最近OpenClaw（曾用名Clawdbot/Moltbot）的火爆程度，像极了半年前的Manus——GitHub星标几天内从几千冲到5万+，技术圈弥漫着“不玩就亏了”的FOMO情绪。更有意思的是，它顺带带火了Mac mini，不少人晒出“为跑开源AI买的闲置电脑”。但当我扒开它的底层逻辑，发现这东西本质是“常见能力的排列组合”，火得实在让我有点懵：它到底凭什么？  

OpenClaw是什么？一个“AI智能体网关”的真相

官方给OpenClaw的定位很直白：个人AI助理/AI智能体网关（AI Agent Gateway），通俗说就是“AI管家总控”。但它的核心不是“本地跑模型”——真正烧钱的推理（如调用OpenAI、Anthropic的云端模型）仍在云端，本地设备主要负责收发消息、调用API、运行脚本工具。  

所以，那些晒Mac mini的用户其实没必要跟风：能跑Node.js的设备（比如旧电脑、轻量云服务器）就能跑它。之所以有人用闲置电脑，是因为它权限太大，本地运行更安全（避免敏感数据上传云端）。  

更关键的是，它像个“自带技能的Agent”，能轻松接入钉钉、飞书等常用聊天工具——这可能是它火的关键：把AI入口从“偶尔打开的工具箱”，塞进了我们每天高频使用的聊天软件里。  

它为什么火？“更近的入口”+“能执行的指令”

很多AI工具的体验是“想起时才用”，但OpenClaw把入口搬到了聊天软件里。配置到位、权限给够后，你发一句话，它不仅能回复，还能执行动作并返回结果（比如下载图片、整理文件、发邮件）。  

它的爆火是几个因素的叠加：  
• 链路缝合而非UI创新：它没重新发明界面，而是把“入口（聊天软件）—执行（调用工具）—记忆（上下文）—扩展（自定义技能）”串成了一条能跑通的链路；  

• 权限边界灵活：能做的事多大，全看你给的权限——从“查天气”到“批量改文件名”，甚至“控制浏览器”，技能库全靠用户自己搭；  

• Token消耗实锤：因为Agent执行靠循环交互，用多了确实费Token，但架不住“能干活”的吸引力。  

和Manus有啥不同？本地协作vs云端打工

OpenClaw常被拿来和Manus对比，其实它们更像Agent的两种“工作形态”：  
• Manus是“云端打工人”：不用交出本地权限，隐私安全，但涉及本地文件、软件、工作流的操作（比如改电脑里的PPT）总差点意思；  

• OpenClaw是“本地协作数字分身”：像坐在你旁边的助手，能直接操作你的电脑、调用本地软件，核心是“协作”而非“全自动放手”。  

说白了，OpenClaw多出来的“聊天IM入口”和“大权限”，技术上没壁垒，更多是“谁敢给用户更大权限”的胆量游戏。  

手把手搭一个：从云服务器到飞书机器人

国内网络环境下，想直接在聊天App里用OpenClaw，绕不开账号/通道问题。新手建议先按官方文档跑通基础版（https://docs.molt.bot/start/getting-started），再试Telegram、Discord这类通道；想省事，可用腾讯云一键部署（https://cloud.tencent.com/developer/article/2624003），走国内通道（QQ、飞书）。  

以飞书为例，步骤大致是：  
1. 用腾讯云服务搭好Moltbot；  
2. 按飞书机器人文档创建机器人，拿API令牌；  
3. 把令牌填回Moltbot配置，重启网关；  
4. 打开官方会话界面，就能在飞书里直接下指令了。  

实测功能：让它下载图片到本地、用QQ邮箱发提醒、定时推送日报——都能搞定。  

狂欢背后：高权限是把双刃剑

用了一圈，我的感受是谨慎大于兴奋。OpenClaw最强的能力（执行命令、读写文件、控制浏览器、调用API），恰恰也是最危险的——它不再是“应用”，而是“权限入口”。配置不当、暴露公网、装了不可靠插件，都可能让它变成“电脑里最大的未知变量”。  

正确的打开方式，是把它当“长期在线的执行框架”：明确边界（比如“只能操作指定文件夹”“禁止访问支付软件”），它才会越来越靠谱；给无限权限，它可能反过来“坑”你。  

总结下来，OpenClaw的爆火，本质是“把AI从工具箱塞进了聊天框”的场景创新，加上“本地协作”的隐私安全感，戳中了技术人对“专属AI助手”的想象。但它更像一面镜子：照见我们对AI的期待（能干活、够贴心），也照见风险（权限越大，失控越易）。  

毕竟，AI再强，最终得“可控”才行。