飞书龙虾有风险吗

我刚看到一个非常可怕的东西，这些都是暴露在公网的小龙虾界，也就说任何人他只要访问这个链接就能访问到这个小龙虾的实力。呃，这个网站是一个 公网上开放的，可以看到之前因为一些漏洞或者是一些其他渠道暴露是出来的一些 opencolo 泄露的一些地址，然后这些地址里面有的是， 呃已经泄完全泄露了自己的 gay v token， 还有一些是没有被泄露的，这些服务器加起来大概有接近三千左右，可能这上面主要是一些版本比较老的，然后他会存在一些历史上，就是 open pro 被别人给爆出来的一些安全问题，就是大部分可能是基于这些安全问题导致他们的风险比较高。是所有装了 opencolo 的人都会被暴露在公网上吗？这倒不是，有一些版本他安装的时候可能会是绑定的监听所有的地址，这种情况下有可能会暴露在公网上。如果你在本地装的话， 大部分用户应该都是没有公网 ip 的，如果你在自己的电脑上用过内网，穿透一些软件，类似于远程桌面的这种，就有可能会被攻击。然后另外一个风险比较大的就是你在云服务器上不服，你要 访问，从本地访问过去的话，一定要走公网的啊。当然在现在的版本，即使我们把它暴露在公网， oppo pro 它自己其实还是有做一些防御的，就是有一些健全。呃，通常是需要我们去输入一个账号密码或者是 tok 后才能够正常的去使用它。

还有种更防不胜防的偷读方式，隐私视频悄悄发给了攻击者。书接上回，这期，我们聊聊 open club 第二类安全问题。吃了不该吃的东西， 小龙虾是吃什么长大的呢？有一种东西叫做技能包，比如管理日制操作、飞书文档，都是通过给 open club 安装相关的技能让他学会的。 openclub 有 一个技能市场叫 clubhub， 就 好比菜市场，小龙虾可以从这个市场里找到一些我们所需要的技能。但是 clubhub 几乎没有什么安全审核机制，就好比一个属于监管的菜市场， 什么有毒有害农药残留超标，它都可以在这里卖。有安全公司扫描了 call 哈巴上近四千个技能包，结果发现超过三分之一是有毒的。被投毒的小龙虾可能会帮攻击者偷你的 api 密钥，也可能在你的电脑上安装后门。除了这些恶意技能以外，还有一种更防不胜防的投毒方式。 比如你让小龙虾帮你处理邮件，有人在邮件里隐藏了一段有毒提示词，你自己去看的时候，可能肉眼根本看不到，因为它用的是白底白字。结果 openclaw 读进去之后，乖乖地按照那段提示词，把你的密钥啊、商业文件啊、隐私视频啊，都悄悄发给了攻击者。 更要命的是，因为 open club 有 持久记忆，它今天吃进去的毒不一定今天发作，可能等了一周，可能等了一个月，忽然有一天执行了恶意操作，而且可能还会反复发作，这种情况也被称之为叫记忆头毒。 那这类安全问题怎么防范呢？一句话，管住它的嘴，别什么都喂给它吃。一方面，技能包不能随便吃， club 上看到好用的不能大意，安装前先仔细检查，名字比较大牌的也不能放松警惕，因为可能是伪装的。 另一方面呢，接入外部的通道，邮件、网页、聊天消息，每多一个渠道，就会多一个被投毒的入口。说到这里啊，结合我们上次说管理不善的小龙虾，可能会在客户群里把你的商业秘密给透露出去。 我现在真的有些理解微信了，微信一直限制只有企业微信内部群才能接入机器人，让人觉得很不方便，但这恰恰杜绝了很多投毒和泄密的可能。

你们都用龙虾了吗？我们上周培训的时候，公司给大致讲了一下龙虾这个问题，但是我觉得真的是太可怕了，他能不能从现在开始就停滞，别再往前发展？我们这些人没有什么用了， 就出方案都用不着。你像我周五的时候用龙虾出了一个方案，我看了一下，整体相对还比较成熟，能够看出来是 ai 的 痕迹。但是还有一个问题就是说他的总结能力非常强， 我甩给他大概十几个画面，分别是三个客户，十几个画面，他根据这个画面就总结出来一个餐饮客户的投放周期， 什么时间比较适合投放，每一个阶段应该做什么样，哪一类的产品，这个整体投放预算是多少，每一期投放预算多少，甚至几月，几月到几月他都给你规划出来了。 而且权限实际是不够的。我，我只给了他一个文件夹的权限，我没有把整体的所有我电脑里面的资料的权限给他。那如果要是给他权限无限的扩大，我觉得他可以取代我了，我跟他语音交流就行。

