一、2026年1月,硅谷发生了一件"邪乎"的事
2026年1月,一个奇怪的现象席卷硅谷:Mac Mini突然卖断货了。
不是因为苹果发了新品,也不是因为降价促销。
销售报告显示,Mac Mini基础款(16GB RAM)在亚马逊和欧洲多家零售商处库存告急,有用户甚至一次性购买了40台Mac Mini。
罪魁祸首是一个叫Clawdbot的东西。
Clawdbot在2025年底由奥地利开发者Peter Steinberger创建,在GitHub上24小时内获得9000个stars,3天内突破60000 stars,成为GitHub历史上增长最快的开源项目之一。
知名AI研究者Andrej Karpathy为它点赞,风险投资家David Sacks在推特上推荐它,科技媒体MacStories称它为"个人AI助手的未来"。
但更疯狂的是用户的真实反馈:
"我让Clawdbot做一个Sora2视频,还要求做得有点酷。5分钟后它回来了,已经搞定了水印去除、API密钥配置,以及完整的工作流程。"
"我让Clawdbot帮我取消一堆不想要的邮件订阅。真的很酷!"
"我女朋友今天早些时候开始用,她似乎已经上瘾了。"

这到底是个什么东西,为什么这么疯狂?
二、Clawdbot vs 传统AI:从"只会说"到"真能干"
核心区别:它有"手脚"
Clawdbot被描述为"Claude with hands"(有手的Claude)——一个不仅会聊天,还能实际做事的AI。
传统AI助手(ChatGPT/Claude/文心一言等):
- 你:帮我写个订餐厅的邮件
- AI:好的,这是邮件草稿...(然后你要自己复制粘贴、发送)
Clawdbot:
- 你:帮我订下周六的餐厅
- Clawdbot:在OpenTable上预订失败后,它使用ElevenLabs技术打电话给餐厅,完成了预订
看出区别了吗?传统AI只能"建议",Clawdbot能"执行"。
具体能做什么?
Clawdbot是一个完全自托管的开源个人助手,运行在你自己的硬件上(Mac、PC、树莓派或云服务器),无需依赖外部托管服务 。
它的核心能力包括:
1. 持久记忆 不像ChatGPT或Claude在会话之间会"忘记",Clawdbot记得一切——对话、偏好、几周前提到的重要细节 。
2. 主动联系你 它可以主动联系你——发送早晨简报、提醒、当你关心的事情发生时发出警报。大多数聊天机器人只是等你输入。
3. 完整的电脑访问权限 它可以执行终端命令、编写脚本、浏览网页、控制智能家居设备、访问你的文件系统 。
4. 多平台整合 支持WhatsApp、Telegram、Slack、Discord、Google Chat、Signal、iMessage、Microsoft Teams、Matrix等多个平台。

真实案例:从茶叶生意到股票交易
Dan Peguine用Clawdbot平台管理父母的茶叶生意,意外地发现它处理了一切:自动排程、跟进企业客户、管理库存、做客户服务,而且用得越多越聪明。他惊叹道:"几个月后,Clawdbot可能就能管理任何规模的企业了。"
有网友在部署Claude Opus 4.5作为Clawdbot大脑后,直接给了它一个2000美元的交易钱包,让它每4小时使用多个API进行市场研究,持续提出新的交易想法,然后重新评估持仓。
还有网友用它买车,节省了4200美元。
怎么做到的?基本上Clawdbot承担了所有工作——首先使用Browser Use等工具浏览网上的优惠政策和贷款利率 。
三、为什么Mac Mini突然成了"必需品"?
"24/7 AI员工"需要一个"家"
Clawdbot让用户能运行24/7工作的AI代理,即使在睡觉时也在工作 。
但要实现这一点,你需要一台一直开机、永不关闭的电脑。
为什么选Mac Mini?
Mac Mini的优势包括:能耗极低,允许Clawdbot作为不知疲倦的助手24小时运行;统一内存架构特别适合处理本地语言模型的内存需求;体积小且安静,是藏在显示器后面或架子上的完美服务器。

