Moltbot是什么？如何安装和使用Moltbot？关于Moltbot的使用指南

过去几年，人工智能已成为一种常见的工具，但大多数应用案例仍然止步于回答问题。 

Moltbot 采用更注重工作流程的方法。人工智能不仅限于聊天交互，还可以集成到日常工作流程中。它可以主动发送提醒、长期记忆上下文、执行实际任务，并直接在用户设备上运行。

Moltbot是什么？

Moltbot（原名 Clawdbot）是一款开源的个人人工智能助手，可以自行托管并直接运行在用户设备上，包括 Mac、Windows、Linux、Raspberry Pi 或 VPS。该项目由Peter Steinberger创建，他是 PSPDFKit（现为 Nutrient）的前创始人，也是一位拥有超过 13 年 iOS 软件开发经验的知名开发者。

关于Moltbot的一些重要数据：

• 于 2026 年初推出，截至 2026 年 1 月 27 日，GitHub 上的星标数已超过 61,000 个。
• 发布首日即获得 9000 颗星。
• 超过 7300 个分支和一个拥有数千名成员的活跃 Discord 社区。

Moltbot 有何不同之处

以下是 Moltbot 与其他人工智能系统的主要区别特征。

• 主动交互（主动人工智能）： Moltbot 不会等待指令。它可以主动发送消息、发送晨报、提醒用户参加会议，并以类似于传统个人助理软件的方式触发情境警报。
• 长期持久记忆：与许多基于会话的AI系统在每次交互后重置上下文不同，Moltbot能够记住数周甚至数月前的上下文。记忆以Markdown文件的形式存储，类似于Obsidian保险库。
• 完全计算机访问权限： Moltbot 可以运行 shell 命令、浏览网页、控制浏览器以及读取或写入文件来处理现实世界的任务。
• 除了回答问题之外，Moltbot 还能执行其他任务：凭借系统级访问权限，Moltbot 可以打开浏览器、填写表单、预订航班、阅读和回复电子邮件、运行代码来修复错误，或控制智能家居设备。
• 自托管，完全数据控制： Moltbot 完全运行在用户拥有的机器上。无需依赖云服务，意味着更高的隐私性、透明度和控制力。

Moltbot 的实际应用

面向开发者

Moltbot 就像一位始终在线的开发助手，即使用户不在办公桌旁也能正常工作。用户可以直接通过手机控制 Claude Code 或 Codex 会话，从而监控进度并在需要时进行干预。

在开发工作流程中，Moltbot 可以自动运行测试、通过 Sentry Webhook 捕获错误、分析根本原因、修复代码并自动创建 pull request，无需任何手动操作。用户甚至可以在户外行走时直接通过 Telegram 请求网站构建或更新，所有操作都在用户自己的电脑上运行。

为了提高生产力

Moltbot 可以帮助自动化处理那些耗费脑力的重复性任务。在电子邮件方面，它支持“收件箱清零”工作流程，可以清理收件箱、批量取消订阅，并根据上下文对邮件进行分类。

对于日历功能，Moltbot 不仅限于基本的提醒，它还会考虑位置、行程时间和交通状况。它还可以处理 PDF 等文档，自动整理文件，并生成汇总表格，以便更快地理解内容。

创意作品

在创意工作流程中，Moltbot 支持高度个性化的内容创作，例如将自定义冥想脚本与文本转语音功能相结合。它还可以控制智能家居设备，例如飞利浦 Hue 灯或空气净化器，从而打造符合不同工作模式的环境。

Moltbot 还支持个性化内容流程，可自动完成从构思到发布的所有环节，同时保留创作者的独特风格。

为了研究

在研究和知识管理方面，Moltbot 可以处理大量非结构化输入。它可以转录完整的 WhatsApp 语音消息历史记录，将音频转换为可搜索的文本。

Moltbot 可以帮助构建结构化的知识库，并交叉引用来自多个来源的信息，从而支持更深入的分析、验证和洞察发现。

Moltbot（Clawdbot）的安全风险

虽然 Moltbot 提供了强大的功能，但也带来了重大的安全风险，用户在安装前应该了解这些风险。

全访问架构会形成攻击面

Moltbot 的强大功能也正是其安全漏洞所在。由于 Moltbot 可以访问 shell、浏览器、文件系统以及电子邮件和即时通讯工具等服务，一旦其实例被攻破，攻击者就可能控制用户的整个数字环境。

据Bitdefender和The Register报道，安全研究人员发现数百个 Moltbot 实例未经身份验证暴露在互联网上。在人工检查的实例中，有八个实例无需登录即可完全访问，运行命令并查看配置数据。

