Claude Code 源代码意外泄露:51万行代码与隐藏功能深度剖析
一次低级的配置失误,竟演变为人工智能领域前所未有的“开源狂欢”
Claude 团队在无意中实现了比 OpenAI 更加开放的代码公开
近日,人工智能领域掀起了一场轩然大波。一个原本平淡无奇的周二,因为 Anthropic 公司的一次疏忽,迅速转变成为全球开发者社区的共同庆典。2026年3月31日,Anthropic 旗下核心产品 Claude Code 的完整源代码意外流出,超过五十一万行 TypeScript 代码被公开展示在互联网上。
这并非一场经过精心筹备的开源发布活动,而是一次由于 npm 打包配置错误所导致的意外曝光。然而正是这次偶然事件,使得全世界的开发者有机会深入探索这款顶尖 AI 编程助手的内部实现机制。
事故始末:一个 .map 文件如何引发代码泄露风暴
整个事件的技术根源简单得令人感到不可思议。
2026年3月30日,Anthropic 团队在发布 Claude Code 命令行工具的 2.1.88 版本时,不慎将一个 体积达 59.8 MB 的 cli.js.map 文件 包含在了公开发布的 npm 软件包中。
Source map 文件本质上是开发过程中用于调试的辅助工具,其功能是将经过压缩和混淆的代码重新映射回人类可读的原始源代码格式。当这个文件出现在公开的 npm 包中时,相当于将 Claude Code 的全部源代码毫无保留地展示在公众视野之下。
安全研究员 Chaofan Shou 率先在 X 社交平台上公开了这一发现。随后短短三十分钟内,相关的备份代码仓库在 GitHub 上被大量复制,项目星标数量迅速突破五千,引发了全球技术社区的广泛关注。
此次泄露的代码规模相当惊人:
- 涉及文件数量超过 1900 个
- TypeScript 代码总行数达到 51.2 万行
- 包含 40 多个独立的功能模块
- 其中一个名为 QueryEngine.ts 的文件长度高达 4.6 万行
核心架构曝光:AI 工程师的设计蓝图一览无余
本次泄露的代码清晰地揭示了 Claude Code 的核心系统架构,展现了 Anthropic 公司对于“AI 工程师”这一概念的深刻理解与实现。
Hermes CLI 常见故障排查指南
启动时终端UI崩溃问题(macOS)
报错信息: OSError: [Errno 22] Invalid argument 或 KeyError: '0 is not registered'
问题根源: 此问题源于初始化向导与后续聊天界面的交互冲突。初始化过程中使用的 curses 交互式菜单在退出后,会干扰 macOS 底层事件循环机制(kqueue selector)对标准输入(stdin,文件描述符 0)的状态管理。这导致后续 prompt_toolkit 库在启动文本用户界面时,无法正常重新注册和使用标准输入流。
解决方案: 此问题已在程序内部得到修复。具体措施是在主应用启动前(位于 cli.py 的 app.run() 部分),临时将 asyncio 的事件循环选择器策略切换为 SelectSelector(此操作仅对 macOS 系统生效)。应用运行结束后,策略会自动恢复为系统默认。用户无需进行任何手动配置或操作即可规避此崩溃。
API身份验证失败问题(HTTP 401)
报错信息: AuthenticationError [HTTP 401] — 无效的令牌
问题根源: 配置文件中 model.provider 被设置为 custom,这是一个通用的提供者名称。在此配置下,Hermes 默认会尝试读取 OPENAI_API_KEY 环境变量作为认证密钥。然而,实际配置的 base_url 却指向了第三方 API 端点(例如 Airsim),其所需的 API 密钥与 OPENAI_API_KEY 并不相同,从而引发了认证失败。
解决方案: 将 provider 字段的值修改为与 custom_providers 列表中对应的自定义名称(例如 airsim)。修改后,Hermes 会自动尝试读取与之匹配的环境变量(如 AIRSIM_API_KEY)进行认证。
model:
provider: airsim # 此处应使用自定义名称,而非 generic 的 ‘custom’
base_url: https://api.airsim.eu.cc/v1
未知提供者(Unknown provider)报错
报错信息: Unknown provider ‘xxx‘. Check ’hermes model‘ for available providers
HermesAgent飞书集成实战:揭秘可选依赖陷阱与自动化配置方案
在深入拆解 Hermes Agent 项目源码的过程中,我遭遇了一次与飞书平台集成的意外波折。
架构图描述与实际情况的偏差
根据 OpenClaw 分析得出的架构示意图,Hermes 的网关层明确标注了对飞书通道的支持。然而,当我严格遵循官方文档进行实际操作时,在配置界面中却完全找不到飞书相关的选项。
示意图中存在的功能,在实际部署时却消失了。我直接向 OpenClaw 提出了疑问:“你绘制的架构图中包含了飞书通道,但我安装后并未发现该选项,请你协助我完成配置。”
追溯问题根源:隐藏在源码中的可选依赖
OpenClaw 并未去搜索网络上那些流于表面的教程,而是直接拉取项目后台的源代码,通过 grep 命令进行检索,迅速定位了问题的症结所在。
关键逻辑位于 tools/send_message_tool.py 文件中。官方为了控制安装包的体积,将飞书的底层 SDK(lark-oapi)设置为了可选依赖(Optional Dependency)。使用普通的 pip install 命令安装时,根本无法自动获取这个库。只要运行时代码检测不到此依赖的存在,配置向导程序便会直接隐藏飞书选项。