许多人购买专用电脑来运行Clawdbot,大多数人选择Mac Mini,因为它便宜、兼容性好、功耗低、安静且占地小。Google DeepMind的产品经理Logan Kilpatrick甚至忍不住订购了一台。
但这里有个误区需要澄清:
Clawdbot官方文档明确支持多种平台和部署方式。基础功能只需要2GB RAM和2个CPU核心;如果想要浏览器自动化技能或多个密集工作流程,需要4GB+RAM;存储空间需要20GB用于应用、对话历史和工作空间文件。没有必须使用Apple芯片的要求。
换句话说:Mac Mini卖断货更多是一种"社区现象",而不是技术必需。
四、创始人Peter Steinberger:从"退休"到"重生"
一个已经财务自由的人,为什么还要创业?
Peter Steinberger来自奥地利维也纳,是一位资深开发者。他创办了PSPDFKit——一家专注于文档处理SDK的B2B软件公司,为全球开发者提供PDF协作、签名和注释工具。
PSPDFKit最终被Insight Partners收购(金额未公开,但能被Insight Partners看上,说明交易规模不小)。之后,Peter退休了。
但退休后的Peter陷入了深刻的存在空虚感。
在他的个人网站上,Peter写道:"从退休中回来搞AI。"这句随意的话标志着他第二段人生的开始。
从"一小时原型"到GitHub现象
Peter在访谈中回忆:"当我刚回来时,我真的想要一个'生活助手'。我在4月份开始思考这个问题,尝试了一些想法,但当时的模型还不够好。我把这个想法放在一边,因为我认为大公司肯定会开发这样的东西。我做它有什么意义呢?直到11月,我突然意识到实际上没有人做到这一点。我想,难道真的要我自己做所有事情吗?出于某种原因,那个月我花了一个小时拼凑了一些非常粗糙的代码。"
奇迹般的是,Peter从想法到原型只用了一个小时。
截至文章发表时,Clawdbot的GitHub stars已超过40000。不像第一次创业的13年艰苦奋斗,这次感觉毫不费力。没有KPI压力。没有外部截止日期。只有纯粹的创造乐趣。
在一次采访中,Peter分享到:一位曾经对联系客服感到焦虑的用户,现在自信地将这些任务委托给他的智能助手。Peter回忆:"我从未想象过以这种方式解决问题。在那一刻,我感到深深的谦卑,甚至是敬畏:哇,我们仅仅因为最初的想法来自我。实际上改变了一些东西,切实改善了某人的生活。让某人的生活变得更好——这种感觉真的很美妙。"

五、商标争议与改名风波
就在Clawdbot爆火的同时,另一场风暴正在酝酿。
Anthropic的停止令
Anthropic(Claude的开发公司)以商标侵权为由,强制要求Peter Steinberger将项目从"Clawdbot"改名为"Moltbot"。
Steinberger后来澄清,更名不是自愿的。
10秒钟的灾难
在更名过程中,Steinberger犯了一个致命错误。他试图同时更名GitHub组织和X/Twitter账号。在释放旧名称和申请新名称之间的间隙,骗子在大约10秒内抢占了这两个账号。
Steinberger在X上发文谴责他所描述的来自"加密货币人士"的骚扰,这些人试图将他与未经授权的模因币联系起来。"请停止ping我,停止骚扰我。我永远不会做一个币,"Steinberger写道,并补充说任何将他列为币所有者的项目都是骗局。


