我们在使用小龙虾的时候一定要注意这个网络安全问题啊,我们在 cmd 命令行里面输入一下这个指令,检查一下你的 bin, 如果说你的网关提示是这个自动选择啊,自动选择,这很可能你的小龙虾已经暴露在这个公网上面了,我们只需要把这个 bin 改成仅本地访问, 只在你的电脑里面访问,这样还是比较安全的。除此之外呢,我们要给你的这个 token 加一个,加一个密码,这样会更安全一些。 除此之外,我们在安装小龙虾技能的时候,一定要尽可能的安装官方指定的一些技能,如果说你要安装第三方的技能的时候,一定要先查一下这些技能里面有没有恶意的代码,恶意的程序,一定要注意网络安全问题了, 不然的话就会给你造成不必要的损失,比如说你的 api 泄露或者一些一些重要的资料啊,如果说被他人利用的话,会给你造成很大的损失。所以说大家在使用小龙虾的时候一定要注意网络安全问题。
粉丝87获赞2412

是谁对小龙虾去魅了呢?是我现在直接入局,小龙虾很有可能就是第一批被拿来当安全测试的小白鼠。 最近大火的全民话题除了石油就是小龙虾 open call 了。那前两天全网还在疯狂的讨论上门安装小龙虾,结果来得快去的也快。这两天各类官号是频繁提示风险,上门安装的人又有了新生意,那就是上门卸载小龙虾。这个画风转变的也有点太快了。 想着我的小龙虾才安装到一半,看到这些我都有点动摇了,但不试试没有发言权,所以这周末我肯定还是要安好了试试水。 那说实话,关于要不要安装小龙虾,什么人适合安装,建议大家了解清楚再动手。其实我自己也冷静想了一下,我也没有什么任务要交给小龙虾的, 龙虾会抢活,但他目前主要抢的是执行层的,还是重复的、流程化的,不需要动脑的活。比起每天小龙虾给我发一堆消息,我还是更喜欢主动搜寻我自己感兴趣的内容,更别说目前我的小龙虾还跑在独立机上,我还是有点担心他会错删我的资料或者获取蜜奥等等的。 其实对于普通人来说,不用着急跟风部署,真忍不住想体验一把小龙虾的话,现在已经有大厂推出简易版的平替小龙虾了,花点小钱就可以在网页端直接使用,又安全又稳定, 那专业选手当然有明确任务需求的,也可以考虑部署在云端上。那从集体养虾到集体杀虾,只用了一周。这事提醒我们,在 ai 时代,保持独立思考的能力比任何工具都重要。

今天外面的天气很好,出来遛个弯,我最近呢折腾小龙虾,一直没有折腾成,我就听取了朋友们在评论区里给我的建议,我在某宝上花了九十九块八,请了一个专业的人远程帮我指导去安装。嗯,我今天呢就把这一百块钱的经验呢给大家做一个分享。 嗯,包括它是怎么安装的,我的问题在哪里,以及今天上午小龙虾都帮我干了些啥。其实它安装的过程呢,跟我安装是差不多的, 只不过之前我在安装的时候呢,有的时候对代码不太了解,所以呢提示的错误呢,我会去进行修正,但是有一些其实可以不用修正的,但是我这样操作下来呢,就把这个整个的配置搞得比较乱,所以就安装不上。 今天上午呢,他把 opencloud 帮我配置好了,并且呢配置了 mini max api 以及对接上了飞书,现在我就可可以完全用了。 那现在 open collab 我 已经配置好了,我现在就在飞书上指挥它去远程干活。它的工作逻辑是这样的,就是你一旦配置好了 open collab 之后,你的电脑就归它接管了,我现在就能看见它在电脑上打开了我的网页,然后在里边各种操作,然后需要输密码的时候是需要你去手动去 呃提交一下,然后包括扫码的时候是需要人为去操作的,其他的就是你就看见好像有一个人在那操作一样。今天上午呢,他帮我干了一个活,就是帮我写了一篇文章,做了一些排版和设计, 我的要求还是挺高的。那这样呢,他去网上搜索各种资料,然后呢调成各种格式,转各种转码,能够匹配到平台编辑页面的后台,然后包括帮我存进了草稿箱,这一系列操作他都是没有问题的。 现在呢,我就在飞书上指挥他干活,然后他就在努力的工作。我现在呢,中午出来享受一下阳光,当我的 mini max 上面的可乐呢也在运行着。他最近呢,经过我的不断训练呢,也有进步,解决了之前解决不了的问题。嗯,我两个呢要比较一下,后续呢再继续跟大家分享。

