EP121 从 Agent Skills 到 Clawdbot（OpenClaw），论 AI 助理的执行权与失控边界

个人助理，真的来了吗？
Agent Skills 还没完全消化完，下一步已经不再是「怎么调模型」，而是「AI 开始直接替你用电脑」。Clawdbot（Moltbot、 OpenClaw）不是又一个聊天工具，而是一个敢要 sudo 权限、敢替你点鼠标、敲命令、登账号的激进实验。它把 IM 变成指挥入口，把 Agent 推向真正的执行层，也第一次把“能做事”这件事，推到了普通人眼前。
这一期《硬地骇客》，我们从真实用例、系统架构和工程取舍出发，拆解 Clawdbot 为什么能成立，又为什么危险；它解决了什么问题，又暴露了哪些被长期忽视的边界。

本期你将听到：

• 为什么 Clawdbot 的关键突破不是模型，而是「真的替你操作系统」
• IM 作为入口，是交互创新，还是能力受限的妥协
• Clawdbot 的架构取舍：分布式 Agent、Gateway 与 Skills 的真实成本
• 记忆、人格与 SOUL.md：Markdown 真能承载一个 Agent 的“长期意识”吗
• Local-first vs Cloud-first：Clawdbot 和 Manus 背后的两种 Agent 世界观
• 当 AI 拿到 sudo 权限，安全、隐私和社工攻击该怎么防
• 自动化助理的真实性价比：200 美金一个月，谁真的需要？

本shownotes由 castwise.ai 制作

Podwise - Podcast Knowledge at 10x Speed!

podwise.ai

Apple Store 下载👉🏻 apps.apple.com

硬地笔记

Part 1｜从段子到现实：AI 开始替你“动手”

• 00:46 Clawdbot：真正意义上的开源个人助理，以及那些段子式用法
• 02:27 Clawdbot 的现实应用：琐事管家、统一客服入口、自动化运营

Part 2｜执行是如何发生的：系统、架构与交互设计

• 05:14 架构拆解：Gateway 核心与“缝合怪”式系统设计
  09:18 UI 与交互：为什么选择 IM 作为入口
  12:36 IM 的优势：发号施令、主动通知与情绪价值

Part 3｜记忆与人格：Agent 能否拥有“长期意识”

• 17:31 记忆系统：Markdown 存储与长短期记忆划分
  22:32 SOUL.md：如何定义一个 Agent 的“灵魂”与人格

Part 4｜权力与边界：当 AI 拿到执行权之后

• 26:43 Clawdbot vs Manus：Local-first 与 Cloud-first 的分歧
  30:55 安全风险：社工攻击、权限过大与真实翻车案例
  37:21 实用性与性价比：普通人真的需要 AI 个人助理吗？
  42:21 线下世界的麻烦事：AI 的局限性，以及对 Optimus 的期待

欢迎关注我们

• 知识星球:t.zsxq.com
• 官网: hardhacker.com
• 小手册: book.hardhacker.com
• 用爱发电不容易，请我们喝咖啡☕️: afdian.net
• 公众号/小红书: 硬地骇客
• 商务合作: hardhackerlabs@gmail.com
• 另外，现在加入「硬地骇客」会员服务，即可在会员专属的微信群与其他朋友一起畅所欲言，成为会员也是对我们持续更新最大的鼓励！