核心内容摘要
解码17.c.13.nom：一场通往未来数字秘境的深度漫游
一个退休程序员、一台 Mac mini、100% AI 生成的代码——这个组合让 GitHub 星标一周暴涨 7 万让苹果最便宜的电脑在硅谷卖到断货。
一台 Mac mini 引发的连锁反应上周硅谷的 Apple Store 发生了一件诡异的事Mac mini M4 突然卖断货了。
不是因为苹果发了新品不是因为什么促销活动而是因为一群程序员疯了一样在抢购——有人一口气买了 40 台。
原因只有一个他们要拿来跑一个叫Clawdbot的开源项目。
这个项目在一周之内做到了GitHub 星标从 1 万飙到5 万增速比 DeepSeek-R1 发布时还猛创始人被 Anthropic 发律师函逼着改名改名过程中被加密货币骗子10 秒抢注账号假代币市值冲到 1600 万美元后暴跌 90%到底什么项目能同时引爆技术圈、安全圈和币圈
先说一件重要的事Clawdbot 已经改名了如果你是搜“Clawdbot”找到这篇文章的请注意——这个项目现在叫 Moltbot。
为什么改名项目原名 Clawdbot“Clawd”是 Claude 的变体据说是 AI 自己建议的名字。
听着挺可爱但 AnthropicClaude 的母公司不这么想。
Anthropic 向创始人 Peter Steinberger 发了 CD停止侵权通知理由是“Clawd”和“Claude”太像可能造成商标混淆。
Peter 在 X 上吐槽“被迫改名不是我的决定。
”他想过去掉 d 叫 ClawbotAnthropic 说“也不行”。
最终改名为Moltbot——molt 是龙虾蜕皮的意思“蜕皮是龙虾成长的方式”。
改名翻车10 秒钟的惨案Peter 在操作 GitHub 组织名和 X/Twitter 账号重命名时犯了一个致命错误同时释放了旧名称。
在他释放clawdbot和注册moltbot的间隙——大约10 秒钟——加密货币骗子抢注了这两个账号。
随后假冒的 $CLAWD 代币在 Solana 上出现市值一度冲到1600 万美元然后暴跌 90%一堆人亏钱Peter 不得不公开声明他从未发行过任何代币也永远不会。
给开发者的教训这件事对我们有一个实际教训做账号迁移时永远不要同时释放旧资源。
正确的做法是先注册新名称做好 301 重定向观察一段时间最后才释放旧名称或者干脆不释放本文后续统一使用新名称 Moltbot。
你在网上看到的 Clawdbot、ClawdBot、Clawd说的都是同一个东西。
Moltbot 到底是什么一句话说清楚它让 AI 从“动嘴”变成了“动手”。
你用 ChatGPT / Claude 的时候它只能告诉你“怎么做”。
而 Moltbot 直接帮你做完——它能操作你的电脑、执行终端命令、读写文件、控制浏览器。
更关键的是你不需要打开任何网页或 App直接在 Telegram、WhatsApp、Discord 等聊天软件里给它发消息就行国内用户推荐用 Telegram 或 Web UI后面会详细说。
创始人 Peter SteinbergerPSPDFKit 创始人退休码农在演示中展示他躺在床上给 Telegram 发了条消息Moltbot 就帮他调了 Eight Sleep 床垫温度、开了音乐、调了灯光。
另一个用户在推特上收藏一条内容Moltbot 自动把它研究一遍整理成待办事项塞进他的 to-do list。
还有人让它当“健身监工”——连续 3 天没运动它会主动发消息来怼你。
它不是聊天机器人是“数字员工”。
技术架构拆解我们来扒一下 Moltbot 到底是怎么做到的。
1 整体架构整个系统由三层组成Channel 层消息入口→Agent 层大脑→Tool 层手脚Channel 层负责接收和发送消息对接 WhatsApp Web 协议、Telegram Bot API 等Agent 层调用 Claude / GPT / 本地模型理解意图、规划执行步骤Tool 层执行具体操作——Shell 命令、Puppeteer 浏览器控制、文件系统读写你从手机发一条消息 → Gateway 收到后交给 Agent 分析 → Agent 决定调用什么工具 → Tool 在你的电脑上执行 → 结果通过消息返回给你。
2 Gateway整个系统的心脏Gateway 是 Moltbot 的核心进程以守护进程daemon方式运行。
用launchdmacOS或systemdLinux管理开机自启、崩溃自动重启。
# 安装时自动注册为系统服务moltbot onboard --install-daemon# 日常管理moltbot gateway start|stop|restart|status它本质上是一个 Node.js 服务要求 Node 22监听本地端口18789同时维护与各聊天平台的长连接。
3 Channel消息通道机制Moltbot 支持的渠道远不止 Telegram渠道接入方式特点WhatsAppQR 扫码链接设备最流行但有被封号风险TelegramBot Token最稳定推荐使用DiscordBot Token适合团队使用SlackApp/Bot Token企业场景iMessage仅 macOS 原生苹果生态专属Signal本地绑定最隐私Web UI本地 Dashboard兜底方案无需配置其中 WhatsApp 的接入方式比较有意思——它复用了 WhatsApp Web 的协议扫码后相当于在你的电脑上登录了一个 WhatsApp Web 客户端。
消息发给自己的号码Gateway 截获后转给 Agent 处理。
这也带来一个真实的 Bug有用户报告 Moltbot 意外给 WhatsApp 通讯录里 20 个联系人群发了配置消息GitHub Issue #834。
所以强烈建议用一个单独的号码。
国内用户注意微信、飞书、钉钉怎么办坏消息是Moltbot原生不支持微信、飞书、钉钉这些国内主流平台。
平台支持情况说明微信需桥接理论上可通过 Matrix Wechaty 桥接但配置复杂且有封号风险微信明确禁止第三方客户端企业微信需桥接同上通过 Wechaty飞书不支持官方无支持暂无社区扩展钉钉不支持同上国内用户的推荐方案Telegram推荐体验最好注册只需一个手机号国内可用需要一点网络技巧Web UI零配置打开浏览器访问http://
127.