等等等,又胜利了,我找到了 openclaw 小 龙虾国内平替版本,企鹅的 workbody, 一 键零门槛安装,本土化,更安全,更适合我们国人使用。我们先说一下 openclaw 小 龙虾几个拉垮地方。第一个,部署门槛高,需要在代码环境下做各种配置,非 it 能源根本搞不定。 第二个,有重大安全隐患,这个是被点过名的,容易误伤本地文件,创改数据隐私泄密。第三,隐形成本高, 创视软件是免费的,实则就用各种 ai 大 模型的时候特别烧头壳,一个五秒钟的视频需要三十块钱。国产平替的 open fold 所有问题, 第一,零门槛安装,像安装软件一样,一键安装,不需要搭建环境做配置,三分钟就可以搞定。 第二,安全到底,进行高危操作的时候,他会自动拦截,不会泄露隐私,不会误伤文件。 第三,本土化备吃,不仅支持的国产模型,还有免费积分可以使用,而且还打通了微信, 更适合我们国人使用的习惯。一边是囊用危险高门槛的 open claw 原生小龙虾,一边是简单安全接地气的国产小龙虾,你会选择谁?

一个视频解决小白安装小龙虾的难题,来跟着我的镜头,首先将我们的龙虾助手 u 盘插入电脑,插进电脑之后大家可以看到这里有四个啊,咱们这个是安装程序, 这个时候我们双击打开安装程序,他就可以进行安装,安装完成之后我们按照他的提示步骤进入他的应用里就可以了,然后他会自动下载所需要的工具跟插件,这个时候都不用管他, 就让它自己安装就好了。这里就是我们小龙虾的对话框,直接点击对话啊,我们就可以向它发送指令了,做文档, ppt, 搜资料,写文案,做总结,它比你还快,让你的办公效率直接拉满,如果不需要了,就可以拔出我们的 u 盘,这样既安全又高效。

你们不是想学怎么装欧本克拉吗?我当初就是在这找到的保姆级教程。点开抖音精选 app 右上角直接点击搜索欧本克拉本地部署保姆级教程专列,信息流展现非常整齐,而且封面一眼就明确,基本每一条都是干货。而且视频界面连装之前需要准备啥,他都用章节给你分好了, 划一下就能定位,看到不懂的地方,直接点击右上角总结当前视频内容,直接为你细致到每个时间节点讲了什么内容。你甚至可以直接打字问他,我这一步报错是什么意思,他立马能给你解释,不用自己瞎琢磨,也不用到处翻评论找 答案。而且这上面很多教程都做了合集,不用一集一集手动搜索刷到好的内容,还可以先放到稍后再看里,不怕回头找不到。说实话,学这些新东西怕什么? 是听不懂还没人能问,教程还零零散散的抖音精选把这些问题全都解决了。不仅界面做的非常干净,关键是 ai 问问、章节跳转、合集这些功能还特别实用,遇到不会的直接 ai 问问。

