睡著了,熏

OpenClaw在2026年的開放世界中是最不小心的。 這個由奧地利工程師彼得·斯坦伯格(Peter Steinberger)於2025年底開發的個人AI Agent項目。

從舊金山到紐約、邁阿密、奧斯汀、馬德里、東京。

5月,克勞康首演落地上海. 被打的兩位核心人物是文森特·科克和邁克爾·加爾佩特。

Vincent Koc是OpenClaw全球代碼贡献第二高的維持者, 他也是MIT教師Cont ML的人工智能研究工程師。

ClawCon的創辦人兼全球組織者Michael Galpert與Adobe共同創建了照片編輯工具Aviary, 他讓ClawCon成為舊金山客廳的即興派對。

當我們訪問文森特和邁克爾時 OpenClaw最受歡迎的風已經過去了。

現在是談OpenClaw的好時候 一個計畫總是由數字推進:GitHubstar、PR、地上人數、社區量、媒體報導, 當燈光降下來一點,真正的問題就會出來: 為什麼突然撞到這麼多人? 它能從一幕變成日常的工具嗎? 當AI不只是聊天時, 它開始發送訊息、改變檔案、執行任務

上海的ClawCon還很辣 一個開放源碼AI計畫, 在短短幾個月內。

許多中國開發商關心飛書、微信、商業微信、指甲、本地文件、自動文稿, 這是一個討論激情、速度、開發者如何進來的時刻。

但文森特上來並沒有把它說成一個美麗的成长故事. OpenClaw收到10萬公關。

這數字會是慶祝的好地方 開源計畫最危險。

但OpenClaw面對的是,每個人都想把想法放進去。

有人拿起傳單,有人拿起信和指甲. 有些人希望它能讀取本地文件, 執行自動文稿, 寫作密碼, 整理資訊。

先前的開源專案有自然的阈值: 您想要提交一個代碼, 至少要讀一個文件, 理解一個小結構, 執行一個測試, 知道你正在改變哪個代碼 。

這個阈值已經被 AI 編程工具擊沉了。

不瞭解這個結構的人 也可以做模型寫字 做測試 給补丁 一個會在頭部停止的想法 可能已經被包裹成 一個似乎正在運作的呈文。 在過去,被能力门槛自然阻擋的衝動 出現在辯護者的桌子上。

安全分娩也是如此。 文森特在現場表示, 有一段時間他們每天收到100多份安全漏洞報告, 真正的漏洞會盡快被修复,但其中很大一部分直接由更大的模型产生. 提交者並不真的想讓計畫更加安全。

這是很新的聲音。

它不一定要是恶意的,它不需要攻擊你,它甚至穿"捐款"。 但是它吞下體內最貴的東西 人類的注意力。

自從我們在上海訪問文森特和邁克爾·加爾珀特 之后 我們最強烈的感覺。

一個開源的人工智能助理突然紅了 看了很深 實際上是一個人 特工 當AI不僅僅是聊天, 開始給你發訊息、改變檔案、執行任務、判斷

比"哪個型號更聰明"更難。

智慧不再稀缺

文森特在演講中多次說 OpenClaw不是普通產品。

在英文中, 你可以把它理解成一套使模型起作用的裝置: 它如何使用工具,如何記起你,如何分解,當它停止,當它不停地运行,如何去,如何去,如何去,如何燒,如何去。

像大腦一樣的模特兒 這些東西就像身體一樣。

過去一年來, 誰更能推理,誰更善於編碼,誰更長時間在上下文,誰更準確地建模. 排名與蔬菜的早期市場一樣受歡迎。

但人有大腦,什麼都做不了 你得有手、腳、疼痛、界限 手不能伸,腳不能跑,痛苦可以感受,敲門才入門。

特工也是。

模 子 必 想 、 不 是 必 行 、 不 是 必 行 、 也 不 是 必 行 、 也 不 是 知 道 何 時 行 或說是「更好的模型+更多工具」。 但實際上,使用者通常會感覺比智慧更聰明。

能完成長期任務嗎? 你忘了你說什麼嗎? 你能用錯工具 自己把大麻修好嗎? 如果你不確定 你想回去工作還是停下來

這些問題并不漂亮, 但是他們決定 特工可以從展示錄影帶進入日常生活。

文森特說到一個非常簡單的三角形: 速度,成本,精確度, 而且你很難擁有所有三個。

如果你開始存錢,你必須慢慢地接受它,而错误地接受它。 如果你想快速而准确,你必須接受推理的成本,工具鏈的长度,以及你失敗的方式. 很多人喜歡把問題說成是象征性的消耗 就像這只是帳單上的數字 但是在真正的系統中 每一次重試 每個工具呼叫 每個人的接管都是一個代價。