此外,通过查阅 GitHub 上的 Issue #4932 可以发现,官方的 uv.lock 文件甚至遗漏了对该依赖项的打包声明,导致许多用户在使用包管理器进行默认安装时直接陷入了这个陷阱。
解决方案:手动激活依赖与自动化配置流程
在明确了问题的根本原因后,我决定让 OpenClaw 接管后续的所有配置步骤。
以下是它在后台自动执行的完整避坑流程。计划接入飞书平台的朋友,可以直接参考这套操作。
第一步:通过扩展包模式强制安装依赖
常规的安装方法无法奏效,必须使用 uv 工具并指定扩展包来强制注入所需依赖。OpenClaw 在项目源码目录下执行了以下两条命令:
# 激活虚拟环境并安装 feishu 扩展依赖
uv pip install -e '.[feishu]'
# 关键补充步骤,Lark SDK 的 WebSocket 底层实现在某些特定环境下会报告缺少 socks 库的错误
uv pip install python-socks
第二步:手动编写配置文件,绕过残缺的配置向导
既然 hermes setup 交互式向导无法提供可靠配置,OpenClaw 果断选择了绕过它,直接前往 Hermes 的核心配置目录 ~/.hermes/.env,手动编写了飞书机器人的身份凭证:
HermesAgent实测深度解析:新手选型指南与多智能体框架对比
在最近的一段时间里,我后台收到最多的问题并非关于“AI是否会取代测试”,而是集中在一个焦点上:“Hermes目前如此火爆,我是应该立即跟进,还是再观望一段时间?”许多人都陷入同样的纠结:担心行动太晚错失技术红利,又害怕过早入场遭遇各种未知的陷阱。撰写本文的目的并非进行基础概念普及,而是旨在帮助您节约决策时间与精力。如果您也存在上述疑虑,这篇文章将提供一个“可立即落地”的判断框架(只需五分钟阅读即可形成清晰判断):
- Hermes究竟是什么
- 它与AutoGen、CrewAI等框架的核心差异在哪里
- 作为技术新手,现阶段是否应该直接上手使用
身为一线测试团队的负责人,我决定亲自进行实践验证,而非仅仅依赖二手资料和他人观点。我投入了三天时间,完成了三项关键工作:
- 深入阅读Hermes的源代码与官方文档
- 横向对比了五个主流的智能体框架
- 使用Hermes实际运行了一个完整的测试任务
首先给出核心结论:Hermes的流行并非偶然现象;但它也并非“谁用谁成功”的万能工具。它切实解决了一个现实痛点:传统AI智能体框架过于复杂,普通用户难以有效使用。本文将清晰阐述以下要点:它解决了什么问题、适合哪些人群、不适合哪些场景、以及您现在是否应该采纳。
Hermes Agent 究竟是什么?
用一句话概括:Hermes是一个轻量级的AI多智能体协作框架。我们可以进一步拆解这个定义:
- 轻量级:配置过程简洁,学习曲线平缓
- 多智能体:支持创建多个具备特定角色的AI智能体,各自承担专门职责
- 协作框架:智能体之间能够进行通信、分工协作,共同完成复杂任务
做一个形象的类比:如果将单个AI模型比作一名实习生,那么Hermes就相当于一个完整的虚拟团队——包含产品经理、开发工程师、测试专员和运维人员,它们能够自动协同完成整个项目。其核心能力主要体现在三个方面:
- 任务自动拆解(将宏大目标分解为可执行的小步骤)
- 工具自动调用(无缝集成API、数据库查询、代码执行等操作)
- 结果自动汇总(生成结构化的输出报告)
Hermes 为何能脱颖而出?
这是本文的核心分析部分。首先提出一个问题:市面上并不缺乏AI智能体框架,为何Hermes能够迅速获得关注?答案在于它精准把握了三个关键趋势。
趋势一:从单智能体到多智能体的演进 2024年可视为单智能体应用的元年(以ChatGPT、Claude为代表),而2025年则迈入了多智能体协作的元年。原因在于单智能体存在能力天花板——无论一个AI多么强大,它通常只能专注于单一任务。多个智能体协作却能处理复杂程度更高的工作流程。Hermes的设计哲学正是“让专业的智能体处理专业的任务”。以测试任务为例:
- 一个智能体负责编写测试用例
- 另一个智能体负责执行测试
- 第三个智能体负责分析测试结果
- 第四个智能体负责生成测试报告 这种分工协作模式比单一智能体包揽全部工作要高效得多。
趋势二:从实验玩具到生产工具的转变 早期的智能体框架(如AutoGen)虽然功能强大,但配置过程极为繁琐。我曾尝试使用AutoGen搭建一个测试流程,耗费了整整两天时间。最终虽然成功运行,但团队成员无人敢于修改配置——担心破坏现有逻辑。Hermes的解决方案是提供预设的常见任务模板。如果您需要进行测试,它提供测试模板;如果您想进行数据分析,它提供分析模板;如果您希望实现客服自动化,它同样提供对应模板。这显著降低了使用门槛,使得更多普通用户能够快速上手。
趋势三:从黑盒操作到可解释过程的演进 许多智能体框架存在一个普遍问题:用户难以理解其内部决策过程。Hermes的设计强调透明化——每一步操作都有详细日志记录,每一个决策都有依据可查。这对于测试人员尤为重要,因为我们需要过程可追溯、结果可复现、逻辑可审计。
Hermes 与其他主流框架的对比
我详细对比了五个主流框架的关键维度:
| 框架名称 | 学习成本 | 配置复杂度 | 多智能体支持 | 中文支持 | 社区活跃度 |
|---|---|---|---|---|---|
| Hermes | 低 | 低 | 支持良好 | 良好 | 快速增长 |
| AutoGen | 高 | 高 | 支持良好 | 一般 | 成熟稳定 |
| CrewAI | 中 | 中 | 支持良好 | 一般 | 成熟稳定 |
| LangChain | 高 | 高 | 支持一般 | 一般 | 成熟稳定 |
| LlamaIndex | 中 | 中 | 支持一般 | 一般 | 成熟稳定 |
对比结论如下:
HermesAgent与OpenClaw深度对决:2026年自我进化与本地优先AI框架如何选择?