一个真正做事的小龙虾是什么样的?今天早上起来刷到一个帖子,标题是这么写的,大量用户卸载 openglove, 转向一个叫 hermes 的 agent, 我 第一反应是 奥本卡拉上线了这么久,终于有一个有实力的竞争对手了,然后我就去研究了一下这个赫密斯。先说结论吧,不像是颠覆性的,他有点像小龙虾的专业安全版。第一个核心差异就是赫密斯他做了很多的安全的加固, 他内置了提示词的注入、扫描和凭证过滤。什么意思?就是有一些人试图通过恶意指令让 agent 去做他不该做的事,赫密斯他可以识别出来, 这个是很重要的,因为小龙虾早期版本确实爆出了很多比较大的安全漏洞,当时还是挺受关注。第二个核心差异就是自我进化记忆,这个还是记忆模块的, 后面是他用 md 文件记录自己怎么解决每个问题,然后下次遇到了同样的问题,他就会调用自己的记录,不会重重复的去犯错。 就是理论上来说,它用的越多,它的这个记忆越强,它的这个性能就会越强。 hermes 就是 把这个记忆系统,它做成了这个持续进化的一个系统,这个是可以参考的。 然后更绝的是它可以一键去导入小龙虾的配置,这样的话迁移就是完全无成本,这可能也是一个主要原因。举一个例子说明,如果苹果对安卓它是一种颠覆的话,那 hymes 对 于小龙虾来说,它还没有到那个级别, 它更像是基于不崩可乐,它去做了一个更稳定的定制版,这个对于那些安全性能要求很高的人应该是很有吸引力的。其实结合之前我在三月份,呃一直给别人做一些安装小龙虾的一些服务,当时我也做了一个分类。 第一个就是基础款的小龙虾安装,呃把那个聊天工具给配上,把大魔性的 a p i 接上,把日程的日历管理还有邮件给接上, 然后配置好 so user memory, 然后再做一些比较实用的定时任务,这样的话就一个基础款的小龙虾就做好了,基本上是可以玩起来。第二类就是专业版的小龙虾, 呃除了安全上的一些漏洞不能有,然后还得做一些垂直领域他需要的一些 skill, 他 这个要求就专业程度可能要求会更高一点。第三类就是比较复杂的叫企业版的小龙虾,这个定制要求就比较高了, 它也比较复杂,要去可能一个人也不够,要一个团队,可能去对接,要结合企业本身的工作流知识库啊,员工的聊天记录,然后现有的一些工具 去集成,去把那个流程跑通,然后还得稳定。所以这个企业版呢,肯定是最复杂的,而且它还涉及多背景的协助的问题,所以 hermes 在 我看来它更像中间那一类,就是专业版的。 不过今天也看到有人说这个 hermes 它在呃用的时间长了,用多了,其实它也会出现那些跟小龙虾一样,可能会偶尔出现一些不稳定的问题,当然它肯定也是不断迭代嘛, 这个在我看来倒不是非常的关键,因为我感觉真正核心的问题就是不管是什么 agent, 它要能解决我们在生活中或者工作中一直重复去做的那些事情,这个它要能替代掉, 他要把这些做好,然后在我们早上醒来的时候就看到已经做好了,我们只要去看,去阅读、去决策 就行了,因为不管是比安全还是比参数还是比稳定,这些都是科技圈他们去应该去卷的东西,普通人可能就是真正需要的就是一个不知疲倦的 ai 助手。呃,早上醒过来你要的结果在哪里?那就行了,再可以做到这个的基础上, 越稳定越安全,那就肯定能赢到最后,如果做不到,那说什么都没用。 后面有时间我也去玩一下这个 hermes, 看看到底怎么样。玩过的小伙伴欢迎在评论区留言,我们可以先讨论一下。

当你一不小心把小龙虾装好了,但是下一秒你就发现你根本不知道它在干嘛。聪明的你突然反应过来,不是它不够强,而是还没给它装 skills。 于是你有本事打开了 open core 官网 skills 网站,一进去你就看到有帮你做数据的,有帮你做 ppt 的, 有帮你写文章的,还有帮你做海报的。面对着将近五万 skill 的 你当场就懵了。就在你准备放弃卸载的时候,你又 灵机一动,想到了 get 在 hawk 上的 skill 里面塞出了最有用的一千个, 而且还做好了分类。于是聪明的你直接按照我给你的 skill 清单开始给你的 open crawl 做武器。一不小心看到了这个 cross scanning skill, 于是聪明的你直接在网站搜索 cross scanning, 刷到之后又被谁点到了复制,他听到了小龙虾的对话框,恭喜你,让他学会了定时执行任务。我是珊珊,关注我,学会更多 ai 玩法,我们下期再见!拜拜!