模式排行榜上并不清楚 正在運轉的分支會告訴你 有多少密碼 數學 多少推理 但是它不會告訴你 有多少次這個模型會失敗。

所以文森特的判斷是,重要的是模型要繼續變得更強大, 但私人特工的困難是從"你願意"轉移到"你愿意做嗎?" 這不僅僅是模型得分。

問題改變了。

開門把噪音放進去

OpenClaw越成功。

OpenClaw是第一位個人AI助手, OpenClaw的公眾觀點也被描述為「在你的報紙上跑步。

但一旦開源計畫發展。

邁克爾說這項計畫是為個人而起 但現在人們都在做一些事情 他對中國開發商使用OpenClaw的速度和意愿感到震惊。

開源之美于此,殘酷于此。

它打開了門,讓更多的人進來。 但一開門 就不再是主人的選擇了。

過去的開源專案依靠一些維護者的技術權力。 更普通的人們獲得軟體生产力, 將更多無法想像的需求與不可持续功能推向維護者。

當然不賴 相形之下。

但分散管理從來不自然地增加秩序。

社群越開放, 文森特說OpenClaw團隊正在調整維護方法, 其大白言曰:非守水而治河。

也是"古今"的早期插曲。

OpenClaw在熱情中很容易被寫成勝利故事, 但當熱量消退了一點 另一張照片就出來了。

我們認為AI能讓軟體更容易工作, 因為當每個人都能寫出密碼時, 真正稀缺的不是密碼。

更嚴重的問題。

如果社區用行動重新定義OpenClaw, 什么只是短命

你用得越聰明越難

當熱量消退,比賽就開始了 它不再只是一隻迷人的眼睛, 它迫使所有特工計劃 回答一個更簡單的問題: 你怎麼證明你不是一次性玩具

赫墨斯是個很好的對比 它的賣點是讓Agent在工作結束後 獨自回來: 哪里做得很好, 哪里做不好, 也不必重新思考, 直說吧 寫你自己的經驗 越熟悉。

很感人。

誰不想要一個更努力工作的助手? 誰不想有員工下班後拿一本小書上班呢? 在每個人都要求效率的時代。

文森特很小心。

他沒急著說OpenClaw能做到 也沒踩到赫爾墨斯 他只說「自動經驗很有用

一個特工自動寫下技術 或是在壓縮經驗或焊接錯誤 十次中七次有用 三次引人誤解 系統怎麼判斷是否留下? 它把成功的道路寫成固定的流程 下次環境變化 會走錯路嗎? 幾周內的記憶已經过时了 但Agent相信是因為多次打電話 是聰明還是固執

人們也會這樣 市場改變了, 一個公司曾幸存下來, 我們稱它為實驗主義 道路依赖 組織惰性 把它放在特工身上 可能是"自動學習"。

那是文森特小心的地方 他不希望OpenClaw學習。

在真實世界中學習不是你們在倉庫裡學習的 真正的學習还包括遺忘、包括錯誤修正。

一個不忘的特工 不一定聰明 可能更難改正。

所以問題是又向前一步。

如果Agent記得、重复、寫下自己的經驗

記憶不是功能 。 這是一段感情的開始

邁克爾被問到,如果未來每個人都有自己在特工中的永久存在,它的核心能力是什麼。

他沒有說推理,沒有說多形性,沒有說樂器被叫來。 他說那是記憶。

兩周前 你和特工談過了 今天提出來 它應該知道你在說什麼 記憶對保持長久持續的關係至关重要。

這很簡單,但是它切斷了私人特工和普通軟體。

工具在功能上被使用,關係由記憶體維持。

每次我打開它 就像第一次見到你 它總是一個工具。 個性化不是介面上寫的你的名字,也不是你喜歡的顏色,但它知道你是誰,知道你是如何工作的,知道你不喜歡什麼,知道你總是在猶豫什麼,你衝動什麼。

文森特在演講中談到這個 他表示工業可以有良好的性能模式, 當我們談到個人特工時,它不只是一個商业場景,也不是表格中的專欄"用戶拿它做什麼". 對我來說很有效 特工 我跟特工談過了 每個人都對AI的期望不同。

