乐于分享
好东西不私藏

openclaw震撼了我的灵魂

openclaw震撼了我的灵魂

今晚在好兄弟的帮助下,在家用个人电脑上成功养虾。

说一下个人体验,在此之前,先强调一下现阶段openclaw的使用风险:

OpenClaw为实现“自主执行任务”的能力,被授予了较高的系统权限,包括访问本地文件系统、读取环境变量、调用外部服务应用程序编程接口以及安装扩展功能等。然而,由于其默认的安全配置极为脆弱,攻击者一旦发现突破口,便能轻易获取系统的完全控制权。前期,由于OpenClaw智能体的不当安装和使用,已经出现了一些严重的安全风险,包括“提示词注入”风险、“误操作”风险、功能插件投毒风险、安全漏洞风险等。建议相关单位和个人用户在部署和应用OpenClaw时,采取以下安全措施:1.强化网络控制,不将OpenClaw默认管理端口直接暴露在公网上,通过身份认证、访问控制等安全控制措施对访问服务进行安全管理。对运行环境进行严格隔离,使用容器等技术限制OpenClaw权限过高问题;2.加强凭证管理,避免在环境变量中明文存储密钥;建立完整的操作日志审计机制;3.严格管理插件来源,禁用自动更新功能,仅从可信渠道安装经过签名验证的扩展程序。4.持续关注补丁和安全更新,及时进行版本更新和安装安全补丁。

我是用的openclaw的Windows版本+kimi的api,用飞书作为对话窗口。

先来小试牛刀:

很好,这和一般的对话型ai没有区别,我要上难度了。

我表示需要一个个人博客,纯HTML就可以,需要后端和数据库以便于持续维护。

仅仅一分钟后,我的浏览器自动打开并且定位到一个网址:

我的灵魂震颤了。。。。。。仅仅一分钟,我拥有了一个个人博客主页。

我追问能否将网站发布到互联网上,这样我的好朋友们就能看到了。openclaw贴心的回答了我:

顺着提示,我成功将个人博客发布到了互联网,这下大家都能看到我的博客内容了!

我希望openclaw为我发布第一篇博客文章:

于是我的博客有了第一篇文章!

非常好,但是只有文字太单调了。

当我刷新我的博客页面:

此刻,我已经五体投地。

临睡前我布置了任务给他。

过了一会儿,看我没有动作,他问我还有别的需要吗?

晚安!openclaw!

Written by Ananda Zhang, 金融民工,公司治理师,香港公司治理公会会员(HKCGI),现居上海。擅长领域:企业投融资及风险合规事务咨询。擅长应用Python编程语言从事各类风控建模(市场风险、信用风险、操作风险)及AML风险监测。