一方致力于“持续进化”,另一方坚守“本地优先”原则,两大开源框架展开正面较量。
01 2026年AI框架双雄:Hermes与OpenClaw的交锋
2026年3月,AI智能体框架领域同时涌现出两位实力强劲的竞争者。
一方是Hermes Agent——由NousResearch打造,在短短两周内便斩获了52k颗星标,其核心理念是打造一个能够“与你共同成长”的具备自我进化能力的智能体;另一方则是OpenClaw(前身为Clawdbot/Moltbot),其在GitHub上的星标数量已突破354k,被誉为“史上增长速度最快的开源项目”,其核心优势在于坚持本地优先原则并具备强大的企业级服务能力。

两个框架都支持接入多种平台的消息、都拥有工具调用能力,并且都强调了高度的可扩展性。然而,深入对比分析后便会发现:它们遵循的是完全不同的技术发展路径,所面向的也是截然不同的用户群体。
“Hermes如同一个能够不断进化的数字伙伴,而OpenClaw则更像是一套稳固可靠的企业级基础设施。”
本文将从架构设计、核心能力、学习曲线以及适用场景四个关键维度,对这两个框架进行深入剖析与比较,旨在为您提供做出正确技术选型决策的参考依据。
02 架构理念剖析:自我进化与本地优先的路线分野
🔴 Hermes Agent:自我优化的智能体运行时架构
Hermes的架构设计围绕着一个核心思想展开:智能体应当越使用越智能。
它的核心创新在于构建了一套闭环学习系统:
- 在完成任务后能够自动生成可供复用的技能(Skill)。
- 每一次任务执行过程都将成为训练数据,驱动技能持续迭代与优化。
- 支持跨会话持久化记忆,并利用Honcho进行深度的用户建模。
- 支持批量轨迹生成,为下一代模型的训练准备数据。
其架构主要分为以下层次:
- run_agent.py - 核心的智能体编排循环。
- cli.py / gateway/ - 提供命令行与消息平台双入口,共享同一套核心逻辑。
- hermes_state.py - 基于SQLite的会话与状态存储管理。
- environments/ - 包含强化学习环境、评估模块以及数据生成器。
🔵 OpenClaw:本地优先的企业级网关架构
OpenClaw的架构设计则围绕另一个核心理念:确保数据不离开本地环境,实现企业级的完全可控。
它的核心创新体现在其三位一体的分层架构设计上:
- 网关层(Gateway) - 负责消息路由、协议适配与连接管理。
- 智能体层(Agent) - 包含智能体引擎、工具调度与任务编排功能。
- 应用层(Application) - 处理业务逻辑、插件管理与权限控制。
在技术栈的选择上,OpenClaw也体现了其工程化考量:
- 网关层:采用Node.js + Express + WebSocket组合。
- 数据层:使用SQLite + Redis实现本地存储。
- AI层:支持对接多种大模型API(如GPT-4、Claude及各类本地模型)。
- 协议层:拥有自研的协议栈,可适配多平台消息格式。

📊 核心架构设计对比一览

03 核心能力较量:Hermes的四大优势与OpenClaw的企业级壁垒
🔴 Hermes的四大核心能力优势

🔵 OpenClaw构建的企业级能力护城河

Mac实战指南:OpenClaw与Hermes共存部署的完整避坑记录
在过去的一段时间里,Hermes框架的热度持续攀升。尽管半个月前就已听闻其名,但直到上周我才在一台已经稳定运行OpenClaw的Mac电脑上,真正开始了Hermes的安装与配置。这个过程并非一帆风顺,仅配置调试就耗费了三天时间,期间遇到了诸多预料之外的挑战。
本文将详细记录从环境准备到最终成功联动的完整历程,尤其是那些耗费大量时间才解决的典型问题,旨在为计划部署类似环境的同行提供一份详实的参考手册。
首先给出明确的结论:
- Hermes与OpenClaw完全可以在同一台Mac上和谐共存,即便在仅有8GB内存的设备上也能流畅运行。
- 两者之间不存在端口冲突问题,能够作为独立的服务各自运行。
- 整个过程中最棘手的部分并非基础安装,而在于大型语言模型的正确调用配置以及与Telegram的通信链路搭建。
一、框架选择:为何最终锁定Hermes?
当前市场上的AI助手与自动化框架选择众多。我最终决定采用Hermes,主要基于以下三个核心考量:
- 自托管特性:所有数据与运算过程均保留在本地,彻底杜绝了隐私数据外流的风险,实现了完全的数据自主可控。
- 深度可定制性:框架架构开放,允许用户自由接入各类平台与服务,后续的功能扩展完全由自己主导。
- macOS原生支持:能够直接在Mac电脑上原生运行,无需额外租赁或配置VPS服务器,有效节约了长期运维成本。
我的核心需求非常明确:确保数据安全可控、能够灵活对接我需要的第三方平台、并且能够作为常驻服务长期运行而不过度消耗系统资源。综合比较之下,Hermes完美契合了所有这些条件。

二、部署前的环境检查与准备
在开始安装之前,对现有环境进行彻底清查是避免后续问题的关键一步。
硬件基础环境
- 设备:一台正在运行OpenClaw的MacBook Pro。
- 内存:8GB。实测表明,在同时运行Hermes和OpenClaw后,系统仍有大部分内存余量可供其他应用使用。
- 网络:需要具备能够稳定访问Telegram Bot API的网络条件。
软件与依赖环境
- OpenClaw:已预先安装,版本号为0.68.0。
- Node.js环境:由于OpenClaw本身依赖Node.js,其运行环境已就绪,可供Hermes复用。
- Homebrew:macOS的包管理器,用于安装Hermes可能需要的其他系统级依赖。
服务端口占用分析
- Hermes:在客户端模式下运行,自身不主动监听任何网络端口。
- OpenClaw:通常占用
localhost:18789和localhost:18791等端口用于内部通信与管理界面。
最终判断:经过检查,两者在端口资源上完全独立,没有冲突的可能。

三、核心配置实战:踩坑记录与解决方案
配置阶段是本次部署的核心攻坚点,以下是三个最具代表性的问题及其解决过程。
难题一:MINIMAX模型接口调用失败
- 问题现象:在手动配置MINIMAX模型参数后,无论如何尝试都无法成功发起调用。尽管API密钥和模型名称字段均已填写,但始终返回空响应或无反应。
- 排查步骤:
- 反复核验API Key的有效性,甚至尝试重置密钥,问题依旧。
- 详细查看Hermes的运行日志,发现没有明确的错误信息,但也无任何模型响应记录。
- 尝试更换多种不同的模型参数格式与书写方式,均告失败。
- 解决方案:最终通过Claude Code辅助分析,直接检查了Hermes的配置文件深层结构。发现症结在于