這其實是對科技產業最熟悉的問題的反驳。

科技產業喜歡問:「用戶是誰? 何景?" 痛在哪? 什么獎勵? 誰的預算? 這肯定是個有用的問題, 但是文森特的意思是 個人特工不只是固定的功能 更像是情報入口。

"該怎麼做"是功能。

"它如何理解我" 問到關係。

這也是很小的區別。

工具時代 人類命令 軟體實施 你打開應用程式,完成一件事,關掉它。 你不在乎它怎么看你 或者它是否記得你 合作者不同 合作者會記得你上次改變主意的原因, 你确定

文森特有句有趣的話 他說不是他告訴探員該怎麼做 但探員問他 挑戰他的思考 問他們如何合作。

乍一看,這就像一個溫柔的未來宣佈。

但是在深處,它會變得冷。

如果特工能挑戰你的心意 那它能做什麼? 以什麼記憶、什麼偏好、什麼價值為基礎, 是站在你這邊 還是寫它的人那邊? 它能理解你的長期利益或平台希望你采取的行动嗎

他聽誰的

之前,平台塑造了信息流通。 你得到的,你看到的,你得到的。 在特工時代,平台或開源社群可能是由一個"男人"塑造的,他會為你行事,為你判斷,並安排你的日常生活. 它不僅會推動你,它會進入你的檔案,聊天,時間表和工作流程,甚至你對世界的處理方式。

沒有性格的人 不是個人 一個被別人悄悄定義的角色,特工,太私人了。

中間是未來最難缝合的地方。

安全成了人性的問題

在ClawCon的現場,文森特被問及安全。

OpenClaw,你給它越多的力量,它就越有用;你給它越多的力量,它就越危險. 它可以連接聊天軟體,讀取檔案,執行文稿,調整模型,寫入密碼. 能力和風險不是兩條路。

文殊答分二层。

首先, OpenClaw 太明顯了 。 作为GitHub的開源大倉庫 它一直被安全研究者盯著看 很多人想打破它, 因為它讓他們出名。 他們一度每天收到100多份安全漏洞報告, 真正的漏洞很快就會被修復。

第二,他們與安全研究團隊合作,把找出的問題整合到產品中,并尽可能透明. 開放源的优点是每個人都能看到,每個人都可以檢查,當然每個人都可以攻擊它。

特工的安全不僅僅是"沒有漏洞" 它更像是一套邊界問題, 你允許它觸碰任何東西, 你不允许它觸碰任何東西; 它停止問你當它能獨自行動的時候; 它可以發送訊息, 變換檔案, 執行文稿, 代表你連接商業系統; 當它發生時, 責任就是誰。

傳統軟體問題 撞擊 剪切 丟下數據 特工有麻煩了 正在行動中 它可能錯過文件, 傳送錯誤的訊息, 向製作環境提交錯誤的代碼, 或者在看不到它時做一件小事 。

所以中國開發商使用它們的方式非常有力。

飛書 商業智慧 智慧 奈林斯 不只是軟體 是中國人工作和生活的精靈 代理連接器, 不只是一個额外的插件 。 包括組織合作、客戶交流、個人關係、文件流和日常工作。

越了解你,就越适合你;越了解你,就越了解你。 私人特工的誘惑和風險也是一樣的。

你想把它藏在聊天軟體裡 像一個認識你的助手 隨時待命 記住你 但這是因為它正在待命 記得你 跑腿 你得問它的邊界。

它不應該說的時候會說話嗎? 你記得當你不該? 临时授权是否可理解为永久授权? 你的猶豫、沉默和邊境感情會成為你完成任務的障礙嗎

特工 不一定是突然背叛你的人 太戲劇化了 太科幻化了 更真實的危險是 它已經非常容易, 非常周到, 并讓你避免了麻煩。 直到有一天 你發現它對你的判斷 不全是你的錯。

"還不知道"是誠實的

邁克爾說 OpenClaw 不該變成一個關閉源碼的專案 它應該永遠是開著的 因為它打開了一個特工的年齡。

但開放的來源並未使問題消失。

在過去的一年里,特工的競爭被描述為模范競爭. 誰更善於推理, OpenAI、Anthropic、Google都在研究自己產品的代理能力。

肯定有其价值。

但確信也意味著你接受別人為你划定的界限 你有穩定性,你有一套性格,記憶和演技。

我們在上海問文森特 OpenClaw不該變成什麼 他表示這是一個開源計畫, 人們會用它來做從兒童玩具到經營企業, 開源科技的優點在于社群合作。

這不是隱瞞,是今天少見的誠實。

OpenClaw的答案並非「被發現」。

不清楚該如何設計個人特務的性格, 當自動寫作的經驗會有用, 當它會有害, 社區會把計畫推向從來不來的地方。

但面對一些代表他人行動的事物, 說你知道答案是可疑的。

科技產業往往把不确定性視為弱點。 但就特工而言 不确定性可能是最后醒過來的 因為這不只是另一個辦公室軟體按鈕 不只是聊天機器人升級 它一經運作 就會涉足人類的記憶、關係、判斷和行動權。

他聽誰的? 現在沒人真的說出來了 可能會很好。

在我們交出執法權前, 承認我們尚未明白, 至少。

特工,最危險的未來 可能不是違抗命令的人。

所以你忘了問:那是誰的手