先别急着下单 Mac Mini：关于 AI 新宠 Moltbot（前 Clawdbot）的五个残酷真相

最近，全球科技圈像发了场高烧。

打开 Reddit 的自动化社区或者 X 平台，满屏都是刚刚撕开塑封膜的 Mac Mini 订单截图。这群人眼神狂热，目的只有一个：运行那个号称“现世 Jarvis”的项目——Clawdbot。这个承诺能让 AI “长出双手”的项目，已经在 GitHub 上疯狂收割了超过 6.7 万颗星标。

作为一名长期盯着自动化领域的观察者，我得往这盆火上浇点冷水。“贾维斯”这个标签很迷人，它既是技术里程碑，往往也是裹着糖衣的营销陷阱。

在你跟风刷卡之前，最好先坐下来喝杯咖啡，看看这位光鲜亮丽的“数字管家”背后，那 5 个鲜为人知的硬核真相。

真相一：别找 Clawdbot 了，现在是“太空龙虾” Moltbot 的时代

如果你现在去搜旧名字，多半会扑个空。

因为名字撞车了 Anthropic 旗下的 Claude 模型，为了避开律师函的风险，项目组玩了个极客式的“金蝉脱壳”——正式更名为Moltbot。

“Moltbot = CLAW + TARDIS —— 因为每只太空龙虾都需要一台属于自己的时空穿梭机。”

这次改名不只是向法律合规低头，更像是一次幽默的“蜕皮”（Molt）。它完美继承了原有的所有功能，还顺带确立了一个极具辨识度的吉祥物形象：一只太空龙虾。

传统的 ChatGPT 或 Claude 只能在屏幕上纸上谈兵，而 Moltbot 是真正的行动派。它潜伏在你的本地网关，手握文件管理、终端执行和浏览器自动化的大权。

普通用户可能只看到它能帮忙整理文档，但在高手眼里，游戏规则已经变了。看看他们都在干什么：

高阶博弈：有用户让它介入购车交易，硬生生谈掉了4200 美元的溢价。

硬核编程：有开发者只用了 30 分钟，就利用它将整个 CUDA 后端移植到了 AMD 的 ROCm 架构，直接在 NVIDIA 的护城河上凿了个洞。

远程遥控：还有人边看 Netflix，边用手机发指令，让家里的 Moltbot 完成了从 Notion 到 Astro 的网站迁移，顺手还重置了 DNS。

简单说：普通 AI 还在教你步骤，Moltbot 在你读完这句话时，已经把活儿干完了。

社交媒体上的开箱照容易让人产生错觉，仿佛没有昂贵的 Apple Silicon 就玩不转 Moltbot。

大错特错。Moltbot 的胃口其实很小，只要有 Node.js 环境和 2GB 内存，它就能跑得飞起。想高效又省钱？看看下面这个对比：

专家支招：想要“白嫖”高性能？配置 Moltbot 调用Qwen (通义千问)。它量大管饱且免费，是目前绝佳的“白标”推理大脑。

此外，如果你追求随时随地掏出手机就能用，VPS 配合 Tailscale 或 SSH Tunnel才是最优解，而不是买一台电脑锁在家里积灰。

这就有点尴尬了。Moltbot 虽然号称本地部署，但这标签带点误导性。

大脑在外：除非你家里有矿机能跑得动纯本地模型，否则 Moltbot 的“思考”还得依赖 Anthropic 或 OpenAI 的云端 API。你的代码、文件上下文，依然在流向大厂的服务器。

路径泄密：当你用 Telegram 或 WhatsApp 下达指令时，消息会在第三方服务器上解密。

“当你的消息命中 Telegram 服务器那一刻，你其实是在把家门钥匙托付给他们。”

把系统权限交给 AI，就像雇了个天才疯子。Moltbot 目前像个极不靠谱的实习生，安全隐患大得惊人：

大门敞开：研究发现，Moltbot 默认信任来自 127.0.0.1（回环地址）的连接。很多用户在 VPS 上做反向代理时配置不当，导致外部流量被误判为本地流量，黑客能轻松绕过验证，接管系统。

裸奔的实例：监测数据显示，公网上已经有上千个暴露的 Moltbot，其中至少300 个完全没设防。

提示词注入：这是最阴险的威胁。如果你允许它读邮件，一封精心设计的恶意邮件就能诱骗 AI 执行 rm -rf，删光你的硬盘。

原则很简单：如果你不敢把权限立刻交给一个刚入职的第一天实习生，也就别交给它。

Moltbot 的兴起，预示着我们正从“AI 辅助”跨向“AI 自主行动”的时代。这不仅仅是个工具，更是一场关于生产力的激进实验。

但请记住，极致的便利往往伴随着安全边界的消融。在把系统“钥匙”交出去之前，请务必问问自己：如果这位数字管家突然反水，你准备好应对了吗？

今日话题：为了极致的便利，你敢给这个还不完美的 AI 多少系统权限？我们在评论区聊聊。