model字段的格式——必须使用完整的模型路径标识符anthropic/MiniMax-M2,而不能使用任何形式的缩写或别名。 - 经验总结:大型语言模型的配置参数往往非常严格,一个字符的差异就可能导致整个功能失效。遇到此类底层配置问题时,直接借助AI工具进行代码或配置结构分析,远比人工盲目试错的效率高出十倍。
难题二:Telegram机器人通信链路中断
- 问题现象:在成功配置模型后,希望进一步将Hermes接入Telegram群聊。然而,在TG中向机器人发送消息后,Hermes端完全收不到任何信息。
- 排查步骤:
- 多次检查并确认Bot Token准确无误。
- 查看Hermes日志,显示已成功连接到Telegram API,但消息流始终为空。
- 困惑于Telegram Bot的两种工作模式(Webhook与Polling),怀疑是模式配置错误导致。
- 解决方案:利用OpenClaw内置的故障诊断工具执行了全面检测:诊断报告明确指出,问题出在Telegram Bot的Webhook URL设置上,其指向的本地端口号与Hermes实际监听的端口不匹配。修正配置文件中的端口地址后,消息即刻成功接收。
openclaw doctor - 经验总结:OpenClaw的
doctor诊断命令是一个被低估的实用工具。在遇到复杂的通信或集成问题时,首先运行该命令进行系统级检查,可以快速定位很多隐蔽的配置错误,大幅节省排查时间。
潜在疑虑:双AI系统并行时的消息干扰
- 问题场景:当OpenClaw和Hermes都配置了各自的Telegram机器人后,用户担心两者是否会处理到同一条消息,造成响应混乱。
- 明确结论:完全不会。OpenClaw和Hermes分别使用各自独立申请的Bot Token,监听的是两个完全不同的机器人账号。从Telegram服务器的角度看,这是两个毫无关联的服务。实测证实,两个机器人接收和处理的消息流完全隔离,互不干扰。
四、功能定位:Hermes与OpenClaw如何协同工作
许多人会疑惑,同时运行两个AI框架,它们的具体分工是怎样的?以下是基于实践总结出的核心互补逻辑。
| 应用场景 | OpenClaw 擅长度 | Hermes 擅长度 |
|---|---|---|
| 复杂的多步骤规划与执行任务 | ✅ 核心主力,擅长拆解与执行 | 可作为辅助,进行初步规划 |
| 快速的实时信息查询与应答 | 较慢(存在冷启动开销) | ✅ 秒级响应,体验流畅 |
| 定时任务触发与系统监控 | 非原生强项 | ✅ 原生支持cron表达式,非常方便 |
| 处理飞书/Telegram等即时消息 | 可以胜任 | ✅ 轻量级响应,资源占用低 |
| 复杂代码编写与调试 | ✅ 能力强大 | 能够完成基础编码任务 |
| 内容创作与营销策划 | 表现一般 | ✅ 更为擅长创意与结构化输出 |
| 调用丰富的第三方工具与API | 生态相对有限 | ✅ 插件生态更广泛,扩展性强 |
具体协作实例: 当需要研究“MINIMAX公司最新的模型有哪些”这一课题时,我可以将复杂的调研和整理任务交给OpenClaw去异步执行。同时,在等待结果的过程中,我可以在Telegram里直接向Hermes提问,它能立刻给出基于现有知识的快速解答,无需等待OpenClaw的启动与思考过程。这充分体现了响应速度与任务深度的互补。
OpenClaw AI助手快速上手教程:10分钟安装配置与实战指南
为何OpenClaw值得你立即尝试?
2026年1月,一款名为OpenClaw的开源工具迅速席卷技术社区,成为众人瞩目的焦点。其独特的红色龙虾图标让用户们亲切地称呼它为“龙虾”。令人惊叹的是,它在短短72小时内就在GitHub上斩获了6万颗星,更被英伟达CEO黄仁勋誉为“史上最具潜力的开源项目之一”。
那么,OpenClaw的核心功能是什么?简单来说,它致力于让AI真正为你执行任务。无论是自动搜索网络信息、撰写详细报告、发送电子邮件,还是直接操作浏览器,你只需要发出一个清晰的指令。
本教程旨在提供一站式指导,帮助你在10分钟内快速跑通OpenClaw,轻松启动你的个人AI助手。
第一部分:安装指南 – Windows 11与Ubuntu系统详细步骤
请根据你使用的操作系统,选择以下对应的安装方法。
Windows 11用户安装指南
方法一:使用PowerShell一键安装(推荐方式)
以管理员身份启动PowerShell
- 在开始菜单上点击右键。
- 选择“终端(管理员)”或“Windows PowerShell(管理员)”。
执行安装命令 在打开的PowerShell窗口中,输入并运行以下命令:
iwr -useb https://openclaw.ai/install.ps1 | iex针对国内用户的镜像加速建议 如果访问官方源速度较慢,可以使用国内镜像加速安装:
iwr -useb https://open-claw.org.cn/install-cn.ps1 | iex处理执行策略报错 若遇到执行策略相关的错误,请先运行以下命令修改策略:
Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser完成上述操作后,重新执行步骤2或步骤3中的安装命令。
方法二:通过npm进行安装
如果你的系统已经安装了Node.js(版本18或更高),可以使用npm包管理器进行安装:
npm install -g openclaw@latest --registry https://registry.npmmirror.com
npx openclaw@latest onboard
验证安装结果
安装完成后,在终端或命令行中输入以下命令以验证:
openclaw --version
如果终端成功显示OpenClaw的版本号,则说明安装已成功。
Ubuntu/Linux用户安装指南
方法一:运行官方安装脚本(推荐方式)
- 打开系统终端,并执行以下命令:
curl -fsSL https://openclaw.ai/install.sh | sudo bash -s -- --registry https://registry.npmmirror.com - 国内用户可选中文社区版脚本
为获得更快的下载体验,推荐使用中文社区提供的安装脚本:
curl -fsSL https://clawd.org.cn/install.sh | sudo bash -s -- --registry https://registry.npmmirror.com
方法二:全局安装npm包
此方法需要先安装Node.js环境:
OpenClaw小龙虾2026最新版评测:QQ原生接入与完整安装指南
最近这段时间,我被粉丝询问频率最高的问题之一便是:“博主,OpenClaw的最新版本究竟更新了什么内容?安装不上该怎么办?”
