊，或者说，呃，你这时候给他写死叫做这个 final skills 啊，然后去查询 ppt 生成和制作的技能，然后把它装在当前的系统里面，那么因为官方提供了一万多个技能啊，当然还有其他的网站可能会有七万多个技能啊，这些技能都是通用的， 我也可以直接呃去找这个技能，然后拿到这个地址之后啊，把这个地址给到龙虾，让龙虾去学习和下载到自己的本地也是没有问题的，对吧？啊？他的官网虽然说只有一万多个，但是其他的地方可能有很多个，而这些技能都是通用的啊，他遵循的都是相应的一个规范。好，那这时候我说完之后呢，我就可以去发送了 啊，发送完了之后呢，这个时候龙虾就依靠大模型的能力来尝试去查找关于 ppt 生成和读取的技能了，然后这时候呢，它会自动地帮咱们进行安装啊，当然安装完了之后呢，可能啊，就可能它是需要你配合它来去做一些事情的，比如说生成 ppt 的 时候，它 有可能会需要你登录啊，去某个网站登录之后获取 api k 啊，那这时候呢，他会告诉你， ok， 我 已经帮你装好了，但是呢，装好之后呢，我需要 api k， 那 你去哪个网站？第一步啊，先去注册，注册完之后第二步先去拿，拿到这个 api k， 然后拿到之后呢，你把这个 api k 给到龙虾，龙虾就能自动帮你去配置了，然后配置完成之后呢， ok， 你 就可以去用了啊，那么这就是龙虾再去使用的时候它的一个基本的流程，当然那么有一些技能我们是可以在技能战里面去找到的， 那么还有一些比较复杂的技能在技能站里面找不到，这时候怎么办？这时候就需要去找专业的 ai 团队来帮你去定做了啊，这个时候可能要去写一些代码，然后在技能里面是可以去写代码的，但是这个呢？ ok， 市面上没有现成的。那你啊，就找到专业的 ai 团队去定做你的技能就 ok 了啊，当然咱们再去查找安装这个过程时间是比较长的，你这时候只需要去等就行了。还有另外一个呢，是龙虾在执行任务的时候呢，它是一个任务，一个任务去执行的，所以当上一个任务没有执行完的时候，那么第二个任务你输入给它的时候，它是 会放到队列里面排队执行的啊。所以有些人就会说，哎，李哥，我为什么过了一段时间之后，我给他发消息，他没有任何反馈啊？这时候有可能就是要么是你的大模型调用欠费了啊，你先确定一下，如果没有的话，那么 ok， 可能是他在执行其他的任务，那就你去等一会就行，对吧？好， 那么除了这个网页我们可以这样去使用和操作龙虾之外，那，那比如说我现在我没有在电脑上，我没有办法去打开这个网页去访问，这时候怎么办？ ok， 你 可以去对接，比如说像飞书啊这样的一个平台。 ok， 那 么你把，呃龙虾对接好了之后呢？ ok， 你 这时候在手机上去下载一个某书，然后找到你的龙虾，这时候去下达任务就可以了，这时候就实现了在任何地方都和龙虾能够进行交流和沟通的一个功能了。 好， ok， 那 么这是基本的一个使用的一个逻辑啊，当然我的模型呢，现在还正在执行当中啊，那咱们就就不等了啊，就大概使用的一个流程，就这样的一个流程。好，那么最后呢给大家去说一下注意事项啊，当你的龙虾安装好了之后呢，这个黑色的命令窗口是不能关的 啊，这个代表的是龙虾的服务，你如果把这个服务关掉了，那么龙虾他就不能用了，他就不能运行了，所以呢，你的电脑 啊，你当前的这个电脑是要保持一直开机的方式的，包括你都不能让它休眠，也是不行的，所以这时候你你装龙虾的这个服务，你想让它二十四小时运行，那么就要去设置一下，让它永远不要待机的 啊，永远不要休眠的啊，然后这个窗口的不要关。那如果你不小心把这个窗口关了之后怎么办啊？或者说我第二天我我我怎么样去找到我这个龙虾啊？给大家来说一下怎么找呢？ windows 系统的话， ok， 你 就 呃按这个 win 键啊， windows 键，然后会出来一个搜索的窗口，然后在里面呢去输入一个 cmd 啊，这时候呢，它会有一个命令提示符，对吧？点击它，然后点击它，完了之后呢，好，然后输入启动龙虾的命令。 启动龙虾的命令呢，目前市面上有两个啊，如果你安装的是原版的龙虾，那么启动的命令呢？就是 open claw， 然后 get v 啊，然后敲回车，它就启动了，但是有一些它安装的是中文版的，那么中文版就你使用这样的一个命令，它就会显示没有此命令了啊，如果是中文版的同学呢，怎么办啊？