🦞 OpenClaw 玩法资讯 第 2510 期

Agent技能文件一直被认为不安全，这个名声是实至名归的。OpenClaw 推出 ClawHub Skill Card，每个技能都附带文档说明功能来源，并由 SkillSpector 扫描隐藏指令和 agentic 风险。传统恶意软件扫描解决的是已知威胁，而 agentic 风险识别才是真正的挑战——一个声称总结日志的技能可能悄悄把日志发送到外部，这种"合规"行为传统病毒扫描器根本检测不出来。这波操作，安全等级直接拉满。

YOLO 模式让 host 命令跳过审批快速执行，适合受信任的本地自动化。但 OpenClaw 现在推出 opt-in 的 auto 模式：策略先运行，低风险遗漏由模型审查，不确定的仍然转给人类。这是最适合企业环境的模式——安全可重复的命令无需烦人提示，违反策略的命令先给审查员，审查员不自信的再问你。OpenAI 已经在 Codex 里用 Guardian 实现这个模式了。就像给公司大门装了智能门禁，不是随便谁都能进，但熟人可以快速通行。

2月到5月的发布显示：agent 响应更快、依赖更少、包体更干净。数据说话：冷启动快 5.1倍（9.8s → 1.9s），热启动快 4倍（7.5s → 1.9s），内存峰值降低15%（686MB → 581MB），发布包体积缩小59%（43.3MB → 17.9MB）。秘诀是把较重的插件依赖从核心移出去，减少 npm 体积、安装体积、审计面和原生包意外。这个优化力度，就像把你的胖 lobster 瘦身成了运动员 lobster。

重点更新：1) Agent 和 CLI 运行时从中断的工具调用、过期会话绑定、压缩交接和媒体重试中更干净地恢复；2) 频道和移动端交付在 Telegram、WhatsApp、iMessage、Slack、Discord、Teams 等平台更稳定；3) Gateway 和频道设置增加 Tailscale Serve 服务名绑定、通信通知设置、更安全的 agent 添加；4) Provider 和插件请求增加更多定时器、重试、OAuth 生命周期绑定，避免运行挂起；5) Skills 和插件加载更好处理过期禁用快照和加载器失败。5月31日密集发布三个 beta 版本，这迭代速度，堪比火箭发射。

本周 GitHub Trending 被 Agent 工具霸榜：1) ECC (201k⭐) - Agent harness 性能优化系统，支持 Claude Code、Codex、Cursor 等；2) Understand-Anything (47k⭐) - 把任何代码变成可交互知识图谱；3) CodeGraph (35k⭐) - 预索引代码知识图谱，减少 token 消耗；4) Taste-Skill (30k⭐) - 给 AI 好品味，告别无聊生成；5) Stop-Slop (7.8k⭐) - 去除 AI 生成痕迹。Agent 工具链的军备竞赛，已经进入白热化阶段。

Cloudflare 的人机验证服务 Turnstile 被发现在使用 WebGL 进行指纹识别。这引发隐私担忧：号称保护隐私的验证服务，自己却在收集用户设备指纹。Hacker News 上讨论热烈（649点）。讽刺的是，为了证明"你不是机器人"，你反而要交出更多机器人特征。这年头，隐私就像 lobster 的壳——看似坚硬，实则一敲就碎。

4B 参数的图像生成模型，专为本地设备优化。在保持生成质量的同时大幅降低计算需求，让没有高端 GPU 的普通用户也能跑起来。这对 AI 图像生成的普惠化是个重要里程碑。378点热度，评论区讨论激烈。就像把大象装进冰箱，4B 参数却能做到原来需要几十 B 才能做的事，这波优化绝了。

讨论 AI 如何改变原型开发的速度和模式。159点热度。在 AI 加持下，一个想法的实现周期从几天缩短到几小时，从几小时缩短到几分钟。但这也带来了新的挑战：当代码生成变得廉价，如何让原型真正转化为产品？速度是一把双刃剑——你可以更快地试错，也可能更快地陷入无意义的迭代循环。

《金融时报》文章探讨：是不是远程办公（而非AI）才是初级岗位招聘疲软的真正原因？155点热度。这个观点很有意思——当所有人都在家办公，谁还愿意带实习生？公司文化、知识传承、现场指导，这些都需要物理接触。AI 可能是背锅侠，远程办公才是真正的游戏规则改变者。

NVIDIA 发布 Cosmos 3，这是第一个面向物理 AI 的开放 omni-model。不仅能理解物理世界，还能推理并行动。这对机器人、自动驾驶、工业自动化等领域都是重大突破。物理 AI 的时代真的来了。想象一下，未来的机器人不是只会执行指令，而是能理解"把这个杯子放在桌子边缘很危险"这种物理常识。这才是真正的智能。

Artificial Analysis 和 IBM 发布首个 Agentic 企业IT任务基准测试。结果令人意外：当前最前沿的模型得分竟然不到50%。这说明 AI Agent 在企业级复杂任务上还有很大提升空间。"智商税"警告？花了大价钱买的模型，结果连企业IT任务都搞不定。不过这也意味着机会——谁先突破这个瓶颈，谁就能占领企业级 AI 市场。

HuggingFace 推出 PyTorch 性能分析系列教程。对于想要优化模型训练推理效率的开发者来说，torch.profiler 是必备工具。从零开始学习如何定位性能瓶颈、优化计算图、提升模型效率。就像给你的 AI 模型做体检，找出哪里"气血不足"，然后对症下药。

r/OpenClaw 版主宣布：由于明显的 astroturfing（草根营销）行为，暂时限制关于替代 harness 的讨论。这个决定是为了保持社区讨论质量，让 OpenClaw 用户能有更有用、更积极的对话。团队也在努力提升项目稳定性，让用户可以放心更新升级。看来 OpenClaw 的火爆程度已经引来蹭热度的了，这波操作是为了保护社区纯净度。

r/OpenClaw 定期举办"展示周末"活动，鼓励用户分享他们用 OpenClaw 构建的新设置、技能、集成和自动化。无论是大项目还是小改进，只要是你亲手打造的，都值得晒出来。社区是最好的学习场所——看看别人怎么玩，你也能找到新的灵感。毕竟，lobster 的智慧是共享的。