六、隐私、效率与生态:Clawdbot的三大核心优势
Clawdbot确实在几个关键维度上提供了传统AI工具无法比拟的优势。
优势1:数据主权完全掌握在你手中
与Siri、Alexa或Google Assistant等已建立的AI助手不同,Clawdbot完全运行在用户的硬件上。软件可以安装在macOS、Windows和Linux上,并可选择使用来自Anthropic(Claude)、OpenAI(GPT)或本地执行模型的语言模型。所有数据都保留在你自己的系统上,这使该项目在数据保护方面比基于云的解决方案具有优势 。
需要注意:当连接到Anthropic或OpenAI时,你自然会向这些公司发送数据以供其AI模型处理 。但你可以选择完全使用本地模型。
优势2:从"被动响应"到"主动执行"
传统AI工具只能提供建议,而Clawdbot可以执行完整的工作流程。
用户可以自然语言交互,无需严格的命令格式:
- 日常任务:"清理我的收件箱中的新闻简报"或"安排下周二下午3点的会议"
- 浏览器自动化:"预订下个月飞往柏林的最便宜航班"(它会搜索、填写表单、报告结果)
- 文件管理:"总结我的PDF report.pdf"或"按类型整理下载文件夹"
- Shell访问:"在我的项目repo上运行git pull"(带有安全同意提示)
- 技能创建:询问"创建一个技能来监控Solana模因币发布并提醒我"
- 定时任务:"每天早上8点,给我发送日历摘要和最重要的邮件"
优势3:开源生态与无限可扩展性
该项目正在积极开发中。除了核心软件,还有针对macOS、iOS和Android的可选配套应用程序,提供语音控制、相机访问或可视化工作空间等附加功能。文档包含安装、配置和故障排除的详细说明 。
通过Clawdbot,Steinberger展示了一种商业AI助手的替代方法:去中心化、透明且完全在用户控制之下 。
七、如何安全使用Clawdbot?实用避坑指南
如果你决定尝试Clawdbot(现已更名为Moltbot),这些安全措施是你需要学习的:
基础安全设置
安全研究员的建议:
- "陌生人"风险:默认情况下,Clawdbot只响应批准的用户。除非你想让互联网控制你的PC,否则永远不要设置allowlist="*"
- 提示注入:当AI读取外部网页或电子邮件时,该内容可能包含隐藏的恶意指令。始终对敏感工具使用"执行前确认"设置
- 最小权限:不要以root/admin用户身份运行Clawdbot。只授予它执行工作所需的特定文件夹访问权限
网络安全配置
Clawdbot的安全文档建议:
- 收紧本地权限(~/.clawdbot → 700权限,配置文件 → 600权限)
- 对于群聊和外部渠道,激活沙盒模式,强制在隔离的Docker容器中执行
- 对来自未知发件人的直接消息,系统默认使用配对机制。未知用户会收到代码,只有在手动批准后才能通信
紧急响应措施
如果你已经部署了Clawdbot并担心安全问题,安全专家建议:
- 立即断开连接:撤销所有已连接的服务集成,特别是电子邮件、社交媒体和任何可以访问敏感数据的服务
- 审计暴露的凭证:检查你的Web服务器配置是否有公开可访问的文件。轮换任何可能已暴露的API密钥、令牌或密码
- 实施网络控制:配置防火墙规则以限制对你实例的访问。至少,只将受信任的IP地址列入白名单
八、Clawdbot适合你吗?四种人应该尝试,四种人应该谨慎
适合的人群:
1. 开发者与技术极客 如果你熟悉终端命令、Docker部署、API配置,Clawdbot就是为你设计的。
2. 隐私重度关注者 如果你不信任云端AI服务,需要完全掌控自己的数据,本地部署的Clawdbot是理想选择。
3. 需要复杂自动化工作流的人 如果你像Dan Peguine那样需要管理家族生意,或者需要AI 24/7监控市场、执行交易策略,Clawdbot的持久性和主动性无可替代 。
4. 想要"真正的个人助手"的人 如果你厌倦了Siri"只会设定闹钟",想要一个真正理解你、记住你偏好、能执行复杂任务的AI,Clawdbot值得尝试 。
应该谨慎的人群:
1. 技术小白 作为一个完全没有编码经验的人,部署过程会有不少坑。虽然有详细教程,但Node.js安装、配置文件编辑、权限设置等都需要一定技术基础 。
2. 处理敏感信息的人 如果你的电脑上有银行信息、企业机密、客户隐私数据,并且你不确定如何正确配置安全设置,现在可能还不是尝试Clawdbot的最佳时机。
3. 对安全风险零容忍的人 官方文档明确说:"没有'完全安全'的设置。"如果你对任何安全风险都无法接受,传统的云端AI服务(虽然有隐私顾虑)反而可能更适合你。
4. 只需要轻量级AI交互的人 如果你只是想问问题、写写文案、做做翻译,ChatGPT或Claude的网页版就够了,没必要折腾本地部署。
结语:AI助手的"两条路"与未来
2026年1月,Clawdbot的爆火标志着个人AI助手进入了一个新阶段。
Clawdbot确实揭示了AI助手发展的两条路径:
路径1:云端、便捷、被动
- 代表:ChatGPT、Claude、文心一言
- 优势:零门槛、强大算力、持续迭代
- 劣势:数据隐私、功能受限、被动响应
路径2:本地、可控、主动
- 代表:Clawdbot/Moltbot
- 优势:数据主权、系统级执行、持久记忆
- 劣势:技术门槛、安全风险、维护成本
我的观点是:未来可能不是"非此即彼",而是"两者结合"。
轻量级交互(写邮件、查资料)依赖云端效率,深度执行与隐私场景依赖本地部署。就像我们现在既用云端存储(方便),也用本地硬盘(重要文件),AI助手也会走向这种混合模式。
关于访问问题:
Clawdbot(现Moltbot)是开源项目,代码托管在GitHub上。由于部署需要访问GitHub、配置Anthropic或OpenAI API,以及可能需要连接到Telegram等国际服务,在国内使用确实需要科学上网工具。
如果你对Clawdbot感兴趣但不确定如何开始:
- 技术小白:建议先从传统AI工具(如Claude、ChatGPT)开始熟悉AI交互,等有一定基础后再尝试本地部署。
- 有技术基础但缺乏经验:可以关注我的后续文章,我会出详细的部署教程和避坑指南。
如果你在部署过程中遇到问题,或者想要更详细的指导,欢迎留言或私信联系我。我会尽力提供帮助,也会根据大家的反馈整理更实用的教程内容。