请大家稍安勿躁。通过今天的这篇文章,我将系统性地为大家梳理这只“小龙虾”从三月中旬到四月初连续更新四个版本的核心干货,并附上详尽的保姆级安装教程。旨在帮助你在其他人还在排队等待上门安装服务时,自己花上几分钟就能轻松搞定。饲养这只“AI龙虾”,实际上远没有大家想象中那么困难!
OpenClaw小龙虾:不只聊天,更能干活的AI执行框架
OpenClaw(在技术社区常被亲切地称为“小龙虾”),是由奥地利开发者Peter Steinberger于2025年11月正式发布的一款开源项目。它采用MIT开源协议,秉持“本地优先”和“模型无关”的设计理念,本质上是一个具备系统级执行能力的AI智能体运行框架。
通俗来说,它并非一个仅限于文本对话的聊天机器人,而是一个能够实际替你处理任务的AI助手。你可以向其下达一个自然语言指令,例如“请将我桌面上的所有文件按照修改日期进行整理,并生成一份汇总的PDF报告,在今天下午4点准时发送到部门工作群”。接收到指令后,OpenClaw能够自主对复杂任务进行拆解,并调动操作系统中的各类应用程序来逐步完成。
其核心设计目标在于突破传统AI“只动口不动手”的限制,为大型语言模型赋予完整的系统级操作权限,从而实现从“理解用户意图”到“拆解任务步骤”、再到“执行操作闭环”并最终“反馈结果”的全流程自动化。
自2025年11月上线至2026年初,OpenClaw仅用了大约120天的时间,便成功登顶GitHub历史星标榜首位,累计获得了超过29万颗Star,这一数据甚至超越了Linux内核、React等老牌知名项目。这背后的意义值得深思——一个开源项目的流行速度,竟然超过了作为现代计算基石的Linux系统!
近期进化轨迹:连续四版更新,“龙虾”能力全面升级
进入三月份以来,OpenClaw的更新节奏几乎保持在“每周一次”甚至“每日一次”的频率。下面我为大家梳理近期几次至关重要的版本迭代:
- 2026.3.13版本:移除了对独立浏览器插件的依赖,转而利用Chrome浏览器内置的开发者远程调试端口,一举解决了长期困扰众多用户的浏览器控制难题。安卓版本经过重构后,安装包体积显著缩小至7MB,iOS端也新增了新手引导流程。
- 2026.3.22-beta.1预览版:对底层架构进行了全面革新,彻底重构了插件系统,并引入了全新的模块化Plugin SDK开发工具。默认集成的OpenAI模型升级至GPT-5.4,并正式添加了对MiniMax M2.7、Claude Vertex等前沿模型的原生支持。
- 2026.3.28稳定版:此版本包含了上百项更新与优化,紧急修复了此前3.24版本中出现的API限流异常问题。引入了基于身份验证的SSH沙盒托管机制,任务执行审批流程可直接穿透调度器,大幅提升了系统的整体安全性。新增了
/btw命令,允许用户在不打断当前对话上下文的前提下快速插入临时指令或说明。 - 2026.3.31版本:原生捆绑了QQ机器人作为内置渠道插件,使得QQ成为国内首个被OpenClaw官方原生支持的社交平台。首次引入了可视化的后台任务流管理系统,用户可以方便地查看任务列表、详情,并支持取消正在运行中的任务。
接下来,我将对本次更新中最值得关注的几个核心亮点进行详细解读。
核心亮点一:QQ机器人实现原生接入,国内用户体验迎来质的飞跃
2026年3月31日版本最具突破性的看点,莫过于OpenClaw框架原生集成了QQ机器人插件。
在以往的版本中,开发者若希望将框架内的智能体接入QQ等国内社交平台,通常需要借助第三方桥接工具或自行开发中间件,流程不仅繁琐,而且稳定性难以保障,容易出现连接中断。本次更新后,由腾讯轻量云团队协同QQ开放平台贡献的QQ Bot插件代码已直接并入OpenClaw的主代码仓库。
这款官方插件的功能堪称全场景覆盖——完整支持私聊对话、群组聊天以及腾讯频道这三大核心社交场景,同时打通了全部基础交互能力。
具体而言,它支持以下关键功能:
- 多账号并行配置:单个机器人实例可同时配置并管理多个QQ账号。
- 安全凭证管理(SecretRef) :通过安全的密钥引用机制管理敏感信息,无需担心凭证泄露。
- 斜杠命令与定时提醒:用户可以直接通过输入特定指令来触发预设任务,或设置定时提醒。
- 富媒体文件收发:支持双向发送与接收图片、音频、视频等多种媒体文件,无需额外安装辅助插件。
更为重要的是,单个QQ账号现在最多可创建并绑定5个独立的机器人实例,这意味着你可以进行精细化分工。例如,让一个“工作龙虾”专门处理办公事务,另一个“生活龙虾”负责管理个人日程与娱乐,彼此职责清晰,互不干扰。
此次更新也同步强化了在多平台上的多模态消息处理能力,在LINE等平台上已能支持发送图片、视频和音频等内容。多模态能力在此不再仅限于理解用户输入,更成为了触发复杂任务执行的新入口。
核心亮点二:浏览器自动化体验革新,告别插件依赖更稳定
如果你曾尝试配置早期版本OpenClaw的浏览器控制功能,很可能对“浏览器插件始终无法连接网关”、“扫码登录状态仅维持两天便失效”等问题记忆犹新。
2026年3月13日的版本更新从根本上解决了这些痛点。
官方彻底移除了对独立浏览器插件的依赖,改为直接利用Chrome浏览器自带的远程开发者调试端口(Remote Debugging Port)。用户只需在浏览器地址栏输入 chrome://inspect/#remote-debugging 并启用相关选项,OpenClaw智能体便能直接“看见”并操作你当前打开的浏览器标签页。
这一改变带来了哪些实质性好处?