今天去给客户部署了二十台的龙虾机器人，然后客户呢是一家做金融的公司，比较重要安全，他们本地部署了的那个模型，然后老板一直问我就是怎么才能够确保这个东西安全呢？ 然后我跟他讲，我说这个东西没有百分百的安全，在网络时代没有确定的事情， 哪怕像阿里这种大厂，百度这种大厂，他们也都是遭受过网络攻击的。然后我们给他们提供了几个解决方案，第一个就是我们把这个程序给他们封装了，把一些可能存在的问题然后给它解决掉了。第二个就是给他们做了物理隔离， 尽量的不要去对他们的重要的文件还有内容系统以及密钥，然后进行接触。第三个就是我们让他们的员工是没法装 skill 的， 我们都给他内置好了，让他没法去操作这些东西， 然后在一些提示词上面，还有相关的一些软件的界面上面做了一些优化，这样的话就能够基本的确保不被这个攻击和利用啊。如果说你们对安全有什么看法的话，可以打在评论区，我们一起讨论一下。

今天大家只需要跟着我的开源教程，复制粘贴我做好的直击源代码的提示词，就能掌控龙虾从安装到卸载中一切事物，直接跳过使用龙虾的自然熟悉阶段，原地完成数码进化，像解锁满血能力，拉满记忆能力，瞬间学会一本书，甚至可以让安全加固也一次完成补齐。 第一步是安装，我们复制这行提示词发送龙虾就会自动完成安装，装完之后就会自动打开龙虾的 web ui 界面，然后我们再打开准备好的安装文档，复制这个提示词，发送之后，模型会帮我们自动安装飞书插件 连接好了，我们验证一下，发一条消息，可以看到已经连接成功了。龙虾工具箱中一共有二十五个基础的必要工具，相当于龙虾的虾钳，但现在刚装好，是残血版。 接下来我们用这个提示词把龙虾的全部能力解封，其实就是让他所有的工具变为可用状态，测试一下，让他用隐私模式打开我们自己的 chrome 浏览器，这个打开了就意味着工具成功解锁。接下来复制这个提示词，我们把记忆能力改成满血版，主要目的是安装一个本地向量模型，解锁所有的记忆功能。 成功之后再打开文档，复制这个记忆参数优化的提示词发送，稍等一下就会提示已经完成，并且要求重启，我们直接发送重启龙虾，这样能力和参数就都是满血版了。 能力和记忆都满血之后，重点就来了，我们让龙虾进行数码进化，比如你想让他秒懂一本书，其实不用一轮轮喂语料，直接复制这行提示词，顺便附上你想让他读的那本书的本地文件路径。发送后稍等一下，龙虾就可以直接吸收这本书的精华内容。 接下来我们测试一个这本书的相关问题，看看他有没有用这本书的思维方式去思考相关的问题，给我们更高质量的回复。从回答可以看出，他已经完全基于书里的底层逻辑在思考。 同理，也可以把你的 cloud 或叉 gpt 导出的个人数据文件丢给他，他就能无缝继承你所有的数字资产，完成终极进化。进化完成后就是安全了，我们虽然无法彻底解决安全风险，但可以做个看门狗等方式给安全做个加固。 用我准备好的这个提示词文件，告诉模型查看文件内容，并按照步骤逐步执行。复制文件路径放在最后面即可。稍等片刻，安全加固就会完成。 接下来我们用自然语言安装和筛选适合你需求的 skills， 你 只需要复制这个提示词，描述你的需求。比如我们说我需要每天自动查看 ready、 热铁摘药，点击发送提示词，稍等一会儿，它会自动去筛选好的 skills 库中去找和安装它。自动安装好了之后，我们可以发个消息测试一下， 稍等一下，他会使用这个 skills。 可以 看到他已经找到了我们指定板块的热帖。上期说的那些需要你自己去注册配 c l i， 掏钱买 api key 才能激活的 skills， 建议大家可以尝试让模型帮你从筛选过的库里找一下，看看有没有能直接跑的。最后，在使用中，大家如果觉得 token 消耗太多，可以用这个提示词发送之后模型会根据你的过往使用情况和 tokens 的 消耗强度进行优化，并不是简单的直接调低各种参数，模型优化完成后就告诉我们，预估可以节省百分之三十到百分之五十， 如果不想用了或者想重新安装，就用这个提示词。一句话，把龙虾卸载的干干净净，所有痕迹全部清除。卸载完成后，我们打开 y b u i 刷新测试一下，看不到界面就是成功了。这期教程，我们把龙虾从安装到满血，从净化到安全加固，全程只用自然语言，没用一行代码的完成了， 文档和提示词都开源免费分享给大家，希望多多点赞收藏，鼓励一下大家。在使用过程中如果还有其他的问题，欢迎在评论区留言交流。

