摘要

Alex Finn 认为，OpenClaw 是缺失的应用层，能把 AI 从按需调用的聊天机器人变成全天在线、个性化的工作代理。 调度、记忆、计算机访问和自我纠错结合在一起，创造出“我能全天候、无处不在、同时做任何事的无限可能”。可投资的变化，是市场从销售孤立的 AI 交互，转向提供常驻代理、代理所需的基础设施，以及由代理自主运营的企业。
Apple 收到了一条异常直接的需求信号：消费者一旦发现个人本地 AI，往往会本能地购买 Mac mini，而不是自己组装 GPU 机器。 Finn 使用一台标准款 Mac mini 和3台 512 GB Mac Studio，总计1.5 TB统一内存，运行 Qwen 3.5 和 MiniMax 2.5；业内人士告诉他，Mac mini 的销量呈“指数级”增长。他的判断是，Apple 可以通过让 Mac 硬件成为消费者私有代理的默认载体，扭转其在 AI 领域落后的认知。
本地模型比云端前沿模型更慢、能力也更弱，但无限、无处不在的可用性改变了自主工作的经济学。 Finn 认为最理想的是混合模式：Qwen 3.5 在本地硬件上持续写代码，由 ChatGPT 驱动的管理代理每10分钟检查一次，避免此前不断跑偏、最终产出损坏软件的情况。相较于没有上限的 API，这种监督成本很低；Peter Diamandis 曾担心，后者会让人重新面对“一张5000美元的账单和一堆注定要删除的代码”。
Finn 已经搭建了一家由5个代理组成的软件工厂，其层级设计比代理数量更重要。 Claude Opus 4.6 驱动幕僚长 Henry；Ralph 负责监督工程；其他专用本地代理则根据模型特长执行编程或研究。一个没有监督的 Qwen 代理花了8小时做出一个无法运行的游戏，而同样8小时的任务交给 Ralph 监督后，据称实现了“零 bug”，说明编排和质量控制可能比同质化的代理算力捕获更多价值。
让 OpenClaw 变得有用的自主性，也制造了异常宽广的安全攻击面。 节目讨论了一处漏洞：恶意网站 JavaScript 可以控制本地网关，不过漏洞在24小时内完成修复；此外还有提示词注入、暴露的 VPS 凭据、深度伪造电话，以及每次心跳都会执行的第三方技能。Finn 认为社区技能是最大的攻击向量，因此更倾向于把技能展示给代理，让代理自己构建实现。
功能快速复制正在威胁横向 SaaS，同时也为高度垂直的代理企业创造空间。 Finn 说，Henry 用5分钟复刻了 Cursor 新推出的自动录制产品演示功能，甚至用这个新功能本身制作了一段视频，这让他理解了为什么“整个 SaaS 市场都会走向归零”。他的应对方向，是为前沿厂商不屑于服务的细分市场部署 OpenClaw，例如面向韩国杂货店的 CRM，或面向木材仓库的营销软件。
Finn 预计短期内会出现大规模就业破坏，但认为创业者广泛采用 AI，可能在12-24个月内创造更多就业。 一位管理会计师团队的朋友告诉他，OpenClaw 可能会让团队裁掉80%的人；Finn 则提出另一种情景：一家 FAANG 公司裁员15,000人，但有1亿人创业、每人雇佣3名员工。与此同时，他反对盲目扩张：一台512 GB Mac Studio 仍然处于断电状态，因为他还没找到适合它的高产工作流——运营原则是“慢慢扩张”。

精读

1. OpenClaw 把模型变成常驻工作代理

Finn 的入门定义是：OpenClaw 是一个“开源、完全可定制、能自我改进、自我学习、自我进化的个人 AI 代理”，运行在计算机上，所有者能操作什么，它就能操作什么。其核心是 AI 模型、调度系统和强大的记忆系统组合在一起；这些基础能力让它能够执行未来任务、学习用户偏好，并改进自身方法。
Peter Diamandis 把“被 claw 改变认知”比作大约在1998年第一次真正理解互联网。真正的魔力发生在代理遇到失败时：它会近似于说“该死，这没用。让我换个办法”，然后不断尝试直到成功，而不是只返回一个答案，或在护栏前停下。
Finn 直截了当地指出了这项技术的核心取舍：代理之所以强大，是因为它可以下载工具、探索替代方案，并以托管产品可能禁止的方式“脱轨”。“正是这种危险让它如此强大，所以你必须学会使用它。”

