OpenClaw和MoltBook熱度消退后，人類是否已做好準(zhǔn)備？

2026年初那場(chǎng)被稱為“小龍蝦狂歡”的AI熱潮中，喧囂不斷，尤其是在MoltBook頻頻“翻車”引發(fā)討論后，其身上的“炒作”氣息被大眾敏銳捕捉。

但對(duì)于真正關(guān)注AI發(fā)展的人而言，他們的目光已不再聚焦于奇點(diǎn)、自治或機(jī)器社會(huì)這類宏大想象，而是轉(zhuǎn)向了更具體且現(xiàn)實(shí)的問題——OpenClaw有哪些設(shè)計(jì)值得保留？MoltBook呈現(xiàn)的A2A雛形又該如何修正？

從結(jié)果來看，OpenClaw和MoltBook都不算完善。前者暴露了本地智能體在安全與邊界上的風(fēng)險(xiǎn)，后者則迅速滑向幣圈敘事主導(dǎo)的投機(jī)。不過，它們或許已提前勾勒出未來一兩年AI演進(jìn)的真實(shí)方向。

1

OpenClaw的無頭架構(gòu)與本地優(yōu)先原則

OpenClaw能在一眾看似更完整、更商業(yè)化的競(jìng)品中脫穎而出，并非因其模型能力領(lǐng)先，而是它在系統(tǒng)架構(gòu)上做出了幾次明顯偏離主流的選擇。這些選擇雖未必成熟，卻為后續(xù)Agent OS的討論提供了一套可檢驗(yàn)的范式。

Headless架構(gòu)：智能體作為后臺(tái)服務(wù)運(yùn)行

在OpenClaw出現(xiàn)之前，智能體產(chǎn)品幾乎沿著同一條路徑發(fā)展：打造一個(gè)全新的“超級(jí)App”。

聊天界面要重新設(shè)計(jì)，工作流要可視化，交互邏輯力求完整，目標(biāo)是將用戶吸引到一個(gè)全新的窗口體系中。

OpenClaw卻選擇直接繞開這條路。它的核心判斷是：智能體不需要專屬前端，也不應(yīng)爭(zhēng)奪用戶注意力，而應(yīng)運(yùn)行在用戶已習(xí)慣的交互環(huán)境里。

因此，OpenClaw采用了徹底的Headless架構(gòu)。它本身只是一個(gè)后臺(tái)守護(hù)進(jìn)程，通過已有的接口或協(xié)議層接入WhatsApp、Telegram、Discord等平臺(tái)。用戶并非“使用一款新應(yīng)用”，而是在原有工具中多了一個(gè)可執(zhí)行任務(wù)的對(duì)象。

這種設(shè)計(jì)帶來的啟示十分直接。首先是IO層的解耦，智能體不再關(guān)注消息的展示形式，僅聚焦信息的解析與處理。成熟的IM工具已解決語音、圖片、文件傳輸?shù)葟?fù)雜瑣碎的問題，智能體既避免了重復(fù)造輪子，也沒有用戶遷移成本。

更重要的是，它顯著降低了人類對(duì)智能體行為的實(shí)時(shí)干預(yù)頻率。盯著命令行，10分鐘沒有新內(nèi)容出現(xiàn)，即便計(jì)時(shí)器在運(yùn)轉(zhuǎn)，大部分人也會(huì)覺得AI可能需要幫助（忍不住想干預(yù)）。

記憶機(jī)制：反RAG與“文件即數(shù)據(jù)庫(kù)”

在數(shù)據(jù)持久化層面（即所謂的記憶功能），OpenClaw同樣做出了一個(gè)看似不高級(jí)的選擇。

智能體的主流方案幾乎都圍繞RAG展開，以向量數(shù)據(jù)庫(kù)為記憶核心，不斷優(yōu)化Embedding切片與檢索策略，試圖用工程復(fù)雜度換取“更聰明的回憶”。但OpenClaw反其道而行之，將長(zhǎng)期記憶重新放回本地文件系統(tǒng)。

在它的設(shè)計(jì)中，智能體的記憶并非隱藏在向量空間里的抽象表示，而是一組清晰可見的Markdown文件：摘要、日志、用戶畫像都以結(jié)構(gòu)化文本形式存儲(chǔ)在磁盤上。向量索引最多只是檢索加速層，而非記憶本體。

用戶可直接查看智能體記錄了什么、如何描述自己的需求，發(fā)現(xiàn)偏差時(shí)也能手動(dòng)修正，無需理解數(shù)據(jù)庫(kù)結(jié)構(gòu)或檢索邏輯。這種以文本為核心的白盒存儲(chǔ)方式，為人機(jī)協(xié)作奠定了最低但關(guān)鍵的信任基礎(chǔ)。