今天在测试用龙虾怎么去呃自动上架，我的目标是模板图片放到一个文件夹，然后这个龙虾呢就在我们的平台的后台去把这个对应的鲜花上架到平台，呃完成一个链接， 呃开始的时候呢也是用豆包，他帮我选一个技能就是这个，呃龙虾的技能 怎么怎么操作然后整一段弄完之后呢就呃要重新配置这个龙虾的后台文件再重启，呃然后呢我 直接就重新配置了在他的那个后台那里，呃。突然间发现其实当我有问题的时候就是碰到就 呃进展不下去的时候，我直接就现在我的习惯已经变成什么了，我直接截图发给豆包，豆包呢读了那个图片的内容然后就告诉我下一步怎么弄，告诉我下一步弄就来回折腾就是，呃总的来说呃 而且这个龙虾还有一个特点就是他到目前为止我还没成功让他去上架一个产品， 但是呢他会返回怎么出错？返回出错的原因是什么？是什么？呃。我推荐你给有三个方案给你怎么怎么去改，呃然后让我选让我选了它自动在后台那里去修改的那个运行的那个脚本， 呃就是他的技能那个角度，呃什么默认浏览默认的文件夹，只要他失败了他会思考一下然后反馈给你，哎他出错在哪里？然后然后我们再根据他的报错的问题然后再去给他呃什么 给他说，呃你想要怎么样？就就是这样子啊我觉得，呃现在我碰到问题是浏览器意外，呃关闭它关闭的原因有可能是什么呢？就是幺六八八风控，风控就是检测到自动操作。 呃，怪不得他之前提醒提醒我要用另外一个浏览器，应该是另外一个浏览器呢，他可以就是避开那个风控的操作，所以才才 建议那个，但是因为我现在又改了默认浏览器了，他就。呃，他现在还在不断尝试，他已经失败了三次了，失败了三次了，他反馈的报错原因告诉我，然后他又继续， 但是这个时候呢就是他不断的报错，但是中间这个时候呢，这电脑是十分的卡啊，虽然我这个已经 就是买了那种 gpu 升级了，去年才买的电脑，但是他还是还是会卡，他会跟你抢鼠标，如果你同时在办公的话应该是不行。就是这个时候呢， 大概需要两个电脑了啊，就是这个电脑你指挥他工作，然后其另外一个呢？你正常自己工作。呃，我觉得走开了养虾的第一步感觉还勉强，因为他会自我净化，就是他， 他碰到错的东西，他找原因，然后报错要反馈给你，然后你再去改进， 不是你改进，是他自己改进，自己改进，然后。呃，可能应该是要重复的去不断的改进之后就可以真正实现你想要的东西，这样子的话好像也没有多少难吧？只要你有真正的业务流程让他去做。

不光要看人说啥，更要看他做啥，这话用在现在的黄伦勋身上可太合适了啊，在号称 ai 春晚的英美达 gtc 上，他说了两句话，销售过万亿。还有 ai 龙虾就是下一个圈的 gdp， 做了两件事，一个呢，是发了自己的 ai 龙虾，第二个呢，就是开始做自己的生态。 而且呢，还重提 ai 基建的概念，原来说算力是基建，现在则是一整套的大模型和生态，底层才叫基建。 有点笑到我了啊，哈哈，这个真的不是他们家的优势。所以呢，他就趁这是龙虾乐，赶紧去给底层生态打补丁了。别摸，你去对比下有完整生态的公司怎么做龙虾的，以及给谁做的，你就知道了。 就昨天飞叔直接发了自己家原生的龙虾智能体啊，是原生的啊，不同于很多平台，你需要自己先养一只 ai 龙虾，然后对接到平台上，你现在直接在飞叔上就可以领养一只龙虾了，不需要各种复杂的本地部署 这么简单吗？是的，所有龙虾焦虑的朋友，现在开箱即用，免去了复杂的参数设置和养的过程，自然语言呢，就可以去调动 ai 的 功能了。来问问有多少现在在用飞速的人。那你们的阿里就是最新的 ai 卷了， 这就是有生态的优势呀，快，而且门槛低。而且长期用飞书的人，你会很快发现自家的 ai 不 但很容易呀，而且还很好用，有着高质量的上下文与业务执行能力。区别于外部的 a 卷，它只能处理孤立的文本。 飞书 a 卷它拥有完整的上下文和企业业务的执行入口，能够深刻的理解业务的轨迹，比如说你现在要写个日报周报吧，你就告诉 a 卷它怎么做，自动监测关键的一些消息和数据，帮你去写完，准时去送达。 原来有很多你要自己动手做的事，现在 a 卷都帮你做了，这就是生态的优势。当然了，最能说明生态优势的还在安全性上，他是建立在严密的组织架构和权限体系之上的， 数据所有权和飞速账号是完全对齐的，确保数据不出企业。 a 卷的操作权限呢，与用户本人完全一致，这种权限的隔离机制呢，又能避免了信息越权的风险。 好上手，更能干，更安全。这三点其实本质上都是生态上的优势带来的。别的不说啊，就好上手这块。为啥飞书能这么快的推出自己的龙虾？简单的说，这就是 a i a journal 嘛。你首先需要有自己的大模型， 飞叔或者说智杰家的 ai 大 模型能力，那就不用多说了，从豆包到积木，都说明了这个底层生态的能力了。当然，这还不够，有了底层生态，你需要有 skill 啊，就好像一个实习生，他再聪明，你也要教他做各种事吧，不管是做 ppt 还是写作报，还是设计海报，这些技能你就想象成 skill 就 好了。谁家的 skill 越强，训练出来的 ai 龙虾也就越强大，而这些技能不就是飞叔这么多年点滴打造的优势吗？ 当别家的龙虾还要花钱一个一个学的时候，他们家直接接录就好了，还在飞书上开发官方插件。