Kevin Ma · 2026-01-28

最近刷屏的 Clawdbot 为什么这么火

摘要

Clawdbot 是一个开源自部署的AI个人助理项目，因其主动式交互和隐私保护特性迅速走红。GitHub 一天涨九千星，累计超六万星，Mac Mini 因其卖断货，Anthropic 要求其改名。文章分析了 Clawdbot 与 Claude Code 的区别，并指出了其安全配置风险和现阶段不适合普通用户的特点。

内容框架与概述

文章首先介绍了 Clawdbot 的火爆现象：GitHub 涨星速度惊人，Mac Mini 意外被带火卖断货，Anthropic 因商标问题要求改名（从 Clawdbot 改为 Moltbot），创始人的社交账号甚至被黑客劫持搞加密货币骗局。

Clawdbot 是一个可自部署的 AI 网关，一端接 WhatsApp、Telegram、iMessage、Slack 等聊天工具，另一端接 Claude、GPT、本地模型等各种大模型。与 ChatGPT 等问答式产品不同，Clawdbot 是主动式的，能主动推送消息，如每天早上的邮件摘要、服务器告警、自动办理登机手续等。数据全在本地，通过技能系统可接各种 API。

文章分析了其火爆的三个原因：一是体验差异大，很多人说像有了个贾维斯；二是开源加自部署戳中隐私痛点，数据全在本地；三是创始人 Peter Steinberger 本身有故事，PSPDFKit 创始人退休后靠 AI 编码一个人搞出这么大动静，话题性强。

关于 Mac Mini 的意外火爆，文章指出除了 iMessage 集成优势外，Mac Mini 待机功耗低、体积小安静、不接显示器也能跑、macOS 生态优势明显（Shortcuts、AppleScript、Photos、系统级自动化可原生调用）。心理层面上，云服务器感觉是临时的，自己桌上放一台专用设备感觉是雇了个人。

文章接着澄清了 Clawdbot 与 Claude Code 的区别：两者是完全独立的东西。Clawdbot 是第三方开源项目，只是可以用 Claude 模型作为后端之一，本身跟 Anthropic 没关系。Claude Code 也有 Skills、Subagents、Hooks 等扩展机制，但主要在终端工作，每次会话上下文会重置。Clawdbot 跑在聊天工具里，有跨会话的持久记忆，能在后台 24 小时运行并主动推送消息。

文章最后重点指出了 Clawdbot 的权限模型风险：它需要访问文件系统、邮箱凭据、日历数据、浏览器操作权限，配置不当后果严重。安全研究人员在 Shodan 上扫到上千个无需密码即可访问的 Clawdbot 控制面板，有的实例直接暴露了 API 密钥、聊天记录和各种 OAuth 凭据。有人用 prompt injection 五分钟内就从一个暴露的实例里提取出了私钥。更名过程中创始人的 X 账号也被加密货币骗子抢注，假代币一度达到 1600 万美元市值。

作者总结认为，Clawdbot 的方向没问题，但现阶段不适合普通用户。配置过程涉及 Node.js 环境、消息平台对接、权限管理、网络暴露控制，每一步都需要技术基础。安全审计更是门槛，目前更适合有运维能力的开发者折腾，不是拿来就用的东西。