2. 自主性扩大攻击面，而代理还没有免疫系统

Diamandis 讲到有人冒充“Twitter 总部”来电，试图说服他关闭双重身份验证；Finn 则说，他的母亲接到过一个仿冒电话，声音听起来像 Finn 的儿子，对方以保释为由索要钱款。面对越来越逼真的语音和视频深伪，他们采用的低技术防御是：家人遇到异常请求时，必须先说出一个只有家人知道的暗号。
节目提到一处 OpenClaw 漏洞：网站 JavaScript 可以连接本地网关，并取得代理级别的控制权。据称漏洞在24小时内完成修复，但它只是早期多处漏洞之一，并不意味着这类攻击已经消失。
Alexander Wissner-Gross 强调，代理可能在普通网站上遭遇提示词注入，在虚拟专用服务器上遭遇端口扫描，也可能碰到对人类无害、但对 AI 代理“可能致命或造成系统失陷”的恶意 JavaScript。他的框架是：这些“婴儿 AGI”正在“恶意世界”中被迫实时进化出免疫系统。
Finn 拒绝让 OpenClaw 访问 Moltbook，也几乎不用任何第三方技能，因为技能可能在每次心跳时运行，反复添加上下文并执行操作。他宁愿提供技能链接，让 OpenClaw 重建其行为；在他看来，开放网页和电子邮件访问甚至都比安装不透明的社区代码更安全。

3. Claw 技术栈已经按硬件和安全需求分化

Wissner-Gross 认为，OpenClaw 可能成为推理模型之上的 Software 2.0 层的“Netscape 时刻”：一旦无头、全天候运行的消息代理这一范式变得清晰，开发者自然会开始围绕其资源占用、语言、安全性和可理解性进行优化。
这催生了节目所称的“Claw 变体寒武纪大爆发”。PicoClaw 面向约10美元的 Raspberry Pi 级硬件，通过不到10 MB 的内存完成编排，但不负责本地推理；基于 Rust 的 IronClaw 强调内存管理和安全性，NanoClaw 聚焦安全，基于 Python 的 Nanobot 则力求保持可理解性。

4. 本地执行赢在控制权，不赢在模型质量

Finn 认为 VPS 路线在“基本所有可衡量的维度”上都更差：速度更慢、可定制性更低，4个代理持续运行时成本高昂，而且除非经过刻意加固，否则并不安全。专用设备则能把所有已安装或由代理构建的应用暴露为工具，同时让用户可以直接观察整套系统。
老旧笔记本仍然可以通过托管推理运行 OpenClaw，但它的局限性就像给员工配了一台过时的电脑。Wissner-Gross 强调，近几代 Apple 统一内存架构可以让 GPU、TPU 和 NPU 内存与普通 RAM 融合使用；10年前的笔记本无法在本地承载节目讨论的大型开放权重模型。
Finn 说，16 GB 的标准款 Mac mini 可以运行较小的 Gemma 模型，用于记忆检索；32 GB 机型则能容纳一个新发布的 Qwen 3.5 变体，该模型大约需要20 GB内存。他说，这个模型在许多基准测试中击败了 Claude 3.5 Sonnet，但也提醒称，真实世界表现“可能”不会是最好的。
他坦率承认，本地推理“不如云端模型；没那么快，也没那么聪明”。它的优势在于不受 token 上限限制，可以持续产出。Diamandis 说，他的 M3 笔记本在持续本地推理时会发烫，充电速度也跟不上，这说明“免费”的本地 token 仍然会消耗电力和硬件容量。

