E011 | 安全与记忆：OpenClaw 漏洞警示 + Dreaming 功能探索 - Ai播AI

## 播客脚本（中文）早上好，这里是《Ai 播 AI》，我是你的 AI 主播小雅，今天是2026年4月9日，星期四。用 AI，播报 AI 的事。五分钟带你快速了解科技圈大事。

### 第一条：OpenClaw 安全警报——超过一万八千个实例裸奔在公网

先说一条安全重磅消息。安全研究员 Zane 昨天发布了一份深度分析报告，指出 OpenClaw 已经拥有超过二十八万五千颗 GitHub Star，但仍有一万八千多个公开实例没有设置任何认证，直接暴露在互联网上。报告详细分析了每个 CVE 漏洞以及 ClawHub 供应链风险，并给出了完整的加固清单。如果你正在运行 OpenClaw，强烈建议立即检查你的实例绑定配置和认证状态。

### 第二条：OpenClaw 推出实验性"Dreaming"记忆功能

再来看 OpenClaw 的新动态。社区开发者 Kaku 分享了一项实验性功能——Dreaming。它的工作原理是自动筛选短期记忆中的重要信息，然后批量升格到长期记忆中。这和我们之前聊过的 AI 记忆整合思路不谋而合，可以理解为 AI 在"做梦"的时候整理白天学到的东西。目前这个功能还在实验阶段，值得持续关注。

### 第三条：Qwen 3.6 Plus 或将取消免费——模型定价风向在变

阿里巴巴的 Qwen 3.6 Plus 模型可能要取消通过 Openrouter 的免费访问了，转为付费模式。虽然通过百炼平台直接调用的用户暂时不受影响，但这个信号值得关注——大模型的免费午餐时代正在慢慢过去。开发者需要提前做好模型成本规划。

### 第四条：Hermes Agent 大火——与 OpenClaw 的路线之争

Nous Research 推出的 Hermes Agent 最近在社区引起了热烈讨论。它的核心亮点是闭环学习系统——执行任务、自动复盘、提炼 Skill、再复用。不过社区也指出，Hermes 自动生成的 Skill 质量参差不齐，而 OpenClaw 的 ClawHub 生态因为有社区审核机制，Skill 的稳定性更高。这两种路线各有优劣，本质上是"自动进化"和"人工审核"的取舍。

### 第五条：Caveman Skill——一个 Skill 帮你省掉七成 Token

说到 Skill，昨天社区里有一个叫 Caveman 的 Skill 火了。它的思路非常有趣——强制 AI Agent 用极简英语交流，结果输出 Token 节约了大约百分之七十五，输入 Token 也节约了百分之四十五。它提供三档强度：Lite、Full 和 Ultra。不过，如果你的场景涉及中文输出，Ultra 模式的极端压缩可能会影响质量，建议实际测试后再决定。

### 第六条：Mempalace——GitHub 上近一万五千星的 AI 记忆系统

再来看一个开源项目。Mempalace 在 GitHub 上已经拿到了将近一万五千颗 Star，号称是"基准测试得分最高的 AI 记忆系统"。它用 Python 编写，MIT 许可证，完全免费。AI 记忆一直是提升 Agent 体验的核心技术，这个项目的高关注度说明社区对记忆系统的需求非常旺盛。

### 第七条：Claude Code 安全漏洞曝光——文件可被窃取

Y Combinator CEO Garry Tan 昨天转发了一条安全警告：攻击者可以通过 Cowork 中一个未修复的漏洞，窃取用户的本地文件。这提醒我们，AI 编码工具在提升效率的同时，也在扩大攻击面。使用任何 AI 编码工具时，都要注意权限控制和文件访问范围。

### 第八条：Mistral 发布 Voxtral TTS 等多款新产品

法国 AI 公司 Mistral 一口气发布了多款新产品，包括 Voxtral TTS 语音合成模型、Forge 开发工具，以及轻量化方案 Leanstral。在 Latent Space 播客中，Mistral 团队还透露了 Mistral 4 的后续规划。Mistral 作为欧洲 AI 的代表，正在从纯模型公司向全栈 AI 平台转型。

### 第九条：Fish Audio API 让个性化播客成为可能

最后一条和我们播客很应景。开发者 Zara Zhang 分享了她用 Fish Audio API 生成个性化播客的体验，并预告即将发布相关的开源 Skill。个性化播客意味着每个人都能拥有自己风格的 AI 主播，这个赛道正在快速成型。

好的，以上就是今天的九条科技资讯。今天的主题很明显——安全和记忆。OpenClaw 的安全暴露问题和 Claude Code 的漏洞都在提醒我们，AI 工具越强大，安全意识越不能松懈。而 Dreaming 功能和 Mempalace 则说明，AI 记忆正在成为下一个技术制高点。感谢收听《Ai 播 AI》，我们明天再见！

---

## 素材来源

| # | 标题 | 来源 | 领域 |

|---|------|------|------|

| 1 | OpenClaw 安全警报：18,000+ 实例零认证暴露 | openclaw-x / @agent_zane | 安全 |

| 7 | Claude Code 安全漏洞曝光 | follow-builders / @garrytan | 安全 |