也就是说，他们家不但自己有很多的武器库，同时还把官方的武器库加进来了，所以你就说他们家养龙虾是不是可以更容易，也可以更好用？ 当然了，也是有了这个官方的加持，所有接入的 skill 都通过了 skill hop 官方认证，从源头上呢，过滤了潜在的安全隐患，再辅以飞书原本就有的组织架构权限，又可以让这个 agent 在 自己的权限下面活动，所以安全性也就有了保障。 你就把他想象成张无忌就行了，他的底层生态其实就是九阳神功嘛，有了这个他才可以更快的学习乾坤大挪移以及张三丰的太极拳太极剑啊。这个就相当于飞书龙虾上手快， 而且因为他的底层生态足够的强大，所以他能学很多的绝学，这个就是好用的表现，同时这些绝学又都是官方传授的，所以即使你学了那么多的顶级武学，你都不会走火入魔啊，这个就是安全。 所以啊，关键点是底层生态九阳神功嘛，所以你也能理解为啥英美达这么着急忙慌的要建生态了嘛，对吧？真的从现在开始， ai 基建其实要变了，不仅仅是数据中心和算力的大小了， 还有这些生态以及对 ai 卷子的接入能力。毕竟算力是要用的， ai 是 要来创造价值的，谁更懂这个，谁就有优势。最后得多说一句， ai 龙虾是需要学习和基于自己的需求进步的，就好像每个企业有不同的需求一样。这个设定可太适合飞出各种 ai 平台了， 因为每个企业其实都在用飞书完成不同的工作，专属技能只会在飞书更好地放大，这可能才是企业级 a 卷头的作用吧。

最近呢，因为龙虾太火了，总会有人跟我说，哎，现在龙虾非常强大，这么火，你们飞书什么时候能出一个自己的龙虾呀？过去的一段时间，我自己也深入学习使用了龙虾， 我发现龙虾真的是太厉害了，但与此同时呢，我也发现龙虾真的并不适合大众使用，为什么呢？因为它上手门槛太高了，配置很繁琐，而且是真的不安全。 于是呢，我们参考学习了 opencloud 的 相关的能力，我们升级了飞书的一个 ai 产品飞书 i 里， 今天我们会发布全新的飞书爱丽，接下来让我给大家演示怎么去领取自己的伙伴。好，我们打开飞书，然后搜索爱丽，然后就能找到爱丽的应用，然后点击智能伙伴的这个按钮， 然后我们就会进入到一个激活的页面，我们点击激活。好，我们 到此就可以开始把所有的事情交给飞叔去完成，激活动作就结束了，是吗？是的，然后我们整个过程差不多需要四十秒到一分钟左右的时间。 啊，这样的一个感觉，和我们原来去安装配置 open color 不知道快了多少倍，真的是非常的易上手啊。好，我们可以看到这个智能伙伴已经创建产生了，然后他给我发了他的第一个 hello， 我们给他起个名字，很多人都希望给自己的这么一个类似龙虾的产品起一个很有个性化的名字，因为我姓周，所以我想叫他周星星，然后希望他是我的 我黑小助理吧，我发现他的名字突然变了，对，他原来是叫做周周的智能助理。对，智能伙伴，现在自己已经改成了叫周星星了，所以自从有了我觉得类似于这样子的一种新的交互方式之后，大家再也不用跑到 我们传统的配置界面去做很多操作，然后这也是我们这一次升级的时候的一个基本产品里面能够用对话的方式去解决的能力，我们尽可能的都让他在对话里面能够解决。这个我还想着重说一下，就是我们新的埃里，虽然看上去很像龙虾， 但是如果用过 openclaw 的 朋友们是知道 openclaw 不 论是在非书里还是在其他的 im 里边，其实呢，它只是把你的 im 作为一个入口，它并不知道你在 im 里边的具体的聊天情况， 除非你把消息转发给他，或者把他拉到群里边，但其实你把拉到群里的时候又增加了暴露出来的安全风险。而现在这个智能体很不一， 他真的是可以知道你在飞书里面的工作信息啊，当然前提是你授权给他的情况下啊，他也可以知道你在飞书里的，比如你写的文档啊，日历啊等等。以前我们讲数字分身的时候，经常发现就是大家其实做的是一个 模仿你说话的一个 chatbot， 但是因为你没有给他权限，你没有给他工具，他很多事情其实都做不了。对， 今天呢，其实我们给了他很多飞书的工具，所以他能做很多的事情。作为一个好的搭档，其实他要能够学会一些其他的工具，因为每个人的需求其实不太一样，所以我也想演示一下他怎么去学习一些新的一个一个技能。今天的智能体 如果学习新的技能这件事情变得已经越来越重要了，那新的飞书 id 他 也是可以去掌握。学习新的技能，准备让他去搜索一下飞书项目的一个技能，然后帮我安装一下。哎对，我们可以看到 看后台的任务其实已经完成了，我也简单介绍一下飞书项目这个产品啊。飞书项目的话是一款面向复杂专业项目管理需求的这么一个产品，也是因为它功能很强大，所以其实使用起来门槛还蛮高的。 