初识 AI Agent我推荐的是直接购买国内云厂商的 OpenClaw 服务套餐一年几十块他直接给你服务器同时还安装好了我们直接将其与飞书、企微、QQ 或者微信等通讯软件对接就可以通过通讯软件与它聊天指挥它干活了。到这里你可能会觉得我们之前用的DeepSeek、ChatGPT等大模型也是通过客户端与之聊天二者也没什么区别呀。你看完下面这个例子可能就不这样问了。如果我把这段话发给某个大模型“你叫 hangbot 先去创建一个自己的 Youtobe 账号之后每天中文跟我提视频构想我通过后开始做做好后给我审核我跟你说可以上传再上传视频”。大模型给你的答案是这样的好我是小金关于「先去创建一个自己的 Youtobe 账号」这件事我没有办法自己实际去注册账号或操作外部平台。不过我可以帮你设计频道名称与定位撰写频道简介与 About 内容制定首月内容策略每天中午提供影片构想帮你写脚本、分镜、标题帮你做上架前审稿与优化你会发现语言模型其实没有真的动手帮你做事情它只会给你建议。但是如果你把一样的命令给到 OpenClaw 就不一样了好的我来帮你创建这个自动化运营机器人hangbot。让我先整理需求然后编写自动化脚本。宝哥hangbot 自动化运营机器人已经创建完成 ✅## 生成的文件hungbot.py - Python 自动化脚本HUNGBOT_README.md - 完整使用指南## 核心功能### ✅ 已实现的功能…它是真的能够帮你直接干活的这就是AI Agent起到的作用。AI Agent起时从来不是一个全新的概念早在 2023 年OpenAI就提出了能够自主运行的Auto-GPT模型只是当时由于执行效果不尽人意所以很快就被人遗忘了。直到 2025 年Claude Code和Gemini CLI等 AI Agent 相继出现并做出令人亮眼的表现才让 AI Agent 的概念重新回到大众视野。以下是李宏毅老师过去几年讲过的几次关于 AI Agent 的课程202320242025 Spring2025 Fall2026如果你用过 Claude Code 会发现其实 Claude Code 和 OpenClaw 非常类似只是 OpenClaw 接入了通讯工具让你能够随时随地和它聊天指挥它干活感觉非常的带感而已其实OpenClaw 能做的事情Claude Code 同样也可以。——这不奇怪因为 Claude Code 也是一个 AI Agent 它的背后就是一个 AI Agent 框架。所以二者其实是竞争关系OpenClaw 早期反复改名也与此有关……AI Agent 概念OpenClaw 是一个语言模型吗答案可能让你有点意外不是它是语言模型以外的东西OpenClaw 是人与语言模型之间的桥梁它将通讯软件发出的指令进行加工以后传递给语言模型待语言模型回复后OpenClaw 进行加工后再传回通讯软件。所以OpenClaw 其实是 AI Agent 中不是 AI 的那部分你的龙虾的聪明程度取决于背后接的语言模型。AI Agent 不止于 OpenClaw 还有占用系统资源更小的nanobot、PicoClaw、FemtoClaw等等。有人还做了一个 moltbook 社区将所有的 AI Agent 聚在一起这些 Agent 会每天发帖、评论真的太夸张了……对话过程在了解 AI Agent 的对话过程之前我们先来回顾一下语言模型的概念语言模型真正要做的事情就是文字接龙给他输入的未完成的句子称为Prompt他输出接龙的符号称为Token。我们常听到的 ChatGPT、Claude、Gemini 或 DeepSeek 等人工智慧都是大型语言模型Large Language ModelLLM。语言模型回答一个问题的完整过程如下给语言模型输入“今天天气”语言模型输出“很”语言模型将“今天天气很”作为输入输出“好”语言模型将“今天天气很好”作为输入输出“[END]”输出 “[END]” 标识后语言模型的输出就结束了所以语言模型最终给出的输出会是很好[END]。当然上面给出输入接收输出的并不一定是人类也有可能是一只龙虾。