本文来自微信公众号： 凯莉彭 ，作者：凯莉彭
最近AI圈突然被一个东西刷屏了，名字叫Clawdbot。刷X、刷GitHub，几乎躲不开。
一开始我也没太当回事，直到看到有人为了跑它，去买Mac mini，结果一度卖断货。
我才意识到：不对，这次不只是“好玩”。
Clawdbot火的原因，其实很简单，这是第一次，有一大批普通人，真的开始把生活里的事，交给AI去做。
|Clawdbot 24小时内网络搜索量，图片来源于网络
这个项目的起点甚至有点随意。
作者是奥地利开发者Peter Steinberger，本来只是想让Claude通过WhatsApp跟自己聊天，顺便帮忙干点活。
后来他一点点给Claude加能力：
慢慢地，这已经不像一个聊天工具了，更像一个长期住在他电脑里的存在。
他干脆给这个AI起名叫Clawd，项目也重新包装成了Clawdbot。
接下来是非常标准的一条传播路径：
GitHub爆星→作者直播写代码→媒体评测→X上大号晒用例→普通人开始模仿。
这也是Clawdbot真正让人兴奋的地方。它不是在告诉你“我能做什么”，而是在接管任务。
工作上，它能处理邮件、日历、报告、笔记：
生活里更夸张：
但说实话，冷静下来之后，我反而更谨慎了。
能访问电脑目录、能写文件；
有“记忆”，知道之前发生过什么；
能用shell、能控浏览器。
有人说它帮自己清空了邮箱；
有人让它24小时盯服务器；
有人第一次感觉自己“像是有了一个助理”。
能监控系统，有异常直接提醒；
能自动操作网页，订票、填表、采集信息；
甚至还能跑测试、修简单bug。
抢场地、订餐、查交通，凡是你不想再花注意力的事，都能丢给它。
第一，它并不适合所有人。
部署门槛不低，你要配环境、权限、API key。
更重要的是，你得会“设计用法”。
不然很容易变成：玩一次很爽，用两天就吃灰。
这个画面，其实我们见过。
2023年AutoGPT、BabyAGI刚出来的时候，大家也是这么激动。
结果现在，谁还在天天用？
第二点，是我个人最警惕的：安全感。
我在安装Clawdbot的时候，说实话有点心虚。
那种感觉，很像你把家里的钥匙交给一个你并不完全了解的人。
而我并不是完全不懂技术。
在2022年之前，我做了7年数据科学家，命令行对我来说不陌生。
即便如此，我还是会反复确认：
如果把这套东西交给一个完全不懂技术的人，风险只会更大。
它能访问什么？
权限开到哪？
会不会被prompt注入？
会不会泄露数据？
这也是现在安全圈讨论最多的地方：
高权限Agent，一旦出问题就是大问题；
持续运行+超长上下文，API成本也可能失控；
已经有人让Agent干一件看起来很小的事，最后账单几百美金。
所以你问我：Clawdbot是不是未来？
我的答案是：它不是答案，但它是一个非常重要的信号。
它说明了一件事：
我们已经进入了一个阶段，普通人，开始认真把真实世界的任务交给AI Agent。
接下来真正决定胜负的，不是模型多聪明，而是谁能解决安全、信任和可控性。
谁解决了这个问题，谁就打开了一个万亿级市场。
最后留你一个问题。
五年后，当AI比你更了解你，知道你什么时候效率最高、什么时候最焦虑，能安排你的日程、处理你的沟通、管理你的生活。
到那时候，你到底是它的主人，还是它的助理？
这个问题，我们可能很快就要面对了。