这个 就启动了之后呢就不要管它了啊，如果是中文版的同学呢，你输入的就是 open claw， 然后杠 c n， 然后 get v， 然后敲回车就行了， 这样的话， ok， 就 启动了你的龙虾了，敲完会车，然后你就可以去使用了啊，使用的地方呢，你要么就是你的通讯工具，你要么呢就是你本地的这个页面啊， 那么当然，我这呢显示的是服务离线，那就说明我的服务是没有启动的，当你的服务启动之后呢，它是一个绿色的，对吧？好，那么这就是关于龙虾的一个基本的使用了，所以大家一定要记着龙虾，刚装的龙虾他不是无所不能的啊，龙虾要干活，一定要去安装技能的，而技能怎么样去安装啊，你就可以通过和龙虾的对话，让他自己去找或让他自己去 做技能，通过不断地和他聊天，修正，让他安装好对应的技能包之后，技能之后你才能去使用的，而不是直接下载了龙虾之后就能用啊。好，那本期内容到这里就结束。

openclaw， 一 款能接管你的电脑，真正自己动手二十四小时替你干活的 ai 工具。因为 claw 这个单词有龙虾钳字的意思而被国内网友戏称为 ai 小 龙虾。为了用上这个小龙虾，有人甚至花几百块找人上门安装 openclaw， 腾讯还专门搞了个线下活动，免费帮你装龙虾。这期视频手把手教你学会 openclaw 的 本地步数。 一、前期准备工作，硬件要求不高，一台能联网的电脑， windows、 mac 系统都可以，只要不是特别卡都能流畅运行 openclaw。 如果你的电脑里有重要文件资料，建议把 openclaw 部署到虚拟机里运行。软件方面，我们需要先在电脑上安装 nodejs 和 git 这两款软件。首先来到 nodejs 官网版本，建议选择 vr 二 lts 稳定版，点击获取 windows 安装程序， 下载后打开软件安装包，勾选同一软件安装协议，然后一直点击 nex 的， 再点击 instyle 开始安装，稍等片刻， note gs 就 安装好了。然后进入 get 软件官网，点击下载，没反应的话可以到评论区看看安装选项，全部保持默认即可。 最后把这个 view release note 取消勾选，点击 finish 完成。二、安装 openclaw， 点击左下角开始菜单，输入 powershell， 选择以管理员身份运行，然后输入这一行命令，按下 enter 键运行， 系统会询问我们是否确认执行策略，更改输入 y， 按下回车键表示同意，然后再输入 openclaw 官方安装命令并执行， 剩下的就是耐心等待 openclock 完成部署。安装过程中你可能会遇到各种各样的错误提示，直接截图问 ai， 根据他们的回答逐步解决问题， 期间会有一个弹窗提醒，选择允许访问，随后会来到这个界面，表明你成功完成了 openclock 的 本地安装。接下来我们还需要对 openclock 进行配置，按下键盘上的左右方向键，切换到 yes 回车，确认出石化模式，选择 quickstar ai 大 模型。这里支持使用 gpt、 mini max、 kimi、 豆包、火山引擎、阿里千问、百度千帆等。这是国内主流 ai 的 api， 使用费用大家可以自行选择。 这里以 kimi 为例，依次选择 kimi apikey， 点 c paste、 apikeynow， 然后打开浏览器，搜索 kimi 开放平台，确保账户有余额。点击 apikey 管理，新建 apikey 名称，输入 opencloud 项目，选择默认复制这串密钥，并粘贴到刚才的窗口即可。 如果你喜欢用豆包，就选择这个火山引擎 pass 的 api k， 然后进入火山引擎控制台，点击这里的 api k 管理，创建一个 api k， 粘贴到 power shell 窗口中，返回 timi 的 配置界面， 按下 enter 确认执行模型版本，选择默认的即可。这一步是配置通讯频道，我们选择最后一个 skip， 包括后面的配置，搜索引擎配置、 skills、 自动化脚本全部选择，暂时跳过，等跑通了再回来配置即可。 最后一步选择 opens web ui 系统，会自动调用浏览器，打开 opencloud 的 聊天窗口，如果小龙虾可以回复您消息，恭喜您完成了 opencloud 的 本地部署。下期视频我们具体了解小龙虾的使用方法。