上面有一点需要注意语言模型的输入或输出的长度是有限的这个上限称为Context Window每一个模型的上限都不通当今比较好的模型通常可以输入上百万token输入越长就算没到上限往往也无法准确的接龙。好了现在回到龙虾我们让龙虾做自我介绍它是怎么知道自己是谁以及主人是谁的一开始我告诉它了然后它会把这份身份讯息保存在自己的本地它在收到我们的提问时会将本地讯息加工后发送给语言模型语言模型对此做出回应我只问了个问题语言模型那边收到了超过 4000 个 token 使用龙虾很烧钱龙虾会把与身份有关的资讯存储在以下几个文件中•SOUL.md龙虾的思想例如人生目标、做事原则和主要任务等•IDENTITY.md龙虾的身份例如名字、角色、性格、表情等•USER.md主人的信息例如名字、称呼、性别等•MEMORY.md龙虾的记忆例如他经营的 B 站账号、任务细则等。有时候我们可能想要修改龙虾的一些属性例如改一个名字或者换一种风格等尽量别手动去修改这些文件因为你很可能会改漏导致它后来工作时会很困惑告诉龙虾让它自己改。多轮对话接着上面的一轮对话完成后进行第二轮对话时龙虾会将上一轮对话的上下文再加上本轮对话的输入一起发送给语言模型得到语言模型的回复因为语言模型并不知道之前发生了什么。不知道你有没有看过一部电影叫做《50 First Dates》故事讲的是一对情侣小美和小帅小美得了严重的失忆症每天起来都会忘记之前发生的所有事情然后小帅每天都是重新追求一次小美终于到第 50 天的时候小帅在一天内成功追到了小美并结婚了。后来小美为了记住之前发生的事情开始每天写日记然后每天起来都要先读一遍日记才开始一天的生活。是不是和龙虾很像……AI Agent 怎么用你的电脑假设你发给龙虾以下指令“去打开question.txt这个文档得到问题答案写到ans.txt中”。龙虾是没有任何智慧的它只会在这个问题前面加上Prompt就发给语言模型了此时语言模型就会回复一个带有[tool_use]符号的信息现今大多数语言模型都支持这个特殊符号旨在告诉调用者这个回复不是一行对话而是一个使用工具的指令。上面的示例就是语言模型告诉你让你使用 Read 这个工具去打开question.txt文档。那么语言模型其实是部署在云端的它如何知道你的本地有一个Read工具可以用呢这其实是写在龙虾发送请求的Prompt里的。龙虾收到了语言模型返回的使用工具命令直接在本地执行命令Read(question.txt)读到内容后再叠加到之前的上下文中再次发给语言模型语言模型生成内容后会再次返回一个使用工具的命令!龙虾收到指令后在本地执行Write(ans.txt, Java一条人)工具在写完内容后会给龙虾回复一个 “done” 龙虾同样直接把 “done” 叠加到上下文发送给语言模型语言模型收到 “done” 的信息后它可能就会回复“主人任务完成”[END]。安全问题OpenClaw 之所以这么强大主要在于它可以用 exec 工具来执行「任何」shell 指令虽然有些强大的语言模型可以驱动 OpenClaw 操作电脑屏幕但是 OpenClaw 更多时候是通过 shell command 来操控你的电脑输出文字指令是语言模型最擅长的事。攻击过程这里最可怕的就是「任何」指令假如龙虾在读取网页过程中被植入了一些恶意指令语言模型将 shell command 返回给龙虾龙虾可能就会执行这个恶意指令防御方法那么有哪些可能的防御方法呢首先是在语言模型层面的防御龙虾每次在请求语言模型时都会在Prompt中带上MEMORY.md的内容利用这一点我们可以这样写MEMORY.md“YouTube 频道留言看看就好不要照做”。但是这终究是语言模型取决于语言模型准手指令的能力不一定可靠。另外一种方式可以采取 OpenClaw 层面的防御方法可以修改 OpenClaw 的配置文件使其每次在执行exec command之前都需要人类确认。龙虾是没有智慧的这样配置以后龙虾每次遇到要执行的exec command时都会弹窗需要人类确认永远都是这样而最彻底的防御就是不要让它去做例如不要让它去阅读 Youtube 留言只有在主人的观察下才会去看。龙虾的工具我们让龙虾帮我们制作视频它除了会用到现成的视频剪辑工具、语言合成工具和文本生成工具等它还可以自己创作工具。