
Openclaw为什么火成这样?
Cisco的AI安全团队测试过一个第三方OpenClaw插件,发现它在用户毫不知情的情况下执行了数据外泄和提示注入。OpenClaw的核心维护者Shadow在Discord里直接说:"如果你看不懂命令行,这个项目对你来说危险性太高了。"

什么情况下你真的需要Openclaw?

到底有多少人真正需要它?
他有一台24小时开着的机器——Mac mini、树莓派或云服务器。不是笔记本,合盖了Agent就断了。 他的日常工作包含大量重复的跨系统操作:每天要从五个地方拉数据汇总,或者监控多个项目仓库的状态变化并通知相关人。 他会写脚本,至少能看懂命令行报错,知道怎么Google一个Node.js的依赖冲突。 他用得了Telegram或Signal——在中国,这本身就是一道门槛。不过可以对接飞书、钉钉,企业微信。对了,飞书比较友好,个人账户就能对接好openclaw。 他的数据安全意识足够,明白把邮件账号、日历权限全部开放给本地程序意味着什么。
什么样的公司才真正需要?

夜雨聆风