Gần đây, Clawdbot trở nên rất phổ biến. Lần đầu tiên tôi thấy nó là trong các bài báo của người nước ngoài, nó được nhắc đến nhiều, làm tăng lượng tìm kiếm cho Mac mini. Gần đây, các chuyên gia như Shenyu cũng đã thảo luận về nó, cho rằng đây là nguyên mẫu của một hệ điều hành trí tuệ nhân tạo. Tôi đã nhờ Claude giúp tôi nghiên cứu kiến ​​trúc hệ thống và nhận thấy rằng những điểm bán hàng cốt lõi của nó—hệ thống Kỹ năng, các tầng bộ nhớ, tự động hóa theo lịch trình và tích hợp tin nhắn đa nền tảng—rất trùng khớp với quy trình làm việc cá nhân hiện tại của tôi được xây dựng bằng Claude Code + Skills + Obsidian. Điều này cho thấy mô hình này đang đi đúng hướng, và Clawdbot đã thương mại hóa nó. Nhưng tôi không dám giả vờ 😂 Lý do chính là tôi thiếu hiểu biết về bảo mật và quyền hạn. Phiên người dùng chính của nó mặc định có đầy đủ quyền hạn trên máy chủ — thực thi bash, đọc/ghi tập tin và điều khiển trình duyệt. Những người làm việc trong lĩnh vực mật mã đều biết những gì đang có trên máy của họ, và thành thật mà nói, tôi không thể đánh giá mức độ rủi ro này. Tài liệu của chính nó cũng nói rằng lỗ hổng chèn lệnh (prompt injection) chưa được giải quyết, và tôi không tự tin trong việc cấu hình quyền hạn một cách chính xác. Tôi không đụng vào những thứ mình không hiểu — một thói quen tôi đã hình thành qua nhiều năm làm việc với tiền điện tử. Không phải là nó tệ; kiến ​​trúc của nó thực sự rất tiên tiến. Tôi sẽ đợi đến khi khả năng bảo mật của mình được nâng cao trước khi đưa ra quyết định, hoặc tôi có thể chạy nó độc lập bằng Docker, mà không cần gắn mục lục cục bộ, và xóa nó khi xong việc. Ít nhất tôi sẽ không mạo hiểm với máy chính của mình.

Trợ lý tạo lời chửi rủa bản địa - Tôi hiểu rồi!

Thực tế, quyền hạn đó đã quá đủ cho việc xử lý thông tin rồi. Tham lam và cấp quá nhiều quyền là điều nguy hiểm.