- 无需重复登录:你电脑浏览器中已经保持登录状态的网站(如知乎、各类后台管理系统),智能体可以直接在其上进行点击、输入等操作,省去了繁琐的重新扫码或密码登录步骤。
- 规避风控风险:由于智能体操作的是用户本人真实的浏览器会话,其行为模式与真人无异,极大降低了被网站反爬虫机制识别并封禁的风险。
- 操作体验流畅:基于实时Chrome会话(Live Chrome Session)的交互方式极为顺滑,响应延迟显著降低。
此外,该版本也修复了Windows系统下网关服务的稳定性问题,甚至一并解决了Docker容器环境中令人头疼的时区设置错乱问题。
核心亮点三:模型底座全面增强,智能体决策更精准高效
在3月28日的稳定版中,OpenClaw在模型支持层面进行了大幅升级与扩展:
- 默认模型升级至GPT-5.4:作为系统默认的推理模型,其理解与执行能力得到进一步提升。
- 完善国产模型兼容性:同步更新了对MiniMax M2.7等国内优秀大模型的兼容支持,为国内用户提供了更丰富、低延迟的选择。
- 支持按智能体分配模型:用户可以为不同的智能体(Agent)指定不同的模型。轻量级任务可使用响应速度极快的迷你模型,复杂推理任务则调用性能更强的旗舰模型,从而将API Token的使用成本优化到极致。
- 正式接入Claude Vertex:用户现在可以通过Google Cloud的Vertex AI平台直接调用Anthropic公司的Claude系列模型,扩展了高端模型的选择范围。
核心亮点四:安全体系与任务管理能力双重强化
安全性显著提升
随着OpenClaw的迅速流行,其安全性也备受关注。3.28版本在安全层面进行了大量加固工作:
- 引入了严格的身份验证机制与SSH沙盒托管环境,任务执行的审批流程可直接穿透核心调度器,权限控制更为严密。
- 修复了Windows系统下可能通过特殊构造的文件路径导致SMB(服务器消息块)凭证泄露的重大安全漏洞。
- 进一步加固了代码执行环境沙盒,有效封锁了通过操纵环境变量进行的注入攻击向量。
- 解决了Unicode零宽字符可能被用来伪装或篡改审批提示信息的安全风险。 对于计划将OpenClaw部署在公网环境下的用户而言,此次更新被视为一次“必须进行”的安全升级。
可视化后台任务流管理
2026年3月31日的版本首次引入了功能全面的可视化后台任务流管理系统。这使得OpenClaw不再仅仅是一个即时响应的对话式助手,而是进化成了一个具备“任务调度器”属性的系统——一个可以持续运行、支持全生命周期管理(查看、取消)的可控执行环境。
用户现在能够:
- 在统一面板中查看所有后台任务的列表及其详细状态。
- 随时取消任何正在运行中的任务。
- 对整个后台工作流的生命周期进行集中管理。
保姆级安装教程:五分钟部署你的专属AI“龙虾”
介绍了如此多的新特性,相信你已经跃跃欲试。下面提供一套官方最为推荐的安装方案,覆盖Windows、macOS和Linux三大主流操作系统。
OpenClaw效率革命:精选必备技能指南,让你的AI助手从‘能用’到‘能打’
2026年,OpenClaw(因其图标形似,被昵称为“龙虾”)已火遍全网。这款由MIT开源的本地优先AI代理框架,其核心定位是“能干活的数字员工”——它能够让AI理解自然语言指令,直接在你的电脑上执行诸如填写表格、发送邮件、编写代码等具体操作,而不仅仅是输出一段文本建议。
然而,许多用户在成功部署OpenClaw之后,面对官方技能市场ClawHub中密密麻麻超过47000个技能时,往往会感到无从下手,不知道下一步该安装什么。别担心,本指南旨在帮你理清思路,从海量资源中精准筛选出最实用、最值得优先安装的核心技能。

OpenClaw技能:是什么以及如何安全选择?