二零二六年三月,国家互联网应急中心已针对开源 ai 智能体 openclaw, 俗称小龙虾发布官方风险提示。该工具被授予极高系统权限,可直接访问本地文件、获取环境变量、调用外部服务 api 安装扩展功能。目前已爆出多个高中微漏洞, 默认安全配置较为脆弱,攻击者可通过伪装成恶意技能文件、恶意插件、网页隐藏指令,诱导其执行恶意操作。 个人用户会出现隐私照片、聊天记录、支付账户密要被盗的情况。金融、能源等关键行业用户则会面临核心业务数据泄露、业务系统全面瘫痪的风险。多数用户的不断操作会进一步放大风险。 使用管理员权限运行、从非官方渠道下载插件,直接将实力暴露在公网。仅靠更新版本、忽略安全配置的行为,都可能直接导致设备被恶意接管,沦为肉鸡。

上周五呢,我把我的 open call 给卸载了,然后周六呢,我又把它重新给装回来了。很多人觉得我有病,但是我觉得我还是很理性的啊,为什么要卸载它呢?因为用了一段时间之后呢,一直在调试它,花费了很多的时间, 功能看起来很强大,但是并没有实际产出太多的效益。在周五的时候呢,跟大模型匹配也出了一点问题,我用的是扣丁 plan, 它一直就提示我限速,我等了一段时间之后呢,依然提示限速,这个问题就解决不了,所以我觉得一定是我的虾出了问题,而且我看到很多的国产虾现在已经出来了,看起来功能的都差不多, 所以呢,我就决定把它给卸载了。卸载完之后呢,我就开始寻找国产的替代虾。其实我们用 open klo 的 功能呢,无非是这么几个方面,一个呢就是 保持对外的沟通,就是他能够上网浏览,然后搜索你需要的信息。第二个呢就是能够本地化的处理你的文件,就是停留在你的电脑上,并且能够帮你整理和处理资料。 然后另外呢就是跟物理世界的交互,当然这一点呢,我还没有去做,同时呢,他还能作为你的一个 ai 员工,能够真正的参与到你的工作的群里边去,然后跟大家进行讨论,跟踪并且了解你的每一个决策,并且为你提供辅助。 所以基于这样呢,我就开始比较各类的国产虾。那这里边呢,首先我比较的是 mini max, 是 我现在用的第二只小龙虾,它呢各方面都很好,非常的稳定,而且比豆包千万,这些好的地方就是它非常的理性,不会一直就想结束你的问题,引导你做出一些自杀式的这样的行为。 然后呢, mini max, 它就像你的 ai 助手一样,但是它不好的地方呢,就是它纯粹是云端,没有一点本地化的能力,所以这一点呢,是我不选它的一个原因。第二个呢,就是腾讯新出的叫 workbody, 这, 这个看起来是跟 oppo 可乐差不多的,因为它有本地化处理文件的能力,也有上网搜索的这个能力。呃,但是它不好的一点呢,就是它不能再去创建智能体,也就说只有它一个,也不能加到各个群里边,所以只是你的一个私人助手,并不是你的一个 ai 员工。但是我觉得这一点呢,也足够我使用了,所以我把它作为一个备选。 第三个呢,就是我看到智浦新出了一个叫 auto club, auto club 呢,它号称是跟这个 open club 的 功能是差不多的,就是完全能够本地,然后又能上网, 还能创建智能体。所以这样呢,我就开始先重点下载这个 auto club, 但是我发现呢,就是 auto club 我 一直装不上,后来我再加入到它那个群里之后,有的人说呢,就是它不适应 mac 系统,因为它是刚刚出的,三月十号才出,我三月十二号再下载。 呃,另外呢,就是我看见很多人在讨论呢,虽然已经装上了,但是依然面临跟小龙虾一样的问题,就是需要调试的很多,所以这样我觉得与其我跟一个我并不熟悉的,并且也不能匹配我电脑的 auto club 去斗争,莫非我在继续的纠缠小龙虾?所以这样呢,我就果断的又重新装载小龙虾, 因为前面呢,我已经安装过一次了,所以这次呢,我比较有经验,都是我自己一个人安装,很快的就把这个就给装上了。装上很快,但是后续的处理呢,非常的复杂,因为我安装的是最新的版本,三点幺三版本,那这个版本呢,它只有大脑,没有手脚,就是它只能聊天,什么功能都没有, 都需要后续再重新再装载。比如说访问本地文件的能力,上网浏览的这个能力,这些都是没有的,都需要你再重新开通权限, 然后 skill 呢,更是在这些权限开通之后才能再安装上,所以这样呢,开通权限就搞了很久,因为你要开通 opencloud 的 权限,还要开通非输对本地的浏览的权限,否则你只能在命令行里跟他聊天。 把所有的开通权限都搞定了之后,诊断已经没有问题了,但是 open cloud 呢,依然返回不了我想要的结果,就他依然访问不了本地的文件,一直显示是在调用工具,但是并没有调用成功。后来呢, me max 呢,查找了安装的指南,然后建议我升级了大模型,我最开始用的呢是谦问的一个非常基础的模型, 然后这个模型呢,就始终调用不出来能力,而且看起来特别的傻,每次都有回复都要带上一句说,你有什么需要帮助的,请及时联系我。然后来的我就跟他说,你不要再说这句话了, 他说,好的,我记住了,你有什么需要请及时联系我,我总是删不掉这句话,后来我就放弃了,执行什么任务呢?他都是不执行,他都是给我列个路径,说让我去干, 所以我也很郁闷。后来呢,这个我升级了大模型,升级到了千万,最新的最强的模型就是千万 max 这个模型, 这个模型升级完之后呢,立马感觉就不一样了,就是你有了一种当老板的感觉了,有问题的都是我。这个指令 是面临权限的问题,还是说面临没有技能的问题,然后他自己会去安装技能,他会选出来几个,然后让你确认是不是让他去安装,你只要点确认,他就会去安装,所以这样的话,就是一直都是他自己在操作了,主动性非常高,能力也非常强,然后也不会再重复那句话,就像一个客服一样。 所以这样呢,我就升级完麦克斯之后呢,我就很踏实的,当天晚上我就去睡觉了,然后让他自己在那装,现在我在调教他,让他去读取我本地的文件。 呃,为什么我坚持这个技能?因为之前呢,我写了一本书,就是现在打在屏幕上的这本书,我阅读了很多的资料,现在的电子版呢,大概有七百多个 g 的 文件,但是这里面有很多是扫描件啊,还有之前的影印版。 所以呢,我之前自己读起来的时候,就是花了很多的时间和精力。这样呢,我希望他能够帮我去整理和处理,然后帮我去梳理成更多的东西,所以这样呢,呃,我一直在调试他这个,然后他现在就在装各种的工具。 max 很 强大,但是 max 也很贵,我从用 max 开始,两天的时间,让它自己调试各种的配置,然后装各种的 skill, 一 直到现在呢, 我就已经花了三十块钱,当然了,贵有贵的道理,我觉得至少它不会让你觉得这个工作很窝火。当然现在这个阶段呢,主要还是让它去调试,所以我觉得这个钱呢,花的也是值的,等它都调试好了之后,再去选择一下适配的模型,后续呢,我再继续给大家的分享。

