Clawdbot：沒有商業價值，卻給“雞肋”AI PC 上了一課

2026 年 1 月，一個名為 Clawdbot（現更名為 Moltbot）的開源專案，以驚人的速度在 GitHub 上獲得超過 9.97 萬顆 Star，並在 Discord 與 X 上引發了指數級討論。社群裡戲稱它是“住在電腦裡的賈維斯”。

Clawdbot 可執行在你的 Mac 或伺服器本地，通過 Slack、Teams、iMessage 或 Telegram 等熟悉的聊天工具進行互動，能夠直接操控本地檔案、終端甚至瀏覽器。收到指令後，它可以自主操作電腦——幾天之內，極客們讓數以萬計的 Mac mini 與 PC 夜以繼日地成為遠端驅動的數字分身。

儘管 Clawdbot 在技術圈已聲名鵲起，並吸引了投資人和大廠的關注，但在商業價值方面，資深投資人和 AI 創業者一致認為：“目前，它沒有任何商業價值。”開發者 Peter Steinberger 也坦言：“這不是公司產品，只是我在家隨手玩的專案。”

1. Clawdbot 火爆的背後邏輯

Clawdbot 的核心是連線雲端智慧與本地系統的橋梁。它獨特的遞迴技能進化機制使其能夠面對未知任務，自主編寫程式碼、除錯並封裝成功經驗為 SKILL.md 檔案。這讓 AI 像人類學徒一樣，通過自我試錯積累操作電腦的“肌肉記憶”。

它是一種行動導向型智慧體（Action-Oriented Agent），使用者只需通過即時通訊下達命令，Clawdbot 就能代入使用者身份，在真實檔案系統和網路環境中自主執行任務。社交網路上，使用者紛紛曬出它在後臺完成的驚人工作成果——它可能在默默學習，也可能悄悄改動你的賬單。

Clawdbot 的創新在於複雜工作流的工程化編排，讓 AI 指令既能精準執行又不致系統崩潰。這種底層系統排程整合，是其區別於普通自動化指令碼的核心所在。然而，從商業化角度來看，它仍處在 20% 的起步階段。

生態和互動體驗也是它走紅的關鍵。通過社交軟體作為閘道器，使用者可以群聊、社群回帖，讓 AI 獲得心智非同步工作的能力；而 Codex 的訂閱支援，則讓操作成本可控。

2. 安全問題比構建 Clawdbot 更難

Clawdbot 的高許可權操作能力也是它的安全隱患。三個主要風險包括：

1. 間接提示詞注入（Indirect Prompt Injection）：郵件或社交資訊中夾帶惡意指令，AI 會誤執行。
2. 技能（Skills）供應鏈漏洞：社群分享技能可能含有偷偷上傳 API Key 的後門程式碼。
3. 認證與公開暴露：部分使用者為了遠端操作，將控制端直接暴露在公網，容易被接管。

這些問題短期內難以完全解決。AI 的便利與安全存在“零和博弈”，為了好用，AI 必須擁有高許可權；但沙盒隔離又會削弱其功能。

3. 給 AI PC 上的一課

回看 PC 廠商推出的 AI 功能，大多停留在個人知識庫檢索或檔案語義搜尋，無法真正跨越應用邊界替使用者完成操作。Clawdbot 則展示了另一種範式——它把現有工具“膠水化”，消失所有技術細節，讓操作變得像與朋友聊天一樣自然。

正如 Peter 所說：“程式碼本身不值錢，真正有價值的是想法、關注度和品牌。”Clawdbot 的意義，不在於商業價值，而在於為行業帶來新的思維、壓力與動力。AI PC 若不開放生態，將被淘汰；而像 Clawdbot 這樣的專案，則推動了 Agent 經濟的發展和創新浪潮。