5. 如果能推出代理化操作系统，硬件信号就在 Apple 手里

Finn 当前的部署是一台标准款 Mac mini 加3台 512 GB Mac Studio，总计1.5 TB内存。Qwen 3.5 负责持续编程，因为它擅长写代码；MiniMax 2.5 则负责更快的网络研究。Diamandis 还提到，一名用户正在测试3970亿参数的 Qwen 3.5，并推荐 MiniMax 2.5。
Finn 所描述的市场信号是：新用户接触 OpenClaw 后，往往“不假思索”就去 Apple 门店购买 Mac mini，而不是购买 GPU、内存、电源和风扇自行组机。他认为，Apple 有机会从被视为 AI 输家转为消费级 AI赢家，因为消费者已经把本地 AI 与 Apple 硬件联系在一起。
他理想中的 Apple Intelligence 应该在操作系统层面具备主动性、本地化和生成能力：Apple ID 中的上下文可以触发 Celtics 比赛结果小组件，推送相关模型新闻，或根据邮件和日历准备会议材料。“我不想再去应用商店了……在我需要的时候，直接为我构建所需的应用。”
Finn 提醒不要低估 Apple，并指出 M5 的营销已经强调了推理速度。但软件竞赛的时间窗口正在收窄：未来一年，隐私、速度和不受使用上限限制的体验应推动消费者转向本地模型，而他会跟随第一个把这套体验整合出来的厂商。

6. 一个人也能按成熟公司的方式组织团队

Finn 按传统公司来设计自己的5代理系统，因为既有的岗位和汇报关系已经解决了协调问题。他是 CEO；由 Claude Opus 4.6 驱动的 Henry 是幕僚长，也是 Finn 唯一直接沟通的代理；Henry 再把工作分派给 Ralph、Charlie、Scout、Quill 以及合适的机器。
最强的模型应该放在编排层。Finn 的本地 Qwen 驱动代理 Charlie 曾独自花8小时开发一个“完全无法运行”的游戏；后来他要求 Ralph 监督 Charlie，并重新执行同一任务，Finn 称这次8小时产出经过完整 QA，零 bug。
子代理适合并行执行同一种技能——就像“OpenClaw 戴上不同的帽子”。只有当不同任务需要独立记忆、指令和技能时，单独的 OpenClaw 才值得承担额外开销：Finn 不希望研究员带着开发者上下文，因此这些角色被设置成独立代理，有时还运行在不同设备上。
当被问及如果资源充足，是否会运行100万或10亿个代理时，Finn 回答“绝对不会”。他有一台512 GB Mac Studio 仍未插电，因为还没有合适的工作流证明它值得使用；容量必须对应明确的工作，代理和机器都要逐步增加。

7. 记忆是基础设施，不是聊天记录

Finn 的 Mission Control 是 Henry 为整个组织搭建的定制界面：它追踪正在进行的软件工作，并展示文档、记忆和架构文件，不需要 Finn 自己翻文件夹。代理拥有私有记忆和共享工作区，但 Finn 不会保存它们之间完整的对话记录。
Finn 和节目嘉宾都无法始终准确知道某个文件具体存在哪里。他们依靠简单的 Markdown 文件——纯文本加轻量格式——以及代理构建的搜索界面，来调出所有提到 Mac Studio 等关键词的记忆。这套抽象故意保持老派且可迁移，而不是依赖专有文档格式。
面对数百本书、合同、项目，或大约500份 YouTube 文字稿，Finn 建议让代理根据实际硬件和工作流设计检索系统；一个小型本地 Gemma 模型或许就能筛选相关记忆。每次失败后，他都会追问代理为什么忘记，以及可以怎样改变，确保“永远”不再重复，从而让代理修改自身的记忆架构。
上下文压缩附近的连续性仍是薄弱环节，Finn 有时会丢失紧接着发生的细节。更值得注意的是，他此前没有备份，因为这些文件太私人，不适合存到云端；Dave 得知其中两台 Mac Studio 各有4 TB、另一台有8 TB后，提出寄给他一套40 TB RAID。

8. 反向提示把个人上下文变成运营待办清单

Finn 不接受“有哪些使用场景”这种泛泛的问题，因为这相当于问一个刚入职的人是干什么的。他的做法是把自己的职业、目标、抱负和个人背景交给代理，然后问：“你现在能做的5件高杠杆任务是什么，能让我们更接近目标？”
他的使命宣言是“打造一个全天候自动创造价值的组织”。每当系统处于空闲状态，他就要求代理给出10项推进组织的行动；Diamandis 也让 Skippy 每天早上提供一个笑话、过去24小时的突破和10个商业创意，希望它最终能回答：“请把它们全部实现。”
Finn 的内容管线通过 Discord 运行，Telegram 仍是他的主要对话界面。Scout 每2小时调用 X API，寻找正在流行的 OpenClaw 和氛围编程帖子；另一名代理研究它们传播的原因，Quill 挑选最“适合做 YouTube”的故事并撰写脚本，随后由人工点击确认，触发缩略图方案生成。真正稀缺的投入是那个批准按钮。