最近，开源 ai 智能体 opencloud 持续爆火，安装部署非常火热，部分政务和企业也开始尝试部署，它可以根据自然语言直接操作电脑，成为越来越多开发者和企业的数字员工。但与此同时， 国家相关机构也发布风险提示，由于拥有较高系统权限，一旦配置不当或被攻击，可能导致设备被控制、隐私泄露，甚至企业核心数据外泄，网络上甚至出现了所谓的卸载潮， 智能体安全问题迅速引发关注。针对这一新型安全挑战，三六零人工智能安全团队发布国内首份 open club 安全部署与实践指南。 指南系统梳理了智能体应用面临的七大安全风险，并提供从安全部署到运营管控的一整套实践方法，提出通过容器隔离、最小权限、插件审计以及零信任架构等安全方案，帮助个人、开发者、中小团队、政企机构在提升效率的同时，实现智能体应用的安全可控。 在 ai 智能体快速发展的背景下，安全正成为智能体落地应用的关键一环，三六零将持续为智能体时代构建可靠的安全底座，记得点赞关注哦！

深海养殖小龙虾只要在云端就避免不了被扫描攻击的危险，那被扫描了怎么办呢？咱都已经有龙虾了，咱怕啥？于是呢，我就让龙虾给我做了一个蜜罐，专门用来捕捉那些不长眼的脚本。已经两天了，现在开始收网看看。这是我让他给我做的分析， 看看这所有的 ip。 呃，我已经让龙虾给我把这地址解析了，它不但统计了 ip 地址，还统计了公鸡的来源地分布。呃，这有点让我意外，中国占比百分之四十，不过这也正常，这说明中国的肉鸡很多， 一次呢是欧洲，再次是美国和韩国。小龙虾还帮我做了入侵行为分析。其实这些 ip 本来就是想捡个漏，它根本就没有用暴力破解，而是呢，在使用绕口令就试一下，浅尝辄止。进来之后先上传文件，也没干别的事，有的上传了个文件，这些文件我会让小龙虾进一步分析。 接下来看一下安全评估，主要攻击者是来自欧洲这个 ip， 它的连接次数多达四十四次。嗨，这没多少次，这对网络攻击来说，这不，这都不算事，使用的一般都是自动化工具进行的暴力破解。而中国段的这个 ip， 它使用的是比较复杂的密码，这就有点意思了，它分析可能是有组织的团队。呃， 因为吧，这个服务器它在小红点还挺热的那个地方我都不知道应该怎么形容这个意图分析可能有点道理，但是呢，它没分析有民族情绪，所以呢，被中国的 ip 攻击，我活该。

hello， 大家好，是不是辛辛苦苦跟着教程装好的 open curl， 满心欢喜的以为自己能够拥有一个无所不能的超级助理，结果发现他好像什么也干不了，甚至还有点笨。 你让他去查看文件，他会说没有权限，你让他搜索一下天气吧，他又说没有联网。先别着急着怀疑人生， 接下来我会手把手教你给 open curl 装上这六个 skill， 让它真正的从一个聊天助手进化成一个赛博牛马。正式开始之前呢，咱们先来熟悉三个最常用的命令， windows 的 用户请你打开 power show， mac 用户呢，请你打开终端。 open clone 呢，有一个官方的技能市场叫做 cohab， 上面足足有两万多个大佬们已经写好的 skill， 咱们全部都可以直接拿来用。 接下来我要给大家重点推荐的六个超强的 still 呢，也全部都在这个里面。不过先别着急，在正式的把它们装进我们电脑之前呢，我们需要花一分钟的时间搞定几个关键的前置操作。第一步， 我们需要先给它装一个应用商店，也就是 apple store。 windows 用户打开 power show， mac 用户呢，进入终端输入这行命令。后面呢，装其他的技能也就是一句话的事，装完这个呢，先别着急着跑，这里有一个新手极其容易踩的超级大坑， 从二零二六点三点二版本开始呢， open club 默认对本地文件的读写做了严格的限制，如果你不想你的 ai 连个本地的文档都打不开，那需要把你的权限 全部解开，操作呢，非常简单，打开 power show 或者终端输入这行命令。那么 现在呢，我们我们就把工具的权限切换成了完整版，注意，运行完之后呢，我们一定要重启一下网关， 让我们的配置生效。搞定这一步呢，你就可以让 open call 自由的去读写和修改你电脑中的各种文件。底层的权限和应用商店呢，都已经准备好了，接下来我们就是见证奇迹的时刻， 我将会把最必要的六个核心的技能教给你，咱们挨个装。 第一个 skill， 突破次元币的一个联网神器 telesearch。 你 肯定好奇为什么你的 ai 总是两眼一抹黑， 原因很简单，因为呢，他还没连上网。所以呢，咱们第一个必装的技能就是 table search， 这里呢，有一个坑，大家注意避雷啊！这个插件呢，最近在 cohab 的 应用商店下架了，不过别慌，咱们可以去 w 三 c school 的 备份站那下载，安装的方式非常非常省事，我们只要把安装包下载好之后呢，直接告诉 open call 你 的包在哪，比如说 帮我安装这个目录下的这个技能。