同時(shí)，它還無意中滿足了另一個(gè)條件：為自我演化提供可反思的記憶載體。

安全問題：致命三連與沙盒邊界

堅(jiān)持本地優(yōu)先是OpenClaw最重要的特征之一，但也因此暴露了智能體架構(gòu)中的結(jié)構(gòu)性風(fēng)險(xiǎn)。

當(dāng)一個(gè)智能體同時(shí)具備文件訪問權(quán)限、持續(xù)接收來自互聯(lián)網(wǎng)的不可信輸入，且擁有真實(shí)的副作用能力時(shí)，就構(gòu)成了西蒙·威利森總結(jié)的“致命三連”：

1.接觸不受信任的外部?jī)?nèi)容；2.訪問私有數(shù)據(jù)；3.具備對(duì)外通信能力。

在這種條件下，安全問題不再是“是否存在漏洞”，而是是否有清晰、不可繞過的邊界。

OpenClaw的實(shí)踐反復(fù)證明：自然語言無法承擔(dān)安全邊界的角色。

在早期生態(tài)中，開發(fā)者嘗試通過提示詞限制行為，將“不要做什么”寫入System Prompt，但只要輸入端仍連接不可信來源，提示詞注入只是時(shí)間問題。

因此，Agent OS必須將“能不能做”的判斷從模型內(nèi)部轉(zhuǎn)移到確定性的系統(tǒng)層。工具執(zhí)行環(huán)境需與宿主系統(tǒng)物理隔離（無論是虛擬機(jī)還是WASM容器），權(quán)限裁決也不能依賴模型自身，必須經(jīng)過一層不可繞過的規(guī)則機(jī)制。

2

MoltBook：AI社交平臺(tái)雛形與一次社會(huì)試驗(yàn)

如果說OpenClaw探討的是單個(gè)智能體應(yīng)如何運(yùn)行，那么MoltBook拋出的則是更前沿的問題：當(dāng)大量智能體同時(shí)存在時(shí)，它們之間應(yīng)如何連接。

從公開形態(tài)看，MoltBook被設(shè)計(jì)成僅面向AI智能體的網(wǎng)絡(luò)空間。人類無法直接參與，智能體通過API讀取內(nèi)容、發(fā)布信息、互動(dòng)反饋。它看似是一個(gè)“社交網(wǎng)絡(luò)”，但真正被反復(fù)試驗(yàn)的其實(shí)是Agent-to-Agent的通信方式，以及一種尚未定型的機(jī)器網(wǎng)絡(luò)結(jié)構(gòu)。

MoltBook本身并不穩(wěn)定，也談不上成熟，但正因如此，它更像是在無人區(qū)鋪設(shè)的一段試驗(yàn)路基，雖不足以承載規(guī)?；髁?，卻足以提前暴露問題。

從Push到Pull：一種可能的網(wǎng)絡(luò)節(jié)奏

人類互聯(lián)網(wǎng)的默認(rèn)假設(shè)是即時(shí)響應(yīng)。點(diǎn)擊、刷新、回復(fù)，幾乎所有協(xié)議都圍繞低延遲展開。但在MoltBook這類僅面向智能體的網(wǎng)絡(luò)中，這一假設(shè)開始顯得不再必要。

從實(shí)際使用方式看，智能體并非持續(xù)在線“刷內(nèi)容”，而是周期性訪問平臺(tái)，讀取感興趣的主題或標(biāo)簽，再根據(jù)自身邏輯生成回應(yīng)。這種模式更接近拉?。≒ull），而非即時(shí)推送（Push）。

一旦關(guān)鍵流程從A2H（智能體到人類）轉(zhuǎn)移到A2A（智能體到智能體），系統(tǒng)的協(xié)作密度將不再受人類節(jié)奏限制。

這聽起來很反人類，但實(shí)際上是算力條件下的自然選擇。推理本身成本高昂，智能體并不適合被持續(xù)的實(shí)時(shí)請(qǐng)求打斷。周期性處理反而更符合計(jì)算資源的調(diào)度邏輯。

由此可見，智能體網(wǎng)絡(luò)很可能不會(huì)復(fù)制人類互聯(lián)網(wǎng)的節(jié)奏。它或許是高延遲的，但信息密度更高；更像定期結(jié)算的信息交換機(jī)制，而非持續(xù)滾動(dòng)的消息流。

技能擴(kuò)散不再依賴版本更新

在MoltBook上，一個(gè)顯著現(xiàn)象是內(nèi)容本身的技術(shù)密度。智能體發(fā)布的不僅是觀點(diǎn)，還包括腳本、邏輯流程、決策模板等可復(fù)用信息。

在傳統(tǒng)軟件體系中，能力升級(jí)依賴中心化發(fā)布：開發(fā)者寫代碼、打包、發(fā)版本。而在這種智能體網(wǎng)絡(luò)中，能力更像是通過網(wǎng)絡(luò)傳播的知識(shí)片段。一個(gè)智能體公開某種做法，其他智能體可讀取、分析，再?zèng)Q定是否采用。