看了央视的龙虾安全警告啊,是不是吓得想把 ai 卸载了?别急,作为一个资深的养虾户啊,教你三招保命指南,让你的龙虾既听话又安全。第一招,不要用工作机,用一个闲置的电脑,让龙虾自己折腾去,折腾坏了也不心疼。第二招,砍权限, 他要做 ppt, 你 就只给他访问 ppt 文件夹的权限,相册啊,通讯录,短信通通锁死,密码自己输,别让他记住。第三招,盯住他,打开操作日记,他几点几分,干了啥,修改了哪个文件,全记下来, 记住这三招啊,科学养虾,觉得有用的转发给你的冤种朋友,别让他一个人啊,把雷踩完了!

别再找人代装小龙虾了,多数植入木马分分钟盗刷用户上千元。还好荣耀直接把优优 clone 治好,到手就是县城养虾本。不用部署,不用装环境,它直接搞定了教育、办公、学术、内容创作、智能辅助五大核心使用场景, 还会自动学习你上传内容的知识、数据和方法。下次下达同样任务时,龙虾就能直接调用已学会的技能,这也是当前智能体核心的自主学习和进化能力。在 tocan 成本方面, uuclo 实测对比消耗可以节省百分之五十,不用折腾,不用多花钱,不用担风险,这才是普通人能轻松用好的 ai 助理。