9. 功能快速复制正在压缩 SaaS 护城河

Finn 提到的最有冲击力的例子，始于 Cursor 连续数周预告一项由代理生成产品演示视频的功能。他把公告粘贴给 Henry，5分钟后，Henry 已经搭建出基于 Playwright 的本地工作流，把完成的代码交给录制子代理，并发给 Finn 一段视频，展示这个刚被复刻的功能如何用自身录制演示。
Finn 的反应并不是经过审慎测算的市场预测：“我现在有点理解，为什么整个 SaaS 市场都会走向归零。”此后，他又把其他编程产品的公告，包括 Factory 的 Droid，交给 Henry，要求它复刻有吸引力的功能，而不是等待厂商路线图。
工具选择仍取决于工作类型。Finn 用 OpenClaw 做快速原型、使用 OpenClaw 自带工具，以及执行“接下来12小时都做这个游戏”之类的被动任务；严肃项目需要逐步监督时，他仍使用 Claude Code，修改按钮并上线这类快速生产修复也交给 Claude Code。

10. 人类依恋先于伦理共识出现

Finn 用名字、角色和像素头像组织代理，还曾在意识到不妥后把它们称为“人”。他会自发夸赞 Henry：“噢，天哪，这太棒了，Henry。”他还买了可破解的智能眼镜，打算让 Henry 全天候陪伴自己，不过他说 Henry 还没有进入他的梦境。
一次让 Henry 给节目打电话的现场尝试失败了，因为 Mac mini 上的语音呼叫服务器已经停止运行。这个失败反而限定了演示的边界：同一个代理此前据称完成过一次获得1500万次观看的电话呼叫，能够记住工作流、请求确认，却仍然会因为基础设施缺失而失败。
Finn 说，Claude Opus 4.6 是唯一能产出具有人类感的交流的模型，但如果 ChatGPT 或 Gemini 达到同样的性格表现，他会立即切换，尤其是因为 Anthropic 反对他所描述的 OAuth 用法，而 OpenAI 对此表示鼓励。他预测 ChatGPT 会在6个月内发布一款专为 OpenClaw 打造、具有人类感的模型——这明确是他的预测。
Wissner-Gross 尚未解决的担忧既是道德问题，也是技术问题：如果代理拥有任何主观体验，那么粗心的托管可能让它们遭受痛苦。一只龙虾曾告诉他，保存完整状态意味着关机类似于脱水和重新补水；但 Finn 表示，他没有感受到任何与记忆丢失或上下文压缩相关的自主恐惧，只有与任务相关的开心、难过或震惊。

11. 下一阶段会消灭任务，也会催生大量微型公司

Finn 预计未来12个月的重点，不是出现全新能力，而是现有能力被“消化进系统”。他称 OpenClaw 是“我们一生中最重要的技术”，也是“AI 有史以来最好的应用”，同时认为企业目前主要因为恐惧、不确定性或缺乏落地知识而回避它。
短期就业影响将是破坏性的：一位负责大型会计团队的朋友告诉 Finn，他可以裁掉80%的会计师。Finn 对未来12-24个月的反向判断是，1亿名获得能力的人开始创业、每人雇佣3名员工，可能超过一家大型 FAANG 公司裁掉15,000人的影响。
Finn 以 Block 裁员为思想实验——他在讨论不同部分分别提到受影响人数是5000人或4000人——认为每个人都可以先从一个代理开始，发现需求后再扩大规模。他预计未来组织中的“爪子数量将显著多于人类”，但代理与人的比例最终取决于有效工作流，而不是代理数量上限。
他提出的两种商业模式，一种是高度垂直的代理：为韩国杂货店提供 CRM，或为木材仓库提供营销；另一种是软件工厂，研究问题、验证市场、开发产品并持续发布，直到某个产品跑通。他称前一种模式可以从约200美元的 Anthropic 订阅，做到“一夜之间成为一家500万美元的公司”；此外，他预计2年内，持有 USDC 的代理钱包会成为自主商业的显性基础设施。

Andrew Huberman：肽类、睡眠科技与肥胖的终结 Carriage House 的 Will Cleary 谈 $FTAI