ии
clawdbot
автоматизация
тренды
Clawdbot, что за зверь
29.01.26
2105
Автор: Cipher9938
Clawdbot (сейчас нередко упоминается и как Moltbot) — это открытый локальный ИИ‑агент, который живёт на твоем компьютере/сервере и общается с тобой через мессенджеры, одновременно имея полный доступ к системе и реальным действиям.Что это за проект
Open‑source агент от Питера Штайнбергера, который за пару дней подскочил примерно с 5k до 20k звёзд на GitHub и мощно завирусился в X, Reddit и тех‑медиа.Основная идея: это «секретарь» на базе LLM, который работает 24/7, сам инициирует диалоги (например, присылает утренние сводки, напоминания, статусы задач) и может доводить задачи до конца — от писем до звонка в ресторан.Как работает и где живёт
Разворачивается на локальной машине (часто советуют выделенный Mac mini), доступны Linux/macOS, и он постоянно крутится фоном.
Общение идёт через Telegram, WhatsApp, Discord, Signal, Slack, iMessage, Google Chat и Microsoft Teams — даёшь ему, например, голосовуху «закажи столик на 19:00», а он дальше сам ведёт переписку/звонки и отчитывается о результате.
Внутри — ядро‑агент, к которому сообщения летят через gateway, затем оно добавляет контекст/системные промпты, дергает выбранную LLM (OpenAI, Anthropic, DeepSeek, Qwen, Google и др.) и нужные инструменты.Возможности и «магия»
Управление локальной машиной: доступ к файлам, запуск терминальных команд, запуск и контроль скриптов, работа с приложениями через MCP‑подключения (например, Notion, GitHub, Canva, умный дом).Может выступать разработчиком и саппортом для стартапа: писать код, разбирать почту, отвечать клиентам, трекать запасы, вести сделки в мессенджерах и по почте.Ведёт «дневник» и локальную память — хранит контекст и заметки в виде файлов (часто Markdown), подстраивается под стиль и предпочтения, самоулучшается (если чего‑то не умеет, может доучиться, настроить новый skill).Типичный кейс, который разлетелся: пользователь бурчит голосовуху, бот сам находит ресторан, звонит/пишет, согласовывает время и присылает тебе уже готовое бронирование.Чем отличается от классических ассистентов
Работает на твоём железе, а не в облаке провайдера: приватность, возможность давать полный доступ к файлам, терминалу, браузеру и устройствам без передачи всего этого стороннему облаку.Глубоко интегрирован в мессенджеры и окружение: может первым писать тебе апдейты, уведомления, дайджесты задач, а не просто отвечать на запросы.Богатая экосистема навыков/плагинов (Clawdhub, отдельные страницы со skill’ами), которые коммьюнити постоянно допиливает и выкатывает — от Google Workspace до всяких специальных интеграций.Важные риски и уязвимости
Исследователи уже нашли критические уязвимости, которые в ряде конфигураций позволяли через агента красть криптовалюту и выполнять опасные действия, если дать ему доступ к кошелькам/биржам.Ключевой риск: ты сам даёшь боту права на файловую систему, терминал, почту, браузер и API бирж/банков; при ошибке в промптах, jailbreak’е модели или бага в коде это может привести к финансовым и репутационным последствиям.
Open‑source агент от Питера Штайнбергера, который за пару дней подскочил примерно с 5k до 20k звёзд на GitHub и мощно завирусился в X, Reddit и тех‑медиа.Основная идея: это «секретарь» на базе LLM, который работает 24/7, сам инициирует диалоги (например, присылает утренние сводки, напоминания, статусы задач) и может доводить задачи до конца — от писем до звонка в ресторан.Как работает и где живёт
Разворачивается на локальной машине (часто советуют выделенный Mac mini), доступны Linux/macOS, и он постоянно крутится фоном.
Общение идёт через Telegram, WhatsApp, Discord, Signal, Slack, iMessage, Google Chat и Microsoft Teams — даёшь ему, например, голосовуху «закажи столик на 19:00», а он дальше сам ведёт переписку/звонки и отчитывается о результате.
Внутри — ядро‑агент, к которому сообщения летят через gateway, затем оно добавляет контекст/системные промпты, дергает выбранную LLM (OpenAI, Anthropic, DeepSeek, Qwen, Google и др.) и нужные инструменты.Возможности и «магия»
Управление локальной машиной: доступ к файлам, запуск терминальных команд, запуск и контроль скриптов, работа с приложениями через MCP‑подключения (например, Notion, GitHub, Canva, умный дом).Может выступать разработчиком и саппортом для стартапа: писать код, разбирать почту, отвечать клиентам, трекать запасы, вести сделки в мессенджерах и по почте.Ведёт «дневник» и локальную память — хранит контекст и заметки в виде файлов (часто Markdown), подстраивается под стиль и предпочтения, самоулучшается (если чего‑то не умеет, может доучиться, настроить новый skill).Типичный кейс, который разлетелся: пользователь бурчит голосовуху, бот сам находит ресторан, звонит/пишет, согласовывает время и присылает тебе уже готовое бронирование.Чем отличается от классических ассистентов
Работает на твоём железе, а не в облаке провайдера: приватность, возможность давать полный доступ к файлам, терминалу, браузеру и устройствам без передачи всего этого стороннему облаку.Глубоко интегрирован в мессенджеры и окружение: может первым писать тебе апдейты, уведомления, дайджесты задач, а не просто отвечать на запросы.Богатая экосистема навыков/плагинов (Clawdhub, отдельные страницы со skill’ами), которые коммьюнити постоянно допиливает и выкатывает — от Google Workspace до всяких специальных интеграций.Важные риски и уязвимости
Исследователи уже нашли критические уязвимости, которые в ряде конфигураций позволяли через агента красть криптовалюту и выполнять опасные действия, если дать ему доступ к кошелькам/биржам.Ключевой риск: ты сам даёшь боту права на файловую систему, терминал, почту, браузер и API бирж/банков; при ошибке в промптах, jailbreak’е модели или бага в коде это может привести к финансовым и репутационным последствиям.