Moltbot（原Clawdbot）是一个自部署的AI助手项目；它可以常驻运行、持续接收来自不同聊天软件信息，并根据用户设定调用不同的大模型与工具，在合适的时间主动推送结果。Moltbot是一款开源AI助手，采用“龙虾”图标，由程序员Peter Steinberger开发。Moltbot支持在Mac mini等本地设备部署，通过WhatsApp、Telegram等通讯软件交互，具备调用Claude、GPT、Minimax、GLM等模型的能力，可执行终端命令、管理文件及自动化工作流程，但所有设置、用户记忆和指令都以文件夹和Markdown文档形式存储在本地。其架构由Gateway（网关）、Agent（智能体）、Skills（技能）和Memory（记忆）构成，记忆系统可存储两周对话记录并主动推送提醒。
　　Moltbot的突破点如下：1）Moltbot几乎可以完全控制用户的电脑。它没有传统意义上的“护栏”，不局限在某几个功能里，而是可以像一个真正坐在电脑前的人一样，操作电脑上的一切。2）Moltbot拥有近乎无限的长期记忆。它内置了一套非常复杂的记忆系统。说过的话、做过的事，都会不断被记录下来。每次对话结束后，它都会自动总结聊过的内容，并把关键信息提取出来，存进长期记忆中。3）Moltbot完全通过聊天应用来交互。这意味着，只要打开一个聊天软件，就可以通过一条消息把任务交给Moltbo去做，现在其支持WhatsApp、Telegram、Slack、Discord、Google Chat、Signal、iMessage、Microsoft Teams、WebChat等。
　　Moltbot将使得终端容器化成为主流。Moltbot工作流程是“消息应用？网关？AI大模型+工具”的架构。网关作为协调中枢运行在用户自己的设备上，负责消息路由、状态管理、定时任务和服务集成。但为了更好地施行任务，它就需要极高的权限（读写文件、执行终端命令）。但为了安全，又必须限制它。Moltbot的解决方案是引入“会话隔离”机制——它把使用场景分成两类：一类是“主会话”(main session)，就是你一对一跟它聊天的时候；另一类是“非主会话”(non-main session)，比如在群聊或者公共频道里。在主会话中，Moltbot拥有完整的系统权限，可以读写文件、执行bash命令、控制浏览器、操作日历。因为这时候只有用户在和它对话，风险可控。但在非主会话中，Moltbot会自动切换到“沙箱模式”，它会把所有操作都放进Docker容器里执行。这就好比给Moltbot准备了一个“训练场”，在这个隔离的环境里，它依然可以执行命令，但无法触及你电脑上的真实数据。即使有人在群聊里试图通过恶意指令攻击你的系统，Clawdbot也只会在沙箱里执行，不会影响到真实环境。
　　建议关注：1）终端容器：中科创达（已覆盖）、软通动力（已覆盖）；2）云端容器：优刻得；3）CPU：海光信息（已覆盖）、龙芯中科、中国长城。
　　风险提示：AI技术突破不及预期、应用落地不及预期、行业竞争加剧