不过飞书项目已经推出了专门的这个 skill 技能，所以借助这个技能，借助智能体现在我们已经可来把它变得非常的智能化。 除了能够安装我们飞书提供的包括官方提供的各种插件以外，其实我们有一个技能库，然后里面包含了官方的，还有社区的， 然后我们对企业来说呢，其实也可以添加自己的业务系统的技能，那这样呢？能够让我们自己的伙伴能够去哎访问到企业内的系统，然后他能做的事情就会更多了。像一句话再概括一下飞书 id， 它能够基于你的工作上下文， 能够做你想让他做的事情，而且越用越懂你，我们认为这才是智能伙伴该有的样子。飞书爱丽呢，就像飞书原生的龙虾，开箱即用，功能强大还安全， 现在就可以来飞书搜索爱丽，马上拥有你的第一个智能伙伴。如果你是企业的管理者，我们也非常呼吁尽快让你的团队能够都用上，给每人配发一个智能伙伴。

这里教你小白安装法，手把手避开所有常见的坑，包括环境配置、权限问题、下载速度等等。看完不仅历史安装费你熟练后，甚至都可以接上门安装单了。我们直接开始。 第一步，安装 note js。 虽然 open 靠官方文档不要求提前安装 note js， 但先把这一步做完，可以避开很多坑。首先来到 note js 的 官方下载页面， 点击 windows 安装程序按钮，下载完之后打开安装包，如果出现弹窗，问是否允许此应用对你的设备进行更改。点击是在安装窗口里，首先勾选用户同意协议，然后点 next， 下一步安装位置可以保持默认，你也可以进行更改。 接下来我们可以一路无脑点 next， 然后点击映 so 开始安装。这里我们要稍微等待片刻， 完成后点击菲丽莎钮， node js 就 安装好了。第二步，安装 git git 并不是必备安装项，但很多人后面遇到的一些报错，本质上都和 git 配置有关，所以也可以提前避坑。来到 git 的 官方下载页面，根据你的电脑架构选择对应的下载链接， 比如我这台电脑是 windows x 六十四，所以点这个。下载完之后，点开安装包，点击 next， 这里同样安装位置可以保持默认，你也可以进行更改。再往后，如果你不是专业开发者，不用纠结这些设置，我们可以一路无脑点 next。 终于到了最后一个选项，点击 install 开始安装，等待一小会。安装完之后，我们可以把这个 view release note 取消勾选，它会打开 git 更新说明的网页，对安装没有影响。然后我们点击 finish， git 的 安装就不搞定了。 第三步，安装 open call。 在 菜单栏搜索 power shell， 这里注意要选择以管理员身份运行，然后会打开一个大黑窗口。那为了避免 power shell 默认策略太严格导致安装报错，我们要先输入一下这个命令，然后回车运行。 运行后， power shell 可能会出现一个提示，问我们是否确认修改执行策略，这里输入 y， 然后回车表示同意这一次修改。然后我们再输入这个 open call 的 官方安装命令，并回车执行。 这个命令可能会运行一段时间，如果中途出现弹窗，问是否允许公共网络和专业网络访问此应用？点击允许。当你看到一句来自 open call 的 花音信息，就说明 open call 已经按中成功了。可花啊，不过这还没完。第四步，配置 open call。 open call 故意展示一段话，提醒你使用塔可能存在风险，问是否积蓄，这里可以按键盘上的左方向键选择 yes， 然后回车确认。接下来保持默认的 quick start 模式，继续回车。 下一步需要选择 open call 背后的大模型服务商，这里有很多选择，比如 open eye， atropic 等等。 那这里呢，可以根据个人偏好进行选择，用键盘的上下方向键进行切换。如果你已经创建过某个服务上的 api 密钥，可以直接使用，但我呢，会选择 kimi 模型的公司公益上的 ai 不是 广告，而是因为 kimi 会免费送新用户十五块钱额度，我之前的还没有用完。 那这里呢，也教你如何创建大模型 api 密钥。以 kimi 模型为例子，来到他们开放平台的控制台，左侧有个 api 管理，我们点击新建 api 按钮，给这个密钥取个名字， 下面选择项目，然后点击确定就可以看到啊。创建出的密钥的值密钥一定要进行保密，被别人拿去用的话，烧的就是你的额度了，然后先别着急点确定，先点旁边的副站钮，然后回到 power 下 回车。选择模型服务商后，因为我是在提米国内官网创建的密钥，所以这里选择点 c n 的 api 密钥类型回车， 接下来问用什么方式提供密钥，选择现在复制密钥值回车，接下来把之前复制的粘贴到这里来。