此外，BleepingComputer报道称，Moltbot 将凭据以明文 Markdown 和 JSON 文件的形式存储在指定位置~/.clawdbot/。诸如 RedLine、Lumma 和 Vidar 等窃取信息的恶意软件可能会攻击这些文件，以提取 API 密钥、令牌和密码。

提示注入漏洞

据DEV.to报道，研究员 Matvey Kukuy 通过向 Moltbot 实例发送恶意电子邮件，演示了一种快速注入攻击。该人工智能将邮件解读为合法指令，并在五分钟内将用户最近的五封邮件转发给了攻击者的邮箱地址。

通过 ClawdHub 发起的供应链攻击

据《注册报》报道，一名研究人员将一个恶意 Skill 上传到 ClawdHub，人为地将其下载量夸大到 4000 多次，并观察到来自七个国家的开发者下载了这个被污染的软件包。

虽然该有效载荷只是一个概念验证，但它表明攻击者可以在任何安装了该技能的 Moltbot 实例上执行远程命令。

品牌重塑期间账户被盗

据雅虎科技报道，由于“Clawd”和“Claude”过于相似，Anthropic于2026年1月下旬向创始人Peter Steinberger提交了商标申请。Steinberger同意将品牌更名为Moltbot，但在重命名GitHub组织和X账户的过程中，出现了操作错误。

在旧账号被移除和新账号启用之间的短暂时间内，诈 骗分子盗用了这两个账号。这些被盗账号被用来冒充项目方，推广虚假的加密代币。$CLAWD 代币出现在Solana 平台上，市值一度达到1600 万美元，但在 Steinberger 公开否认参与其中后，市值暴跌超过 90%。

ChainCatcher确认 GitHub 帐户已恢复，但 Steinberger 警告说，大约还有 20 个虚假的 X 帐户仍然活跃。

伪造的 VS Code 扩展程序传播恶意软件

Aikido Security发现了一个名为“ClawdBot Agent”的虚假 VS Code 扩展程序，该程序会在 Windows 系统上安装 ScreenConnect RAT（远程控制木马）。该扩展程序外观合法，伪装成支持七个服务商（OpenAI、Anthropic、Google、Groq、Mistral、Ollama 和 OpenRouter）的 AI 代码助手，但实际上会在每次 VS Code 启动时悄悄植入恶意软件。

Moltbot 官方团队从未发布过 VS Code 扩展。微软在收到举报后移除了该扩展。

Moltbot安全建议

根据Intruder和SOCPrime的指导，选择运行 Moltbot 的用户应考虑以下事项：

• 请在虚拟机或沙盒容器内运行 Moltbot，而不是直接在主机操作系统上运行。
• 配置严格的防火墙规则，仅允许受信任的 IP 地址进入白名单，并避免将管理端口 暴露在互联网上。
• 为所有服务启用强身份验证
• 启用静态密钥加密
• 避免将 Moltbot 连接到包含敏感数据的加密钱包或账户
• 安装前请先审核所有技能，如果不需要，请禁用该技能功能。
• 监控异常的出站连接和未经身份验证的管理员访问尝试

如何安装和使用 Moltbot

准备设备和环境

首先，选择合适的平台。Moltbot 支持 macOS、Linux、Windows、Hetzner 或 DigitalOcean 等 VPS 提供商，甚至支持用于 DIY 搭建的 Raspberry Pi。

• 对于初学者，建议使用 MacBook 或 Mac Mini，因为它们终端设置简单，本地性能稳定。在 Windows 系统上，需要 WSL（Windows 子系统 Linux 版）才能流畅地执行 bash 命令。
• 对于需要 24/7 全天候运行的用户，建议使用Hetzner等虚拟专用服务器 (VPS) ，基本虚拟机配备4GB 内存，每月起价约为 3 欧元，足以满足稳定运行的需求。个人电脑断电后会停止运行，而 VPS 实例则保持在线状态。对于树莓派，建议选择至少配备4GB 内存的4 或 5 型号，以避免性能问题。
• 最低系统要求包括Node.js（如果未安装则自动安装）和至少 2GB 内存。可以使用 `node -v` 命令检查已安装的 Node.js 版本。

快速安装

这是核心安装步骤，只需要一条命令。在 Mac 或 Linux 系统上打开终端，或在安装了 WSL 的 Windows 系统上打开命令提示符或 PowerShell。

