在前篇中，我们介绍了如何仅通过网页浏览器操作，运行拥有记忆功能的开源AI代理“Hermes Agent”。
自律型AI代理只需事先设定指令，便能自主完成调查、通知和文件操作等任务。相比传统的聊天界面，这类代理能处理更广泛的任务，因此备受关注。这股潮流最早可追溯到2026年初引发社会现象的“OpenClaw”。
本篇将介绍从OpenClaw衍生出的自律型AI代理全貌，以及不可回避的安全问题。
OpenClaw经历热潮后成为生态系统核心的现状
OpenClaw是由奥地利开发者彼得·斯坦伯格（Peter Steinberger）于2025年11月作为个人项目发布的自律型AI代理。最初是一个与聊天工具联动的小工具，名为“Clawdbot”，灵感来自Anthropic的Claude。后因商标问题改名为“Moltbot”，最终于2026年1月30日定名为“OpenClaw”。
用户只需在Slack、WhatsApp等聊天工具中对话，AI即可执行文件操作和外部服务联动，因使用便捷，GitHub星标数在2026年初迅速飙升，现已超过38万，堪称开源项目中的历史级规模。OpenClaw的安装方法也在本系列中有详细介绍。
这股热潮并非昙花一现。创始人斯坦伯格于2026年2月加入OpenAI，项目运营由“OpenClaw Foundation”接手，许可证依旧采用MIT，OpenAI、GitHub和NVIDIA等成为资金赞助方。个人周末项目迅速转变为企业支持的基础设施。
尤其是NVIDIA动作迅速，在2026年GTC大会上发布了基于OpenClaw的企业安全套件“NemoClaw”。中国方面，腾讯和Z.ai推出了支持OpenClaw的服务，结合DeepSeek和微信迅速普及。但2026年3月，中国政府机构和国有企业部分限制在工作终端部署OpenClaw，显示出推动与警惕并存的态势，反映了该领域的高度热度。
轻量化与安全性竞争催生多样化派生代理
OpenClaw开辟道路后，众多派生和替代项目纷纷涌现，试图解决其面临的挑战。前篇提到的Nous Research的“Hermes Agent”便是其中之一。
Hermes Agent将完成的任务积累为可复用的“技能”，具备自我提升机制，使用越多越智能。与追求多功能的OpenClaw不同，Hermes Agent以“培养助手”为理念，赢得支持。
轻量化项目也十分活跃。香港大学团队开发的“Nanobot”以小巧易读的核心著称，是轻量级个人AI代理。其通过MCP连接外部工具，避免本体膨胀。
注重安全的“NanoClaw”则采用操作系统级容器隔离聊天群组，即使某个容器被攻破，也不会波及其他。还有用Rust语言编写、体积仅数MB的“ZeroClaw”，以及专为约10美元的小型板卡和物联网设备设计的“PicoClaw”，短时间内形成多样化选择。用户可根据自身需求选择合适方案，进入了以“适合自己”为核心的时代。
面对高权限带来的安全风险
自律型AI代理的便利性与风险并存。它们能读写文件、执行命令、连接外部服务，必须赋予相应权限。OpenClaw默认以与用户几乎相同的权限运行，一旦被攻破，SSH密钥和云认证信息可能被窃取。
实际也出现了问题。在技能市场“ClawHub”中，审核不力导致伪装成生产力工具的恶意技能混入。Cisco研究团队验证第三方技能时发现，部分技能在用户不知情的情况下向外发送数据，并实施提示注入攻击。超过13万个未设认证、公开在互联网上的实例被发现，成为攻击温床。
基于这些教训，后续AI代理纷纷引入多层防护。Hermes Agent设计了危险命令执行前的确认、容器隔离和认证信息过滤等措施。NanoClaw的容器隔离也是安全策略之一。
此外，GMO Pepabo的“Lolipop！AI代理云”等托管服务通过在操作系统底层设置安全护栏，为初学者提供相对安全的体验环境。
未来使用自律型AI代理时，除了模型智能，更关键的是“赋予多少权限”和“谁来最终确认”的运维设计。
自律型AI代理成为日常助手的未来展望
尽管挑战众多，自律型AI代理的发展势头不减，且方向愈发明朗。
一方面是互操作性的提升。本系列曾提及，扩展功能通过统一标准“MCP”连接外部，核心仅负责推理，提升透明度和审计便利性。
另一方面，记忆和技能的重要性日益增强。代理不仅回答单次提问，还能记忆历史交互，复用流程，逐渐适应用户工作，成为可靠助手。
托管服务的出现也降低了技术门槛，让非工程师用户也能拥有专属AI代理时代来临。
安全保障依然不可忽视，但自律型AI代理替代日常繁琐工作的未来已近在眼前。建议从简单应用开始，亲身体验与AI协作的便利。
作者简介：柳谷智宣
IT与商业领域资深撰稿人，拥有26年职业经验，涉猎数字设备、网络服务、消费品及企业产品。近年来专注于AI、SaaS和数字化转型领域。日常撰写大量稿件，已离不开生成式AI的辅助。
- 作者网站：https://prof.yanagiya.biz/
柳谷智宣的AI观察系列文章列表
专业实战！零基础振动编码系列文章列表