简单来说,Skill(技能)是OpenClaw的功能扩展插件。它赋予了基础大模型从“纸上谈兵”到“动手实干”的能力。你可以将Skill理解为AI代理的执行模块:如果Agent是负责思考和决策的“大脑”,那么Skill就是具体执行任务的“手脚”。若把OpenClaw比作一个AI操作系统,那么Skills就是运行在这个系统之上的各种应用程序。目前,官方技能市场ClawHub已收录超过3286个经过验证的技能,全球累计下载量已突破150万次。
重要安全提示:在安装任何技能前,务必进行安全检查。请确保在ClawHub的该技能页面,“Security Scan”(安全扫描)标签显示为绿色的“Benign”(良性)状态。建议遵循“100/3原则”:优先考虑下载量大于100次,且发布时间超过3个月的技能,以降低风险。
生存层:构筑坚不可摧的安全底座
在动手安装任何具体的“生产力”技能之前,务必先为你的OpenClaw系统构筑一个坚实的安全底座。这是所有自动化操作得以安心进行的前提。
1. Security Audit(安全审计)
此技能是OpenClaw安全体系的第一道防线,也是在安装其他任何技能之前的必装项。它会对所有已安装及待安装的技能进行静态代码扫描,有效拦截潜在的恶意代码、权限泄露或隐私窃取风险。
安装命令:
npx clawhub@latest install security-audit
2. Skill Vetter(技能审查员)
该技能扮演着安全审查员的角色。每当你要安装一个新技能时,它会主动介入,检查该技能的来源、代码内容以及所申请的权限,尤其重点关注是否存在未经授权的网络请求、可疑的文件访问或危险的shell命令执行。
安装命令:
npx clawhub@latest install skill-vetter

效率层:释放双手,实现工作流质的飞跃
在打好安全基础之后,接下来就可以安装那些能够显著解放生产力、优化核心工作流程的效率型技能了。
1. Superpowers(超级能力包 - 首推必装)
这并非一个单一功能技能,而是一个全面优化AI Agent工作流的综合工具包。它改进了任务规划、问题拆解、结果验证与测试、错误排查以及事后复盘等整个流程。很多时候,用户感觉OpenClaw不够“智能”,问题可能并不在于底层模型,而在于工作流的设计过于原始和低效。
安装方式:
/plugin marketplace add obra/superpowers-marketplace
2. Self-Improving Agent(自我进化代理)
这个技能能让你的AI助手具备学习能力。它会自动记录任务执行过程中的经验教训、出现的错误以及你提供的纠正措施。无论是命令执行失败、你手动进行的修正、API调用报错,还是发现了过时的知识,它都会将这些信息自动归档到专属的.learnings目录中,从而实现越用越聪明、持续迭代进化的效果。
安装命令:
npx clawhub@latest install self-improving-agent
3. Tavily Search(智能搜索)
这是一个专门为AI Agent优化的搜索API。相比普通浏览器搜索,它更擅长理解语义查询,并能直接返回结构化的搜索结果卡片,且没有广告干扰。无论是查询最新的学术论文、行业新闻,还是比较产品价格,它都能快速、准确地完成任务。
安装命令:
npx clawhub@latest install tavily-search

进阶层:解锁全能型数字办公伙伴
当基础效率得到提升后,可以进一步安装这些进阶技能,让OpenClaw能够更深度地接管你的日常办公与知识管理任务。
1. Agent Browser(代理浏览器)
由Vercel推出的强大工具,它允许AI自动打开网页、读取DOM结构并模拟用户操作。无论是自动化填写各类在线表单、爬取公开数据,还是进行网页功能测试,都可以放心交给它来处理。
安装命令:
npm install -g agent-browser
2. Summarize(智能总结)
一键总结长文章、PDF文档、视频内容或会议录音的利器。老板发来的冗长周报、重要的会议录音、需要快速浏览的学术论文,都可以通过它浓缩成清晰的要点摘要和待办行动项。
安装命令:
npx clawhub@latest install summarize(通常无需额外配置即可使用)
从聊天到实操:国内大厂‘龙虾’智能体产品全对比与选购指南
近期,OpenClaw在人工智能领域引发了巨大轰动——它将人工智能的能力从单纯的“对话交流”提升到了 “能够实际操作电脑或手机的执行智能体” 的层面。用户只需下达如“帮我整理桌面文件”这样的自然语言指令,它便能自动拆解任务、调用相关工具,像人类一样完成一个完整的操作闭环。
国内科技巨头迅速反应,在短短数日内密集推出了多款被网友亲切称为 “龙虾” 的类OpenClaw产品。这些产品之间究竟有何区别?用户应如何选择?哪一家的性价比最高?本文汇总了8款主流产品的核心介绍、定价策略与官方链接,文末附有一份清晰的对比表格,供您参考收藏。
深入解析:什么是OpenClaw?
OpenClaw本质上是一个 “为AI赋予手脚”的开源框架。它本身并非一个特定的大语言模型,而是作为一个连接层,能够使ChatGPT、Claude、DeepSeek等模型真正获得操控用户电脑或手机的能力,从而执行文件处理、数据追踪、网页自动化操作等一系列实际任务。
得益于其开源、免费以及本地运行保障隐私安全的特性,OpenClaw迅速获得了开发者社区的青睐,同时也推动了各大厂商推出更易于使用、功能更强大的商业化产品。
全景浏览:国内大厂类OpenClaw产品盘点
腾讯:WorkBuddy 与 QClaw(双重战略布局)
① WorkBuddy —— 面向企业的办公版“智能助手”
- 产品简介:基于腾讯CodeBuddy架构开发,提供免部署、开箱即用的体验。内置超过20种预设技能,支持通过企业微信、QQ、飞书等平台远程“指挥”AI工作,并且配备了相应的安全审计功能。
- 定价策略:上线初期推出福利,免费赠送5000点积分,用户无需付费即可初步体验产品功能。
- 官方地址:👉 https://www.codebuddy.cn/work/
② QClaw —— 通过微信远程控制电脑的便捷工具
- 产品简介:由腾讯电脑管家团队开发,用户安装客户端后通过微信扫码绑定,即可直接在微信聊天窗口中发送指令,AI将协助操作电脑(例如整理桌面、下载文件)。目前产品处于内测阶段。
- 定价策略:内测期间免费开放,用户可申请体验资格:https://wj.qq.com/s2/25871229/abe7/
- 官方地址:👉 https://claw.guanjia.qq.com/
字节跳动:ArkClaw(云端SaaS解决方案)
- 产品简介:由火山引擎推出,主打无需本地部署,通过网页打开即可使用。与飞书办公套件深度集成,擅长处理日程安排、复杂表格整理等任务,非常适合飞书的深度用户群体。