运行以下命令：

curl -fsSL https://molt.bot/install.sh | bash

该脚本会自动下载依赖项、检查系统要求，并在需要时安装 Node.js（版本 18 或更高版本）。此过程通常需要 5-10 分钟，具体时间取决于网络速度。

安装完成后，使用“ clawdbot start”命令启动Moltbot 。如果出现类似“Moltbot正在端口3000上运行”的消息，则表示启动成功。

如果出现错误，请根据需要使用提升的权限重新运行（例如，在 Linux 系统上使用 sudo），或检查防火墙规则是否阻止了端口 3000。在 VPS 系统上，可以使用类似 Ubuntu 系统上的“ ufw allow 3000”之类的工具打开端口。

一个小技巧是运行“ clawdbot --help”命令来查看所有可用命令。对于喜欢图形界面的用户，我们还提供了 Docker 版本。

配置 AI API（Claude 或其他模型）

首先，请访问https://venice.ai/注册 Venice AI 。该平台提供免费套餐，之后按使用量计费。您可以在控制面板中获取 API 密钥，该密钥相当于连接密码。

跑步：

clawdbot onboard --auth-choice venice-api-key

出现提示时，粘贴 API 密钥并确认。

选择默认模型，例如“ venice/claude-opus-45” ，可获得快速且高质量的响应；选择“ venice/claude-sonnet”，则成本更低。拥有 Anthropic Claude Max 订阅的用户无需单独密钥即可直接集成，高使用量用户每月费用约为 20 美元。

运行“Clawdbot status”命令验证连接。对于 GPT 或 Gemini，请将身份验证选项替换为“ openai”并使用相应的密钥。Venice AI 的定价相对较低，每 1000 个代币约 0.01 至 0.05 美元，并包含适用于敏感数据的私有模式。如果积分用完，Moltbot 将报告错误，直到充值为止。

连接消息应用

对于 Telegram，打开应用并搜索 @BotFather。发送“ /newbot”创建一个新机器人，并选择一个名称，例如“MyMoltbot”。BotFather 将提供一个令牌字符串。返回终端并运行：clawdbot " config --platform telegram --token [在此处粘贴令牌]"。

打开与新机器人的聊天窗口并发送消息。Moltbot 将回复一个类似于一次性密码的配对码。在终端中输入此代码即可完成连接。

对于 WhatsApp，需要扫描二维码。运行“ clawdbot config --platform whatsapp”，使用 WhatsApp 应用扫描显示的二维码，大约一分钟即可完成设置。

其他平台，例如 Discord、Slack、Signal 或 iMessage，也遵循类似的流程，使用平台特定的令牌或 Webhook。同时连接多个应用程序可以实现多渠道使用，例如使用 Telegram 进行工作，使用 WhatsApp 进行个人用途。如果出现问题，请验证令牌或重启 Moltbot。

结论

Moltbot代表了个人人工智能的新方向：灵活、主动，并与日常数字生活紧密融合。当用户能够掌控自己的工具时，人工智能就不仅仅是节省时间的工具，还能帮助用户以更高效、更可持续的方式工作。

常见问题解答

Q1. Moltbot 最能惠及哪些用户群体？

Moltbot 最适合开发人员、创始人、研究人员以及管理复杂数字工作流程的用户。当长期记忆、主动支持和深度工作流程集成至关重要时，Moltbot 能带来显著优势。

Q2. 使用 Moltbot 的实际月费用是多少？

典型成本包括每月约 3-5 欧元的虚拟专用服务器 (VPS) 费用，以及基于实际使用量的 AI API 使用费。对于个人或小型团队而言，总成本通常低于高端 AI SaaS 工具，同时还能提供更高的灵活性和控制力。

Q3. 使用 Moltbot 时，个人数据真的安全吗？

由于 Moltbot 采用自托管模式，所有数据都保存在用户控制的机器或 VPS 实例上。用户可以决定 AI 可以访问、存储或删除哪些数据，与封闭式云端 AI 平台相比，这降低了数据风险。

Q4. Moltbot 对非技术用户来说是否难以使用？

初始设置需要基本的命令行操作，但日常交互则自然地通过聊天完成。即使不具备技术背景的用户，只要按照分步安装和使用指南操作，也能有效地使用 Moltbot。

Q5. Moltbot 能否扩展到团队或更大的工作负载？

是的。Moltbot 支持多渠道、多工作流、Webhook、插件和定时任务。它可以扩展到多个用户、机器人或服务器，而无需局限于单一平台。

Q6. Moltbot最大的局限性是什么？

Moltbot 不像 ChatGPT 那样即插即用。它的设置和工作流程设计需要时间和思考。然而，正是这种灵活性使其拥有更强大的长期功能和更深层次的集成能力。

以上就是Moltbot是什么？如何安装和使用Moltbot？关于Moltbot的使用指南的详细内容，更多关于Moltbot安装和使用指南的资料请关注脚本之家其它相关文章！