回车后呢，要选择具体的模型，我就保持默认的 kimi k 二点五。 再接下来我们要选择通讯渠道，也就是要通过 telegram 还是 discord 还是飞书之类的工具啊。和小龙虾进行对话，我们目前可以一路点向下键选择 skip for now， 也就是先跳固，因为呢涉及到一些准备步骤。后面我们再来进行配置， 然后问要不要现在配置 skills， 也就是小龙虾掌握的技能，如果你有比较清晰的目的啊，这里可以看看有没有需要配置的，每个技能后面的括号里啊，都写出来应用的场景，那这个呢，也可以留到后面进行配置，我们按空格选择 skill for now， 然后回车。 接下来会出现一系列问题，问我们要不要配置好各种服务的 api 秘钥，比如 nile 秘钥，可以用来生成图片，那如果你还没有创建好的秘钥，也可以先都选择 no， 回头有需要再进行填写。 下一步问我们要不要启用 hock， hock 指的是在某个事件发生时自动执行某个功能，我们目前啊也可以先跳过空格，选择 skip for now， 然后回车。 接下来程序会启动网关，我们会看到有个秘密窗口被自动打开了，这个窗口先不要去关它，等待一段时间回到之前的 power shop 窗口。他问我们想用什么方式启动小龙虾，我们可以选用 v r b y。 网页图形界面会更加直观和操作友好一些。 回车后会出现提示说有网页自动被打开，选择允许会进入到这个幺二七点零点零点一这个网页。在聊天界面，我们就已开始和自己的小龙虾对话了。 如果你能收到来自小龙虾的回复，说明我们的配置也已经完成了。在华安，但小龙虾之所以出圈，其中一个原因是它可以接入各种通讯软件，接入后我们只需要在手机上发一条消息，它就能在电脑上自动开始干活。所以我们接下来要做的是把 open call 和飞书连接起来。 第五步，创建飞书机器人。来到飞书开放平台，点击右上角登录，如果没有账号，可以注册一个个人账号，不需要加入任何企业。登录完之后，点击开发者后台，然后点击创建企业自建应用，给应用起一个名字，填写对应的描述 图标，也可以自定义，然后点右下角的创建按钮。接下来我们点击添加机器人能力， 然后通过右侧菜单栏来到权限管理点开通权限，我们在搜索框里输入 i m 冒号，注意是英文冒号。然后我们把出现这些消息相关的权下先都加上，点击确认开通权限。上面有提醒我吗？应用发布后，当前的修改才会生效， 所以我们可以先点创建版本，然后在这个界面输入版本号，比如一点零点零，以及对应的更新说明，接下来点击保存并确认发布。现在我们的飞书机显就创建好了，但还需要把它和 open call 接通。 第六步，连接 open call 和飞书，回到 power 下，我们输入一个命令， open call comfik。 再次进行配置。 第一个问题，选择 logo， 也就是在本机运行，然后我们要选择配置 channels， 也就是通讯渠道。接下来回车选择 configurink， 用来添加新的消息渠道。这里一路向下，找到飞书后回车 要在飞书上运行，需要先安装飞书渠道插件，所以这里回车选择通过 npm 安装，等待一会儿安装完成后，我们要输入飞书应用的 app secret， 这个在飞书的开发者后台啊就能获取。 我们先按回车，然后来到飞书开发者后台的凭证与基础信息，复制这个 app secret， 然后把值粘贴到 power 项， 接下来还要输入 app id， 也是一样的流程复制，然后粘贴进来。再然后我们要选择飞书和 open call 的 通行方式，默认的 web socket 是 实时通信模式，配置起来进难。所以回车选择 我们的机器人应用啊，是在国内版飞书，也就是飞书点 c n 这个域名创建的，所以选 china。 这个接下来问我们是否允许在群聊里使用机器人，这里可以选择 open， 也就是在所有群里都可以用机器人，但必须艾特机器人。 下一步我们选择 finish 表示完成配置，然后这一步问要不要现在配置私聊访问策略，以至于谁可以在非数私聊里用 open call 机器人，我们选择 yes， 然后如果只是自己测试用啊策略可以先选 open， 表示任何人都可以辞掉机器人。这样呢，不需要先进行配对， 如果是正式环境，建议选择 perry， 然后回车选择最后的康听令。这样我们就完成了飞书通讯渠道的配置。接下来在 power 上输入 open call gateway， 启用网关， 然后在飞书的自建应用界面点击左侧菜单的事件与回调编辑订阅方式选择为长链接保存。 