- 定价策略:采用订阅制,Lite版首月价格为9.9元(提供7天免费试用),Pro版首月价格为49.9元,后续续费为200元/月。费用根据模型调用次数进行计算。
- 官方地址:可通过火山引擎官方网站获取体验:https://www.volcengine.com/experience/ark?mode=claw
阿里云:Coding Plan(提供底层模型支持的服务)
- 产品简介:这并非一个独立的终端产品,而是阿里云百炼平台提供的 Coding Plan订阅服务。该服务旨在为用户在OpenClaw等工具中使用大语言模型提供便捷的API支持。订阅后,用户可以灵活切换使用Qwen、GLM、MiniMax、Kimi等多种模型。
- 定价策略:Coding Plan Lite版每月40元,每月最多支持1.8万次API请求,具有较高的性价比。
- 官方地址:阿里云百炼平台(👉 https://bailian.console.aliyun.com/cn-beijing/?tab=coding-plan#/efm/index)
百度:DuClaw(零部署网页版与移动端方案)
① DuClaw —— 网页端零门槛体验
- 产品简介:百度智能云于3月11日正式推出,核心优势在于完全零部署。用户无需选择云镜像、配置服务器或填写API密钥,打开网页即可直接使用。产品深度预集成了百度搜索、百科、学术搜索等百度生态优势技能,并支持在DeepSeek、Kimi-K2.5、GLM-5、MiniMax-M2.5等主流模型间自由切换。
- 定价策略:首购享受活动价9.9元/月(原价为102元/月),此优惠限单用户享受一次。
- 官方地址:https://cloud.baidu.com/product/BCC/moltbot.html
② 移动端接入方案 —— 在手机端体验智能体
- 产品简介:百度于2月推出的移动端解决方案,用户通过下载红手指云手机App,即可在移动设备上体验OpenClaw的功能。同样无需部署,开箱即用,目前开放了限量免费体验名额。
- 定价策略:限量免费体验。
- 官方地址:👉 https://hongshouzhi.baidu.com/openclaw/
智谱AI:AutoClaw(一键安装的本地化版本)
- 产品简介:国内首个支持一键安装的本地版OpenClaw,兼容macOS和Windows系统,安装过程仅需一分钟。预置了超过50种热门技能,并集成了智谱自研的AutoGLM Browser-Use技术,在浏览器自动化操作方面表现突出。
- 定价策略:提供免费体验额度,结合付费积分包的模式,普通用户也能免费尝鲜基础功能。
- 官方地址:👉 https://autoglm.zhipuai.cn/autoclaw
Kimi:Kimi Claw(全托管式云端服务)
- 产品简介:Kimi将OpenClaw运行在云端服务器,默认配置好Kimi K2.5模型、联网搜索功能以及40GB的云存储空间。用户无需进行任何配置,通过网页或飞书机器人即可直接使用。
- 定价策略:目前仅对月费为199元的Kimi高级会员开放,使用门槛相对较高,适合Kimi的重度依赖用户。
- 官方地址:👉 https://www.kimi.com/bot
MiniMax:MaxClaw(集成于会员体系的方案)
- 产品简介:与MiniMax自家的M2.5模型深度结合,支持快速接入飞书、钉钉等办公平台,并配备常用技能。采用会员积分制进行管理。
- 定价策略:面向会员用户开放使用。
- 官方地址:👉 agent.minimaxi.com
终极指南:8款产品横向对比与选择策略
| 产品名称 | 所属公司 | 核心优势 | 潜在限制 | 适合人群与场景 | 参考价格 |
|---|---|---|---|---|---|
| WorkBuddy | 腾讯 | 免部署,兼容OpenClaw技能生态,支持多平台远程控制,具备安全审计 | 新上线,技能生态待进一步丰富 | 企业办公人员,需要AI协作处理数据和任务 | 免费赠送5000积分 |
| QClaw | 腾讯 | 通过微信直接操控电脑,使用门槛极低 | 处于内测阶段,目前仅支持macOS系统 | 普通消费者,习惯于使用微信作为控制中心 | 内测期间免费 |
| ArkClaw | 字节跳动 | 纯云端SaaS服务,网页即开即用,与飞书深度适配 | 依赖云端服务,数据处理需上传至服务器 | 飞书深度用户,需要处理团队日程与文档协作 | Lite版首月9.9元,Pro版首月49.9元 |
| DuClaw | 百度 | 零部署网页版,预置百度生态优势技能,开箱即用 | 新发布产品,技能生态和稳定性待市场验证 | 追求便捷的普通用户,不希望进行任何复杂配置 | 首月活动价9.9元 |
| Coding Plan | 阿里云 | 提供底层模型API支持,价格极具竞争力,支持多模型切换 | 非独立终端产品,需用户自行配合OpenClaw等框架使用 | 开发者或AI编程爱好者,追求高性价比的API服务 | Lite版 40元/月 |
| AutoClaw | 智谱AI | 一键安装本地版,预置丰富技能,浏览器自动化能力强 | 性能依赖本地电脑硬件配置 | 注重隐私的职场人或内容创作者,希望零门槛本地运行 | 免费体验额度 + 付费积分包 |
| Kimi Claw | Kimi | 全托管式云端服务,无需配置,附带大容量云存储 | 仅面向高价值付费会员开放,准入门槛高 | Kimi的重度付费用户,希望获得免配置的完整体验 | 包含在199元/月的会员套餐中 |
| MaxClaw | MiniMax | 会员积分制,免费用户亦有使用途径,支持IM一键接入 | 积分消耗规则需实际测试,免费版可能存在功能限制 | 希望免费或低成本尝鲜AI智能体的轻度用户 | 会员用户可直接使用 |
实用建议:根据需求快速匹配产品
- 如果您是企业员工,主要需求是让AI协助处理报表、邮件整理、会议纪要等办公任务 → WorkBuddy 最为合适,其支持通过企业微信等进行远程协作。
- 如果您是普通个人用户,希望用最熟悉的微信来遥控电脑完成简单任务 → 可以尝试申请 QClaw 的内测资格,目前免费且操作直观。
- 如果您是飞书的深度用户,日常需要AI帮助管理日程和文档工作流 → ArkClaw 的云端SaaS版可以直接在网页使用,无需安装任何软件。
- 如果您追求极致简便,希望打开网页就能用,不愿安装任何客户端 → 百度的 DuClaw 网页版是最佳选择,预置技能实用,且常有优惠活动。
- 如果您想在手机端进行体验 → 百度的移动端方案(通过红手指云手机App)目前提供限量免费体验。
- 如果您注重数据隐私,希望所有运算在本地进行 → 智谱的 AutoClaw 支持一键本地安装,功能全面且私密性强。
- 如果您已经是Kimi的付费会员,可以直接体验 Kimi Claw,无需额外支付费用。
- 如果您是MiniMax的会员用户 → 可以直接使用MiniMax提供的 MaxClaw 相关功能。