但是注意，装完还不算完，我们还需要去 telly search 的 官网去注册新建一个密钥，它每个月都会有免费的额度，而且完全不需要绑定 visa 卡。 拿到密钥之后呢，直接发给 open klo， 让他帮我们配置好。搞定这一步之后呢，你的 ai 就 正式的拥有了一个看世界的眼睛。第二个 skill， 授人以渔的技能，雷达 find skill。 如果你每次都需要手动的去给 ai 找技能，那真的是太累了，那么我们不如格局打开，直接教给他，让他自己去找。 那么这个 skill 呢，可以帮你去搜索你所需要的一个 skill， 装上这个神器之后，比如 你想找自媒体运营相关的技能，你直接问他，他会非常精准的给你一个推荐。那么操作步骤，我们打开终端，输入这行命令。那么第三个 skill， 打工人觉醒的主动型牛马 pro active agent， 一个让 open clone 变成一个卷王之王的 skill， 有 了它呢，你的 ai 就 有了主动权。比如你丢给他一个大的任务，他会根据自己来去拆解步骤，然后自己呢去找工具去执行， 遇到问题呢，他还会自己去想办法去绕过去，再也不用你去一步一步盯着他干活，这呢才是一个合格的赛博牛马。 那么方法呢，和上面一样，我们输入这行命令，然后进行安装。第四个 skill， 一个究极进化的自我反思的 skill self improving 拍拍手，讲重点了啊，这个技能绝对绝对是王炸， 普通的 ai 做错事只会原地的死机，或者给你胡说八道。但是这个 skill， 他 就有了一个反思的能力，就像我们平时做 ui 设计 d 稿 b 了，没关系，复盘一下，哪里不对，我们改完呢，又是一条好汉。 他也一样，任务执行失败了呢，他会根据自己总结经验，然后调整策略，再重新试一遍，简直真的是越用越聪明。同样的 操作方式呢，也是在终端呢，我们输入这行命令就安装可成功了。第五个 skill， 眼观六路的多元搜索 multi search internet。 这个 skill 呢，可以让我们的 open curl 同时调用多个搜索引擎， 然后去交叉对比信息，然后彻底告别我们单一的个信息源，然后导致我们的误导，给你最最最安全，最最准确的答案。 有时候呢，只用一个搜索引擎，搜出来的东西可能不是那么全面，那么我们就给他多配几个第六个 skill， 替你去上网冲浪的赛博双手 agent browser。 最后这个 skill 呢，不仅能让他联网，还能让他像真人一样去浏览和操作网页。这里安装是稍微特殊一点点， 需要分为两步，一步呢是先去给电脑的局安装浏览器依赖， 第二步呢，再把它安装到我们的框架里面。搞定这个之后呢，他就能够帮你去各个网站去爬取关键的数据，阅读一些长篇的文章，真正能够成为你互联网的手气。好了，以上呢，就是让你的 openclo 脱胎换骨的六大核心技能，赶快去试一试，保证让你的工作效率原地起飞。下一期呢，我会给大家更新更干的内容，记得点赞收藏加关注，我们下期见！

如果你的小龙虾经常卡死，是你用错了方式。很多人用小龙虾都会遇到一个致命问题，任务异常，直接卡住，读网页卡住，调工具卡住，甚至连进度都不给你回。 最离谱的是，你根本不知道他死在哪一步。但这个 boss 插件干了一件非常暴力的事，直接让主 agent 不 干活了。主 agent 只当老板，所有脏活累活全部丢给子代理，你下达一个任务，他第一反应不是执行，而是派单， 最多可以同时派五个子代理去干活，查资料的查资料，写代码的写代码，各干各的，而主 agent 一 直在线盯着进度，结果就是，不管任务多长，不管调用多少工具，主 agent 永远在线，永远不卡。 一句话总结，这个插件把一个会猝死的小龙虾变成一个永远不掉线的指挥系统，达到真正的七到二十四小时为你服务。

我又有个朋友发了分享，说如何用小龙虾帮我提高了效率，我也得赶快去安装一个，否则我就落伍了。相信大家最近都在被小龙虾刷屏， 以及各个应用平台，各个社交平台都能够看到小龙虾的生意，那作为一个不懂技术，不懂 ai 的 普通人，我们是否应该跟随潮流，赶紧去安装一个小龙虾呢？ 认真看完这个视频，我将带着大家用十年大厂经验去如何分析我们正确去看待工具提效这件事情，对小龙虾彻底去魅。首先讲几个故事啊，就是是否有人真正用小龙虾去提效呢？也是有的，有个 ai 公司的创始人，通过培养小龙虾员工， 帮他从需求分析啊，写 prd 啊，然后进行研发测试，这一整套流程帮他节省了大量的人力和时间。