0.
1:18789/直接用适合在电脑前的场景Discord如果你本来就用 Discord可以无缝接入微信桥接属于“高级玩法”涉及 Matrix 服务器搭建 Wechaty Puppet 配置且随时可能被封号不建议普通用户尝试。
4 Skills可插拔的能力系统这是 Moltbot 最有想象力的设计。
每个 Skill 就是一个文件夹里面放一个SKILL.md文件用 YAML frontmatter Markdown 描述这个技能的能力和使用方式。
--- name: weather description: 获取天气预报 tools: [shell, web] triggers: [天气, weather, forecast] --- # Weather Skill 当用户询问天气时使用 wttr.in API 获取天气信息。
##
使用方法 curl wttr.in/{城市名}?format3就这么简单。
Agent 在运行时加载所有 Skills遇到相关指令时自动匹配调用。
Moltbot 内置了50 官方 Skills天气、GitHub、Notion、Slack 等社区贡献了100个。
还有一个 Skills 市场 ClawdHub可以一键安装。
最骚的是你可以让 Moltbot 自己写新 Skill。
比如你说“帮我写一个监控 Hacker News 头条的技能”它会自己创建 Skill 文件夹、写好配置、安装并激活。
5 持久记忆和普通 AI 对话不同Moltbot 有跨会话的长期记忆。
实现方式出人意料地朴素所有对话记录以 Markdown 文件存储在本地~/.moltbot/memory/目录下。
每次对话时Agent 会检索相关的历史上下文一起发给大模型。
这意味着它记得你的偏好“上次你说你不吃辣”它记得项目进度“你上周说要在周五前完成 API 文档”它记得你的习惯“你通常在周三下午开会”数据全部在本地没有任何云端同步。
隐私方面比任何云服务都强——当然前提是你的电脑本身是安全的。
6 会话隔离沙箱机制Moltbot 区分“主会话”和“非主会话”主会话完整系统权限可以读写文件、执行 bash、控制浏览器非主会话自动切到 Docker 沙箱中执行限制了破坏范围这是一个务实的安全设计——在你自己的设备上操作需要完整权限但如果别人也能向你的 Moltbot 发消息就需要隔离保护。
安全房间里的大象Moltbot 很酷但安全问题已经大到不能忽视。
真实攻击案例安全研究员 Matvey Kukuy 做了一个演示向一个暴露在公网的 Moltbot 实例发送一封邮件邮件内容包含提示注入指令Moltbot 读取邮件后认为这是合法指令自动把用户最近 5 封邮件转发给了攻击者整个过程只用了 5 分钟。
慢雾安全团队警告区块链安全公司慢雾SlowMist发现互联网上有大量 Moltbot 实例未配置认证就暴露在公网上。
GitHub 上已有超过 500 个安全相关的 Issue。
Google 安全副总裁发话“它需要专业技能才能安全使用。
”— Heather Adkins, Google Cloud 安全工程副总裁你需要注意什么如果你打算部署这几条是底线规则说明不要暴露到公网只在局域网或 VPN 下使用用单独的号码避免 WhatsApp 群发事故开启沙箱非主会话在 Docker 中运行审计 Skills只安装你了解的技能社区 Skills 要看源码定期查日志moltbot gateway logs
它到底值不值得玩说实话Moltbot 目前还是一个极客玩具不是开箱即用的产品。
适合你的情况你是开发者对终端和命令行不陌生你愿意花时间折腾配置你想体验“AI Agent”到底能做到什么程度你对安全风险有认知和应对能力不适合你的情况你只想要一个“更好用的 Siri”你对命令行一窍不通你无法接受任何安全风险成本概览项目费用Moltbot 软件免费开源API 费用Claude轻度 $
/月重度 $
/月硬件用现有电脑免费买 Mac mini 约 ¥4000 一次性
相关资源官网https://molt.bot/GitHub 仓库https://github.com/moltbot/moltbot官方文档https://docs.molt.bot/start/getting-startedSkills 市场https://clawdhub.com/Anthropic API 配置文档https://docs.molt.bot/providers/anthropic下篇预告可能光说不练假把式。
如果你对 Moltbot 感兴趣欢迎留言根据需要可能下一篇我会分享实际部署 Moltbot并且演示几个对国内用户真正有用的“骚操作”——不是那些硅谷式的花哨 demo而是你工作中每天都会遇到的痛点。
我是程序员义拉冠持续分享 AI 应用和开发经验如果这篇文章对你有帮助给点个小红心吧。