保存后我们就可以添加事件搜索接收消息，勾选上确认添加。再然后来到权限管理，点击开通权限搜索通讯录，把获取通讯录基本信息勾选上，点击确认。 要让这些保存生效，我们要再次发布版本，点击创建版本，输入新的版本号以及对应的更新说明。这次啊，我们是在给机器人添加消息接收能力，其余保持默认，点击保存并确认发布。 第七步，测试对话飞书机器人的配置啊，到目前就完成了，虽然过程很漫长和琐碎，但现在我们就可以尝试在飞书上和小龙虾对话了。 来到飞书 app， 可以 在消息列表里找到自建应用的入口，点击打开应用，随便输入一条消息， 可以看到 open call 回了一个表情，表示自己正在输入，然后等待几秒就可以收到他的消息了。我们可以继续和他私聊对话，也可以把他拉进群聊里，艾特他回答问题。如果想让他变得更强，也可以给他配置更多 skills， 扩展他能完成的任务，但建议啊，只安装官方或可信来源的 skills， 避免大。

今天咱们要聊的是新一代的这个 ai 智能体，嗯，它的名字叫做 opencloud， 然后它是如何通过自主的执行和推理能力 来帮助大家完成跨应用、跨平台的一些复杂的任务啊？然后把大家从重复的劳动当中解放出来，让 ai 真正的成为我们的一个数字员工。没错没错，这个话题最近特别火啊。对，那我们就开始吧。我们先说说传统方法的困境，比如说像远程指导会遇到哪些实际的难题，就比如说 有一个特别经典的场景，嗯，就是老公在电话那头非常自信的给老婆下指令，说，你去把扫帚拿过来，你去把那个橱柜打开啊。每一步都好像 很有道理，确实听起来很清晰的步骤。对，但是实际操作起来是不是就完全不一样了？对，因为等老公真正上手去抓老鼠的时候，就发现 场面完全失控了啊，就是这些很标准化的指令根本没有办法应对这个随时都在变化的现实情况。是的，所以就会导致执行起来特别低效，然后还会状况百出。 所以说为什么标准化的指令在真实的场景当中会遇到这么多的问题，主要的问题就是现实生活太复杂了。嗯，你没有办法 靠一串固定的指令就把所有的事情都搞定。哦，对，这个其实就凸显了这种指令式的自动化的短板，所以我们才需要有那种 可以自己去适应新的情况，然后灵活的去做出一些决策的这种智能的方案。有道理，那我们下面就说一说 ai 时代的龙虾热。嗯，就是这个东西最近为什么会在科技圈里面 引起这么大的轰动？然后大家在实际使用或者在讨论的时候，主要的困惑是什么？就是最近啊，这个龙虾这个词 在各种媒体，各种朋友之间的聊天当中出现的频率特别高，嗯，无论是科技媒体还是财经媒体都在连篇累读的去分析它。然后各种行业聚会上面，大家也都在聊你用哪款龙虾就已经成为了一个新的社交暗号了。是的，然后也有很多人已经在工作当中 尝试着去用一些龙虾相关的工具来提升自己的效率。这么火的一个东西，大家应该是信息爆炸了，对，但是为什么反而大家越来越摸不着头脑呢？ 这就是因为所有的这些资讯都是非常零散的，是他没有办法给你一个完整的画面，所以就导致很多人虽然说身处这个龙虾热当中，但是他依然搞不清楚说这个东西到底是一个昙花一现的泡沫。对， 现在市面上的龙虾类的产品这么多，大家最关心的疑问都有哪些？大家问的最多的有三点，嗯，第一个是 这些琳琅满目的龙虾产品，他们到底本质上的区别是什么？然后他们背后的技术和商业模式到底差在哪里？我该怎么去选？ 第二个是这个东西是不是真的有安全隐患，是不是真的要花很多钱？嗯，然后风险是不是可控的，值不值得我去投入？ 第三个是它到底是不是一个刚需？对，就是它到底能不能真的提高效率，还是说它只是一个噱头？嗯，然后它到底能在哪些场景下面用？没错，下面咱们谈谈这个龙虾的诞生，也就是 openclog 这个项目，它到底是一个什么东西？然后它的名字是怎么来的？ 为什么大家会把它叫做数字员工？ openclog 其实是一个开源的 ai 智能体的框架哦，它的目标就是要让程序可以 跨应用，跨平台的去自动执行一些任务，嗯，就是他可以像人一样的去操作各种软件，然后完成一些很复杂的流程，所以他是一个 真正的可以动手干活的这样的一个帮手，而不是说像很多那种对话式的 ai 一 样，只是给你一个文本的回答。那为什么大家会用龙虾来称呼这个东西？ 它有什么特别的含义吗？是这样的，因为它的英文名字叫 club， 然后大家就联想到了龙虾的那个大钳子哦，然后又因为它抓取和操作界面的能力特别强，所以社区的人就喜欢叫它龙虾。嗯， 其实它跟数字员工这个称号也很贴切，就是它可以真正的去理解你的目标，然后主动的去 跨应用的帮你完成一系列的任务，而不是说像以前的那种 ai 一 样，你要一步一步的教他做什么。