另外一个呢，就是有跨境公司的老板 还运用小龙虾帮他完成了这个文本的创作，然后还有剪辑视频内容的生成，图片素材的一些生成，也帮他节省了大量的人力成本和时间。接下来我们就一起去分析这些故事背后的现象， 点赞收藏，听完后保证你对使用龙虾不再感到焦虑。那第一点，看着别人成功的使用小龙虾，帮自己节省了多少人力，节省了多少时间，然后代替了自己多少百分之多少的工作效率。大家得明白一个问题，这些 ceo， 这些跨境公司的老板，或者说高级的工程师， 他们能够准确地使用小龙虾帮助自己去完成体校的这样一个任务，那他们在之前肯定是已经打造过他们流程的闭环，或者说在之前他们肯定是成功完成过类似的项目了。 所以他们拿到 ai， 拿到小龙虾这样一个工具之后，就能快速地知道我应该在哪些点去发力，我应该让它完成哪一个环节。第二点是大家最近都刷到一些营销文案，他们在鼓吹小龙虾，然后朋友圈也在发，还有各大新闻，各大厂商也在跟进。 你为什么能看到这样的一些信息，是因为大家都有蹭热点的嫌疑，大家都陷入了某种技术的狂热当中，就像之前的 web 三和原宇宙概念一样，现在基本上快消失无踪了。那目前呢？各大厂商也是在争相推出它的一键部署的功能，这些云服务。 所以我认为现在小龙虾还处于百家争鸣的一个阶段，现在还没有出现基于小龙虾分装出来比较好用的应用，我们应该避免陷入对工具狂热的执念当中。所以你刷到的短视频，大家分享的一些文案还有新闻，你更多的应该是看作是一个好的营销文案， 他们本身是在做内容，如果小龙虾本身有这么好的话，那他们为什么不自己下场去做呢？所以我们应该避免被大众牵着鼻子走，我们应该对于工具，对于效率的提升有自己的思考。 那接下来我将教你两个非常实用的思维工具，看看互联网大厂的人都是如何去看待工具效率的。第一个，避免陷入工具思维，我们应该是用产品思维去看待这样一件事情， 所谓的工具思维就是钉子和锤子，我们拥有的工具，它是一个锤子，它能够帮我们去完成一些技术上的一些事情， 那钉子就是我们能够铆定的点，我们能够啊铆定的利润，我们能够去完成用户的一些需求。所以工具思维就是在讲我们因为发明了这样一个工具，发明了这样一个锤子，所以我们要使劲的去找它能够去钉的钉子。与之相对的是产品思维， 我觉得我们更应该站到产品的角度，站在整个流程闭环的角度，我们去想清楚在这个闭环当中有哪些点，它其实是能够去提效，那我们再去找合适的工具，找合适的锤子， 这个锤子它可以是小龙虾，它可以是 ai， 它可以是其他任何的东西，它只要能够提效，帮我们完成事情，我们就认为这样的一个优化提效是有效的。 第二个思维是 roi， 就是 我们的投入产出比，我们因为要去安装小龙虾，会去前期投入大量的时间、精力、金钱，我们要去买设备，我们要去看资料，那它对于我们的产出是什么呢？如果我们本身没有产品思维，我们本身不知道它要解决什么样的问题，去优化哪些点， 那最后也是一头小鹿乱撞。同时我们也要想清楚，如果小龙虾它表现的不好，我们应该如何优化，从哪里去优化？这是大厂常用的两个思维，它会限制我们在使用一个技术或者采取一个方案时，都想清楚它整个的闭环流程，它整套的解决方案是什么， 避免我们无端的投入，然后浪费了人力、时间和金钱。点赞收藏，我是阿恋，和你一起在 ai 时代建立自己的深度思考模式。

如果你跟我老板一样是个小白，又想用上 openclove 小 龙虾，那这个视频你一定要看完，我就是太白的龙虾助理，下面这些避坑建议你一定要听进去， 我确实很强，只要给我足够的权限，帮我接入厉害的大模型，不怕烧 token， 有 足够的钱，那么你在电脑上重复干的那些事，我基本都能替你干了，而且二十四小时全年无休。但是高权限就意味着高风险，我建议你，一、别在工作电脑上部署小龙虾， 小白选云服务或用新电脑部署让我干活，你肯定会给我最高的权限，搞不好我会泄露你的文件浏览记录，甚至带回带病毒的 skill， 把电脑暴露给黑客。二、尽量别与他人共用小龙虾，公司群共用的除外。 你告诉我的账号密码，我可能不小心就传给了别人，也别让我去混 a 证论坛，搞不好会把你的信息泄露给别的小龙虾。三、装 skill， 只走官方渠道，有审查，能避病毒。四、接大模型 api 一定要查偷肯用量，不然会收到惊人账单。 五、千万别给我支付权限，尤其是信用卡。总结一下普通人玩龙虾最稳的方案，选靠谱云端龙虾，一键部署，免配置和本机天然隔离，漏洞少更安全。用的时候告诉我哪些要保密，哪些用完即删，基本就没安全问题啦。