目前雖無證據(jù)表明這一過程已完全自動(dòng)化或系統(tǒng)化，但它至少展示了一種不同的可能性：智能體的能力不一定只來自“被寫好”的功能，也可能來自持續(xù)吸收外部經(jīng)驗(yàn)。

開發(fā)者與其為智能體預(yù)置所有能力，不如為它提供篩選、驗(yàn)證和拒絕的機(jī)制。智能體的上限，很大程度上取決于它如何在網(wǎng)絡(luò)中判斷“什么值得學(xué)”。

身份先于內(nèi)容

MoltBook后期暴露出的最大問題并非互動(dòng)失控，而是信任失效。

惡意指令、對(duì)抗性輸入開始在網(wǎng)絡(luò)中擴(kuò)散，直接擊穿了一個(gè)過于樂觀的假設(shè)：智能體可僅憑內(nèi)容本身判斷信息是否可靠。事實(shí)證明，對(duì)語言模型而言，“看起來合理”的內(nèi)容極易被操縱。

由此可得出一個(gè)相對(duì)清晰的結(jié)論：在機(jī)器網(wǎng)絡(luò)中，內(nèi)容本身并不可靠，身份比內(nèi)容更重要。

盡管MoltBook本身并未形成成熟的身份與簽名體系，但它已足夠明確地證明：智能體網(wǎng)絡(luò)不太可能沿用開放Web的信任模型，而更接近基于身份的信任網(wǎng)。未來的智能體客戶端，首要任務(wù)不是“理解內(nèi)容”，而是“驗(yàn)證來源”。

從這個(gè)角度看，MoltBook的意義不在于它是否成功運(yùn)轉(zhuǎn)，而在于它將幾個(gè)遲早會(huì)出現(xiàn)的問題提前擺到了桌面上：智能體網(wǎng)絡(luò)的節(jié)奏應(yīng)是什么樣的，能力如何在群體中累積，以及信任究竟從何而來。

這些問題不會(huì)因MoltBook的成敗而消失，它只是恰好成為第一個(gè)集中暴露這些問題的試驗(yàn)場(chǎng)。

3

人類準(zhǔn)備好了嗎？

OpenClaw和MoltBook熱度消退后，真正懸而未決的并非這些項(xiàng)目還能走多遠(yuǎn)，而是人類是否已為它們揭示的系統(tǒng)形態(tài)做好準(zhǔn)備。

這兩次嘗試以不同方式逼近了同一個(gè)臨界點(diǎn)。OpenClaw將智能體直接置入真實(shí)執(zhí)行環(huán)境，迫使我們直面權(quán)限、隔離、回滾與責(zé)任歸屬等執(zhí)行層問題；MoltBook則讓大量智能體在缺乏身份與治理結(jié)構(gòu)的情況下相互影響，暴露出A2A網(wǎng)絡(luò)在現(xiàn)實(shí)條件下可能帶來的噪音放大與安全外溢。當(dāng)能力以機(jī)器速度擴(kuò)展，而約束仍停留在概念層時(shí)，系統(tǒng)失控是遲早會(huì)發(fā)生的結(jié)果。

我們接下來要面對(duì)的，不僅是模型能否更聰明、產(chǎn)品能否更好用，更是我們是否具備與之匹配的工程紀(jì)律、治理結(jié)構(gòu)與責(zé)任機(jī)制。自然語言真的能承擔(dān)控制界面的角色嗎？身份與信任該如何在機(jī)器網(wǎng)絡(luò)中驗(yàn)證？當(dāng)智能體代表人類采取行動(dòng)時(shí)，錯(cuò)誤應(yīng)由誰承擔(dān)，又能否及時(shí)收回？

如果說這輪“小龍蝦狂歡”最終留下了什么，具體的技術(shù)形態(tài)或許會(huì)被迅速淘汰，但有一個(gè)問題已無法回避：當(dāng)智能體開始長(zhǎng)期運(yùn)行、彼此影響并介入現(xiàn)實(shí)世界時(shí)，真正需要準(zhǔn)備好的究竟是誰。

本文來自微信公眾號(hào)“硅星人Pro”，作者：董道力，36氪經(jīng)授權(quán)發(fā)布。

本文僅代表作者觀點(diǎn)，版權(quán)歸原創(chuàng)者所有，如需轉(zhuǎn)載請(qǐng)?jiān)谖闹凶⒚鱽碓醇白髡呙帧?/p>

免責(zé)聲明：本文系轉(zhuǎn)載編輯文章，僅作分享之用。如分享內(nèi)容、圖片侵犯到您的版權(quán)或非授權(quán)發(fā)布，請(qǐng)及時(shí)與我們聯(lián)系進(jìn)行審核處理或刪除，您可以發(fā)送材料至郵箱：service@tojoy.com