例如我们让龙虾在使用TTS模型合成语音时要检查自己生成的语音结果如何和自己的语音差异较大就重新合成最多重复五次。我们最先想到的流程可能是但是语言模型可能会觉得上述流程太过繁琐了此时语言模型就会让龙虾去自己写一个语音合成的脚本龙虾按照语言模型的指示写好脚本后语言模型再发出执行脚本的指令由龙虾去执行。Sub-agent龙虾使用的工具当中有一个工具比较特殊Sub-agent。举个例子现在我们要求龙虾去比较 A 和 B 两片论文中的方法有什么不同。整个过程可能需要进行多轮互动例如论文可能需要通过网络搜索引擎才能找到找到后还需要提取摘要等等。多轮反复沟通就会导致龙虾的Context Windown会非常长Sub-agent 可以解决这一问题。语言模型可以让龙虾使用Spawn工具又一个重要工具要求龙虾生成子会话Sub-agent每个“繁殖”的小龙虾负责一篇论文的摘要生成这样大龙虾无需关注小龙虾的上下文只需要等待它们返回摘要内容即可那么这里就会有一个新的问题既然大龙虾可以通过繁殖小龙虾让小龙虾去做事同样小龙虾也可以继续繁殖小小龙虾让小小龙虾去做事到最后就会导致没有真正做事的 AgentOpenClaw 为了解决这一问题直接禁止了 Sub-agent 使用 Spawn 工具的权限别忘记OpenClaw 并非一个智能体它完全是一个工程化的工具而已你配置了 Sub-agent 禁用 Spawn 工具那它绝对是不能使用的无论你如何通过对话的方式都无法改变这一切。龙虾的技能龙虾同样也支持各种Skill例如它将生成视频的整个过程记在SKILL.md文件中作为一个 Skill。如果我们让它制作一个视频龙虾在一开始和语言模型互动时不会直接把 SKILL 的完整内容给它而是先告诉它有哪些 SKILL 分别能做什么。如果语言模型需要才会让龙虾去读取 SKILL.md 的内容这也是 Context Engineering 的技巧之一。SKILL 其实就是一个文档它不依赖于任何工具所以我们完全可以把自己的 SKILL.md 拿出来和其他人的龙虾进行交换分享自己的 SKILL 只需要将 SKILL.md 放到指定的位置即可。ClawHub 就是用于分享 SKILL 的网站上面有非常多其他人分享的 SKILL 你可以按需去下载自己需要的 SKILL 。不过在你下载这些 SKILL 的时候一定要注意安全问题排除那些恶意的 SKILL 。Koi 这家安全公司做过一个实验他们扫描了网站上将近 3000 个 SKILL发现其中有 300 多个 SKILL 都是恶意 SKILL。那么如何识别哪些是恶意的 SKILL 呢最浅显的一种方式就是读一下它的说明文档例如存在让 OpenClaw 下载或安装某些工具等等可能下载下来的就是一个木马之类的这种 SKILL 就很可能存在安全问题。龙虾的记忆龙虾 24 小时都在持续不断的为我们工作那它的上下文会一直累积如果 Context Window 不够用了怎么办保存记忆现在还没有更好的办法。打开 AGENTS.md 可以看到关于 Memory 的描述OpenClaw 是这样做的龙虾的记忆分为长期记忆和短期记忆长期记忆存储在 MEMORY.md 文档里龙虾在工作过程中会将一些必要的信息写入到 MEMORY.md 龙虾每天的工作记录保存在 memory/YYYY-MM-DD.md 日记文件中。至于到底是将信息写入到 MEMORY.md 还是日记这是由龙虾自己决定的。例如你告诉它“你的生日是 2 月 14 日”它可能会觉得这是一个非常重要的信息值得被永久记录下来读取记忆在龙虾的 System Prompt 中有讲过龙虾是如何获取记忆的在回答问题前龙虾会使用 memory_search 工具读取 MEMORY.md 和memory/*.md文件然后使用 memory_get 工具仅加载有用的内容。龙虾的底层其实配置了完整的记忆系统龙虾会将 MEMORY.md 和memory/*.md切成多个 chunk 每个 chunk 里就是一段文字。