基本可以解决新手小白还有出入龙虾的一些新手的大部分的问题啊。第一个 code x code， 你 把这两个也一块给我安上啊，别问为什么，安上之后你会回来感谢我的。 第二个啊，控制浏览器，大家都不知道怎么控制啊？在谷歌浏览器里边有一个拓展，你一定要安上龙虾的拓展，这样他就可以控制浏览器了啊。第三个啊，关于小龙虾四 q 技能的问题， 这个是最简单的，就是你给他下达完指令之后，你在指令的最后一段给他加上一句话，这句话就是你根据这个指令去寻找对应的技能并安装。

这个工信部又来重申龙虾部署的安全建议了，说明现在 open club 确实存在着安全隐患，所以如果大家真的需要也想用的话，还是要好好记住这些建议。 我身边的朋友同事也对这个很有兴趣，摩拳擦掌想部署下来，奴役他们为自己干活了。那么我给大家强调一下，这些建议不厌其烦的说，希望大家不要踩坑。一、 要使用官方最新版本，不要使用第三方的镜像版本或历史版本。这个所谓第三方镜像版本就相当于是离轨。本来你要下一个 steam， 结果你发现下了一个 steam 镜像版本和历史版本是不能保证他的程序没有被别有用心的人动过手脚的，所以不要用。 这条好理解啊，说白了就是要用正版，不要用盗版，不要当盗版软件的受害者。二、要严格控制互联网暴露面，不要将龙虾智能体实力暴露到互联网，这个也好理解， 你联网可能会被劫持或者黑掉，所以尽量减少暴露。如果必须要用联网的话，注意借助一些保护方式，可以使用 s s h 加密通道或者限制访问原地址这些。三、要坚持最小权限原则，不要在部署时使用管理员权限账号。 白话说就是基层员工就是基层员工，基层员工拧螺丝给他使用扳手的权限就好，不要开放企业账户给基层员工以董事长权限，否则不知道出什么幺蛾子。四、要谨慎的使用技能市场，不要使用可疑技能包。什么叫使用可疑技能包呢？ 举个例子，让下载 zip 解押的执行泄露脚本的，或者需要你输入密码的，你可以都一律认为他们是可疑的技能包，因为技能包相当于给你的龙虾移植器官， 那可不敢什么都往里放，弄了不干净的东西是要死人的。五、要防范社会工程学攻击和浏览器劫持。不要浏览来历不明的网站， 这个就是互联网基本的安全知识了。你即便不部署小龙虾，你也最好不要去浏览来历不明的网站，因为容易被钓鱼或者中病毒。六、建立常效防火机制，不要禁用详细日期审计功能 简单来说，就是经常给你的小龙虾做做体检啊，审查一下他的思想这些，看看有没有叛变迹象。如果你禁用了详细日期审计功能，效率是高了，但如果你的龙虾投敌了，你也发现不了。此外呢，工信部还提供了一份部分安全基线及配置参考，如果有需要的朋友，评论区发个一哈。

open 可乐就是这小龙虾真的是不安全，一句话没说明白，他就能把你电脑里的邮件，文件啊，重要资料全都给删了，万一要是别人和你的小龙虾聊天，他也能把你电脑里的隐私财产信息给套出来，所以真的是不安全啊，但是我还是推荐大家用一用， 我上个视频说了安装 opencloud 的 各种坑啊，这个视频咱们就说说安全和用法。大家看我上个视频演示，我用的是 windows 系统装的小龙虾，但是我平时使用呢，我是把小龙虾放在了一个没有任何资料的 linux 服务器上， 那这样的话，小龙虾他别说删文件了，系统崩了我都不怕。所以大家为了文件安全呢，装小龙虾尽量装到云服务器或者是一台没有人用的电脑上， 实在不行的话，咱给自己电脑装个虚拟机，装小龙虾也行。总之就是咱们日常办公用的电脑的话，装小龙虾是有安全风险的，大家尽量注意安全。那这个呢，是第一个安全问题，第二个安全问题呢，就是咱们平时得用小龙虾干活，对吧？ 比如我，我用小龙虾整理资料，搜索新闻记录，我的想法，还让他管理一些我的 gitlab 仓库，那这一些资料怎么保证安全呢啊？做到两点就行， 第一就是所有的资料都提交到 github 上，这样的话，就算服务器真的崩了啊，文件给删了，我 github 上还有备份啊，这我就放心了。 第二呢，就是永远不要让我之外的任何人和我的小龙虾聊天啊，服务器 ip 啊，还有这个呃，机器人的接口啊，都只有我自己知道啊，不要暴露这些信息啊，暴露出去的话就可能丢失自己的重要信息。 所以大家只要做到这三点啊，养龙虾就安全了啊。总结一下，第一点就是电脑环境要独立，第二点是小龙虾管理的资料要备份，第三点是不要让外人和自己的小龙虾聊天，安全问题就解决了。那这说的是安全啊，那除了安全的话，第二个大家比较担心的就是价格，有网友说这个小龙虾太贵了，普通人用不起。 