clawbot是微信2026年3月22日上线的本地化ai执行代理，具备系统级权限、本地处理、原生通讯融合能力，不上传数据、支持离线操作、重构微信为控制台、实行分层安全隔离。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
ClawBot是微信官方于2026年3月22日上线的AI代理桥接插件，本质并非传统意义上的聊天机器人，而是具备系统级操作权限、本地化记忆与原生通讯融合能力的AI执行代理。当您在微信中发送“把上周会议纪要PDF发我”这类指令时，ClawBot不会仅提供文字建议，而是直接调用本地邮件客户端、解析附件、读取文件系统并完成传输——整个过程无需人工点击或切换窗口。以下是其核心差异的具体展开：
一、运行位置与数据流向不同
ClawBot所有指令解析、任务调度与数据处理均在用户本机完成，原始消息内容不上传、中间结果不外泄、执行动作不依赖云端API；而多数AI聊天机器人（如ChatGPT网页版、文心一言APP）必须将用户输入完整上传至服务商服务器，在远程大模型推理后再返回结果。
1、ClawBot启动后，自动以当前登录用户身份加载OpenClaw Runtime环境，仅访问授权路径（如文档、桌面、下载目录）。
2、当收到“提取微信聊天记录中含‘发票’的图片并保存为ZIP”指令时，ClawBot直接读取本地WeChat Files缓存目录，使用本地OCR模块识别文本，筛选匹配项后打包，全程未产生任何网络请求。
3、若用户设备处于离线状态，ClawBot仍可执行已缓存技能（如文件重命名、Excel公式计算），仅涉及联网操作（如查天气、发邮件）会提示“网络不可用”，而非中断全部功能。
二、交互范式与能力边界不同
ClawBot将微信聊天框重构为操作系统控制台，支持主动触发、定时任务、多步串联及跨应用协同；传统AI聊天机器人则严格遵循“提问-响应”单轮对话范式，无法维持上下文状态，亦不能发起非请求类动作（如弹窗提醒、自动备份、进程监控）。
1、用户可在微信中连续发送“打开Chrome”“访问http://192.168.1.100”“截图首页发我”，ClawBot自动拉起浏览器、跳转地址、截屏并回传图片，三步指令被识别为原子化工作流。
当用户请求“启用语义缓存”、“缓存LLM响应”、“降低API成本”、“加速AI响应”、“配置LangCache”、“搜索语义缓存”、“存储响应到缓存”，或提及Redis LangCache、语义相似性缓存、LLM响应缓存时使用此技能。提供与Redis LangCache托管服务的集成，用于对提示和响应进行语义缓存。
2、ClawBot支持设置「下班自动归档」规则：每日18:00扫描桌面新建文件，将含“合同”“报价单”字样的Word/PDF移入D:\Archive\YYYYMMDD文件夹，并向微信推送归档摘要。
3、当检测到Outlook收件箱新增带附件的邮件且发件人属于白名单联系人时，ClawBot会主动在微信中发送预览卡片：“张经理刚发来《Q2合作方案.pdf》，是否立即提取文字并高亮修改建议？”
三、安全机制与权限管理不同
ClawBot采用分层隔离架构：通信层通过微信iLink协议加密隧道传输指令；执行层运行于容器化微服务沙盒；敏感操作强制二次确认；所有会话记录以加密格式本地存储，不接入任何第三方分析平台。
1、首次尝试执行“删除C:\Temp\*.tmp”命令时，ClawBot立即暂停执行，在微信中弹出结构化确认卡片，列出将被清除的全部文件名及大小，并要求用户手动点击「允许」按钮。
2、ClawBot默认禁用注册表写入、驱动安装、UAC提权等高危能力，如需启用，必须在QClaw桌面端进入「高级权限中心」，输入设备PIN码并完成生物特征验证。
3、每个微信账号绑定唯一ClawBot实例，该实例仅关联一台物理设备的硬件指纹（TPM芯片ID+主板序列号），即使微信账号被盗，攻击者也无法在其他设备上复现相同执行环境。