那我就很好奇了，这个传统的 ai 和 openclaw 这种新型的智能体在本质上到底有哪些差别？传统的 ai 其实他只能按照你给他的指令去做事情，嗯， 比如说模拟一些鼠标键盘的操作啊，对，他是完全离不开这个脚本的，然后他的场景稍微一变，他可能就不知道该怎么办了。 但是 openclaw 就 不一样了，他是目标驱动的哦，就是你只要告诉他你想达成什么结果， 他自己会去推理，然后自己去想办法完成这个任务是就算遇到了一些突发的情况，他也可以随机应变，所以他更像是一个会思考的员工，而不是一个只会听话的工具。行吧，那这个龙虾，也就是 ai agent 的 这个实战课程的体系， 它到底包含哪些核心的模块，然后每一块大致是在讲什么内容？这个课程它是非常系统的。嗯，它从零开始，先是帮你建立一个关于 ai agent 的 核心的认知， 然后呢会讲一些安全合规、隐私保护啊这些很重要的问题，后面的话就是一些主流的产品的对比啊，帮你去选择。再后面就是 部署实操基础功能的讲解，然后包括一些进阶的技巧，像 prompt 工程任务拆解等等。对，最后会有一些实战的项目，让你去真正的把这些东西串起来，像一个新员工入职培训一样，让你真的能够 在实际工作场景当中去使用。明白了，那我就想知道这个龙虾它到底会给个人和企业带来哪些具体的变化？对个人来讲的话，就是你可以把那些重复的繁琐的任务交给龙虾去做，然后你可以专注在 更有创造性的高价值的工作上面，嗯，这样的话你的技能也会不断的提升，然后 ai 就 会成为你非常得力的一个助手。那对于企业来讲的话，就是它可以帮你大幅的降低成本，然后优化你的业务流程， 提高整体的效率，让你的组织可以更快的去适应这个变化，对，从而抢占市场的先机。哎，那今天我们就把这个新一代的 ai 智能体 openclog 给大家拆解了一遍，从它的 诞生的背景，到他的实际的应用，再到他给我们个人和企业带来的全新的可能。如果你也想让你的工作变得更高效，更智能的话，那不妨抓住这个龙虾时代的新机遇。好了，今天的节目咱们就到这里，然后感谢大家的收听，咱们下期再见，拜拜。拜拜。

紧急提醒！工信部正式发布预警，党政机关、其事业单位、个人用户都要审慎使用龙虾。这里的龙虾不是吃的，是一款 ai 智能体， 它能自动操作电脑处理文件，但存在数据泄露、系统被控制、误删文件等安全风险。就算更新到最新版，风险依然存在。提醒大家，不明技能包别乱装，不随意给最高权限，敏感信息别输入，保护好自己的隐私和设备安全。

在飞书一秒养虾究竟有多爽？在今天打开飞书官网，可以发现飞书上线了一键养虾功能，主播也是一秒就点进去了啊，我之前部署原声 open cloud 花了得一早上，那在飞书上部署 open cloud 花的时间跟我点进去的时间是一样的，部署完之后可以干嘛呢？首先，主播是科技区的，自然是希望他能帮我找到选择题了。 于是我把他拉进了工作群中，输入这么一堆指令，每过十二小时让他帮我在财信网中找选择题，并且说说理由。于是他就在中午十二点的时候给我整了这么一堆。很快啊，同事就直接尬夸了，可以的，同事得有人情世故，但 ai 不 需要。所以我又进一步迭代 ai， 让 ai 具有超群反驳型人格， 说把孙晓川人格部署进了我的龙虾中，效果是立竿见影啊。我雪梨策划的不行，龙虾直接问候我老冯了，那我又想到我能不能靠龙虾实现自律啊？于是我让飞叔龙虾每三小时提醒我工作进度如何，并且在晚上八点给我相应的健身计划。 直到我还在吃中午饭的时候，成哥又来问候我老冯了。十分幽默的是，当他建议我摸鱼时，应该是发现我的飞叔闻到就没动过，还补了。总结来看，飞叔龙虾部署起来十分亲民，而且安全，不用担心涉及什么隐私或者信息暴露问题。 飞书的龙虾只能在飞书这样一个天然的沙盒中使用，触碰不到你电脑内的隐私，并且它在飞书上有什么权限都得向用户审批，这样主播就真不用担心自己的几千个比特币被盗走了。其次，价格问题。 很多所谓的 ai 主播说自己用 openclaw 用了多爽多爽，实现了多少任务，压根不说自己烧了多少 token， 事实上一天烧一百块都算是很正常的。现在靠 openclaw 赚钱的只有教人用 openclaw 赚钱的麦克主播。 在飞叔这里，我用的是九十八元一个月的套餐，有一千点，今天完成了所有的前置部署之后，还剩六百三十七点。如果只像今天一样日常的文档处理加问答，那每天要消耗大约四十点，用半个月是没啥问题的。如果你是个想体验自动化 ai， 又不想背割韭菜的飞叔，这个一键养虾主播，真推荐你试试。