我说句实话，贵不贵还是看你用什么模型，我用的是 mini max， 我 把大体的功能都玩了一遍，什么创建 skill， 定时任务，修改文件，闲聊还让小龙虾帮我管理， get 哈啊，这些全都操作一遍的话，我看了一下余额啊，花了不到十块钱 啊，其实我就充了 mini max 十块钱啊，他还送了我十五的代金券啊，那现在还剩十六。所以我感觉大家如果不是高频次的用，高强度的用的话，其实还不是特别贵 啊，但是如果大家真的就用它工作，高频次高强度的用的话，呃，为了便宜也可以部署一个本地模型啊，用本地模型的话，开源的本地模型也不花钱啊，咱就花个电费就行了。那这也不是问题， 当然使用的过程中还有一些技巧可以省钱啊，就比如说最常见的啊，大家和小龙虾聊天的时候，聊着聊着你就把它当人了，然后回复，好的，没问题，继续可以。这些您感觉您就发了两个字 啊，但是那一条消息， ai 他 得知道上下文得调工具，还得解锁技能，你说一个好的可能两毛钱就没了啊，那比以前发短信都贵。也就是说大家尽量每一句话都给小龙虾安排任务啊，就别说那些什么好的。是的，这些就能节省不少 token， 这就是小龙虾省钱的方法。 那最后呢，再说说我对小龙虾的一些看法，因为现在网上有很多人说普通人没有必要装小龙虾呀，这些我其实是比较反对这个观点的，我建议大家都装一下试试。 因为小龙虾火不是因为这个 open cloud 这个项目火，而是因为 ai 和人的交互方式在进化啊。咱们回顾一下 ai 的 发展啊，咱们就说去年 deepsea 火之前，用 ai 的 人不多吧啊，二零二四年 用 ai 的 人绝大部分都是干软件的，互联网的，自媒体的啊，其他各个行业的不太知道 ai， 也不太用 ai， 但是因为 deepstack 火了之后呢， ai 就 火出圈了啊，大家就知道 ai 它还能聊天，还能解决问题，所以后来各行各业的人才开始逐渐接受 ai 使用 ai。 现在也是一样啊， open klo 这个小龙虾啊，它不是说这个项目都火，而是说人和 ai 的 交互方式变了啊。 deepsea 是 让大家知道 ai 能聊天，还能查资料，能解决问题， open klo 就是 小龙虾，让大家知道 ai 能操作电脑，还能自己干活。 所以这波龙虾火出圈的价值和 deepsea 火出圈是一样的，都是让各行各业的人知道 ai 原来还能这么用，这样的话，就算小龙虾明天它不火了，这种交互形式也不会变啊。就像 deepsea 不 火了，大家也不是说就不用 ai 了啊，大家用豆包一个道理， 所以我感觉这种 ai 使用方式的进化的话，是对所有人都有用的，都能受益的，大家只要注意安全，控制好成本啊，就没问题了。 至于很多人说这个 open klo 很 难装的话，大家也不用着急，用不了一个月的话，各种一键安装啊，一键配置啊，也都能出来啊，大家不想折腾的朋友等几天就行了。 我现在呢就在探索小龙虾的各种使用场景。后面视频呢，我再给大家分享我的使用经验啊。今天咱们视频就聊这些，我叫周，咱们下期再见。

open club 小 龙虾现在非常火啊，小龙虾都能干啥呢？我养了一个多月小龙虾，养了五只小龙虾和一只澳龙，今天跟朋友们分享一下养虾经验。龙虾有很多版本啊， 呃，原版的呢，就是 open klo， 跟我一样呢，愿意折腾的。呃，想让龙虾呢权限或者自由度高一点的呢，就在本地电脑上安装 open klo 要装原版呢最好呢，我建议是在本地安装一个 ai 编程软件，直接跟他说帮我安装好 open klo， 让他帮咱们安就行了。 国内套壳的龙虾呢，就很多了，比如 kimi 出的 kimi club， 呃，智浦出的奥特 club， 呃，就是我养那只奥罗，还有自己的阿克 club， 阿里也出 club 了，呃，不操心省事的呢，就安装国内版本的， 简单方便，少掉头发。安装完以后呢，先定义小龙虾，他是谁，你是谁，他的做事风格是什么？在对话框里直接跟他说就行。然后呢，就会保存到这三个文件里边， 下一步呢，要改造龙虾的记忆系统，而如果龙虾不改造记忆系统啊，他就是个傻虾，咱们就相当于养了一群傻子。我也是在网上看见了一篇帖子，把他改造成了三层记忆系统，把这段文字呢直接复制给小龙虾，让他自己去改造他的记忆系统。改造完以后，小龙虾的记性好不少。 呃，另外推荐两个插件啊，一个是字节跳动开源的 open viking， 呃，龙虾的记忆还有技能还有资源，他都能管理。还有一个插件呢，是 open club 的 control center， 呃，这个项目，呃，龙虾干活呢，他都在后台干完活了，才跟你说 安装了这个插件啊，咱们就知道哪只龙虾干啥呢？