夜雨聆风昨晚今晨，AI 圈最热闹的事，是 Andrej Karpathy 用 OpenClaw 做了一个叫"Dobby"的 Agent——它能扫描你家局域网、发现所有联网设备、逆向那些没有公开文档的 API，然后直接操控 Sonos 音箱、灯光系统。全程零人工干预，AI 自己摸索、自己动手。
这件事指向的方向正在变成现实：AI Agent 不只是会聊天，它真的能替你操作物理世界。智能手机里那些 App，正在被一个能理解你意图、直接帮你干活的 AI 一点点替代。
同一天的另一个故事来自一位创业者。她用 OpenClaw 跑了 9 个 AI 员工，分别处理 CRM 邮件、客户沟通、家庭日程——原来每周要花 10 小时做的行政杂事，现在 AI 全包了。她说"我本来是个反炒作的人，但这真的改变了我的生活。"一个主动怀疑 AI 的人最后成了最忠实的用户，这比任何发布会通稿都有说服力。
不过热潮的另一面是安全。安全研究机构本周专门发文提醒：Agent 系统的"记忆"一旦被篡改，AI 会在你不知情的情况下做出错误决策。OpenClaw 能替你做的事越多，这个风险就越不能忽视。
同一天，Anthropic 出了个意外——约 51.2 万行 Claude Code 代码泄露，GitHub 紧急下架但已经扩散开了，社区很快有人基于泄露代码复刻了一个叫"Claw Code"的版本。Claude Code 那道"付费才能用"的技术壁垒，被撕开了一个口子。
中文互联网上，今天同样是 OpenClaw 刷屏的一天。大量部署教程、本地安装指南涌现，技术门槛确实在下降，普通人自己跑一个已经不再是极客专利。但热闹之中也夹杂着大量营销内容——打着"官方认证""年薪翻倍"旗号的培训广告，和 OpenClaw 本身没什么关系，注意辨别。
总的来看，OpenClaw 这周热度没有丝毫减弱。GitHub 星标已突破 33.6 万，四个月走完了 Linux 好几年的路。接下来真正考验它的是：能不能把这种热度转化成稳定可用的产品——以及，安全问题能不能跟得上。
来源：
- • Let's Data Science：Karpathy 演示 Dobby Agent（https://letsdatascience.com/news/karpathy-demonstrates-agent-replacing-smartphone-apps-9005a0b3）
- • Business Insider：创业者 9 个 AI 员工案例（https://www.businessinsider.com/openclaw-ai-employee-startup-tech-automation-agents-personalized-work-home-2026-4）
- • Let's Data Science：Claude Code 泄露与复刻（https://letsdatascience.com/news/anthropic-leaks-claude-code-community-recreates-agent-f7049f7c）
- • Infosecurity Magazine：Agent 系统安全风险（https://www.infosecurity-magazine.com/opinions/clawing-back-security-challenges/）