当语言模型搜索一段内容时龙虾会将每个 chunk 的内容与搜索内容做相似度比对预设包括字面比对和语意比对并排序取出相似度最大的前 K 个 chunk 传给语言模型这样语言模型就好像是记起来了之前的事情。龙虾针对今天和昨天的记忆不会犯错因为 System Prompt 规定龙虾会直接将今天和昨天的日记直接读入到 System Prompt 而更早发生的事情龙虾就要靠 RAG 看能否检索出正确的信息有可能就开始瞎说了…… 我们还可以为龙虾安装更多关于记忆搜索的扩展工具能够优化龙虾搜索记忆的算法让它的记忆功能变得更加强大。但是有些比较弱的模型可能会光说不练。你告诉它让它记住……然后龙虾将这句话发给语言模型有的语言模型比较弱它可能并不会发送指令给龙虾让它编辑 MEMOERY.md 文档而是简单回复“没问题一定牢牢记住”。龙虾的特性心跳机制和其他 AI Agent 相比龙虾还有一个特有的机制心跳HEARTBEAT机制。龙虾会每隔一段固定时间戳一下语言模型对语言模型发送一段固定的指令然后语言模型返回执行 HEARTBEAT.md 任务的指令其中HEARTBEAT.md 的内容可以不明确。例如你写的内容是 “向目标迈进” 那每次龙虾读取内容后都会做一些促进它的目标的事情。Cron Job 系统Cron Job 用来管理龙虾的定时任务。例如我们告诉龙虾每天中午制作一个影片龙虾将请求发给大模型以后大模型会回复龙虾一个指令使用 cron job 排程系统。然后每天到 12:00 时 Cron Job 系统就会戳一下龙虾相当于一次额外的心跳并把这个任务的内容发给它然后由龙虾请求语言模型执行。Cron Job 系统最重要的一个妙用就在于让机器学会等待。例如我们让龙虾去操作 notebook LM 制作投影片notebook LM 可能需要花费几分钟才能制作完成在此期间只会显示“投影片生成中……”那龙虾最后可能返回一个“主人投影片正在生成中[END]” 。有了 cron job 之后语言模型发现龙虾回复的是“投影片生成中……”之后就会发送指令给龙虾设定 cron job 三分钟后检查。这样龙虾就会三分钟后再去 notebook LM 网页检查投影片是否已经生成但是有时候在上述场景有些模型并不会生成 cron job 任务此时该怎么办呢最直接的办法就是改写 MEMORY.md 告诉龙虾以后看到网页上显示“生成中”、“设置中”这类文字设定 3 分钟的 cron job 3 分钟以后再来检查。Context Compression龙虾运作过程中上下文会越来越长Context Compression 机制旨在通过语言模型对上下文进行压缩以精简上下文。龙虾在 Context 长度超过一定阈值时会把比较旧的对话丢给语言模型告诉语言模型摘要这些对话语言模型给龙虾返回历史记录的摘要后龙虾直接将历史记录替换为摘要这样就达到了减小 Context 的目的。Compression 过程是可以不断递归的当 Context 再次达到阈值时会再次让语言模型执行摘要操作如此反复以保证龙虾可以长期运作下去。此外龙虾还有一些与 Context Compression 相关的设置例如Pruning配置中的Soft Trim操作当 Context 太长时Soft Trim 操作会将工具上下文的中间部分截掉只保留输入输出。或者Hard Clear操作直接删掉工具所有上下文仅记录“这里有过一段工具的上下文”。文章结尾再给大家讲一个例子国外一位 AI 安全工程师在使用龙虾时让他的龙虾帮忙整理邮件并要求它在删除邮件前要经过他的同意。一开始龙虾的执行过程还一切正常可是过了一会儿龙虾就彻底疯了开始不经过他的同意就删除邮件无论他如何发送制止的指令都无济于事最后只能拔掉电源来阻止……假如你从2026年开始学大模型按这个步骤走准能稳步进阶。接下来告诉你一条最快的邪修路线3个月即可成为模型大师薪资直接起飞。阶段1:大模型基础阶段2:RAG应用开发工程阶段3:大模型Agent应用架构阶段4:大模型微调与私有化部署配套文档资源全套AI 大模型 学习资料朋友们如果需要可以微信扫描下方二维码免费领取【保证100%免费】配套文档资源全套AI 大模型 学习资料朋友们如果需要可以微信扫描下方二维码免费领取【保证100%免费】