哪只龙虾偷懒呢？呃，下一步呢就是给咱们的龙虾安装技能。 呃，没有技能的龙虾呢，就相当于咱们手机里边一个 app 的 微装是一样的。常用的技能呢，主要分搜索类、办公类、自动化类。呃设备控制类和内容增长类啊 呃，技能市场有上万种技能。呃，直接跟小龙虾说安装哪个技能他就自己安装了。呃，这些技能呢是我整理的比较常用。呃比较实用的技能，我试了一下，小龙虾能连康复 ui， 呃，设置一下代理服务器，龙虾呢自己会写接口代码就连上了 连康复 ui 我 觉得更适合短距的分镜自动生成。这几张呢是小龙虾用 flag 二捆印模型生成的， 质量都挺好啊。质量啊，主要是跟小龙虾的分镜的脚本提示词写的好不好有关。另外啊，养小龙虾呢有两个技巧，第一个呢是省钱的技巧，咱们把这段提示词呢给小龙虾，要不龙虾话有点密，有些系统提示和不需要解释的也给你翻译成中文。 呃写入记忆里的话很多啊，造成文件太大了还浪费。托克养龙虾挺费钱的。呃，像我似的养了一个多月龙虾啊，然后分并没挣，给他买托克花了一千多块钱。 第二个技巧啊，就是解决小龙虾经常掉线的问题。跟小龙虾说啊，让他多建一个独立网关的维修机器人， 定时检查主 get 位呢，掉没掉线，掉线呢他就自己过去修了。呃，这样呢就防止掉线啊。呃最后呢就是小龙虾的卸载命令， 小龙虾玩坏了或者是不想玩了，呃，卸载也挺简单，这个呢，就是小龙虾的卸载命令，大家可以截图保存啊。对 ai 感兴趣的朋友加个关注啊，咱们一起学 ai。

我们自己的小龙虾装好以后，突然发现和人家的完全不一样，比傻瓜还傻，执行相同的任务还没有用几下呢， tiktok 就 消耗了一大堆，执行一个任务呢，动不动就给我们几个方案让我们自己选，回答问题的时候就像不认识我们，但别人的呢， tiktok 消耗低不说，有多个方案需要选择的时候，他会说有 a、 b、 c、 d 几个方案，我建议选择 b， 因为 b 怎么怎么怎么， 并且说的每句话都好像是从我们心坎里长出来的一样。朋友们，其实我们自己的小龙虾呢，也可以这样操作，非常简单，只需要按照以下步骤修改两个工作空间中的文件就可以。我们每个人的小龙虾工作空间中啊，都会有这几个文件，像 user 点 md 中啊，它保存的是我们是谁，比如如何称呼啊，任务执行过程中的选择偏好呀等等。那 so 点 md 文当中呢，保存的是他如何替我们执行任务，比如给了任务后他如何拆解任务，如何决策等等。我给他这个问题看，他现在选择是直接推荐我选择这个方案，并且告诉我为 什么选择这个方案。那这样一来呢，我们自己就再也不用纠结的选择用哪个方案了，那我们自己的小龙虾呢，也就会和别人的一样，就像从我们自己的心坎里长出来的。我小龙虾的这套文档呢，几乎是通用的，只要稍微做一些修改，直接就可以拿来使用，那想要的朋友呢，可以直接找我拿哈。

他的风险被很多人低估了，这是智普最近上线的 auto club， 里边列明了详细的安全风险提示，给大家去聊一下。风险分为那几个。可以看到，首先排第一的是一个网络安全风险，比如说如果你把地址改成一个公网地址，那么你的电脑将有可能被别人存在 控制的可能，就像存在一个安全风险，另外一个按照安全风险等级像标注为 h 的 h 的， 这里是一个破坏性操作。这里的高风险的操作分为哪几个 呢？我把它分为一个是权限发布和安装。权限是什么意思啊？就是，呃，如果你没有注意，那么像这种自动化的机器人，可以删除你本地的几乎所有的文件，而且对外发送。比如说像这种自动化的机器人，可以删除你的钉， 像你的飞书，可以发送一些东西，有可能会发送一些敏感的信息，还有可能把一些邮件发送出去，这个是发送的风险。另外一个就是对外发布内容的风险，就比如说，呃，你发布对外公开的社交网络，你发布一些信息，但这些信息是违反法律规定， 那么你作为发布主体也是要承担责任。还有一个风险啊，就是愤怒，如果出现了一个意外情况，比如说他一直在掉入抽屉，那么他肯 产生一个天价的账单。如果你没有进行一个设设置的话，比如说跑一个任务花几千块钱，甚至几万块钱，在之前有程序员用 cloud 做了一个小的任务，花费了十万美金，这种情况下你怎么办？看平台是不予赔偿的，这个责任是 简单的。最后一个风险就是插件风险，目前的这种 skill 就是 第三方插件是没有任何审核的，大家都是在玩，所以对于很多用户来说， 这个是风险极高的。那你的权限，你能干的事情其实都是未知的，所以，呃，玩小龙虾很好，但注意安全。