GitHub 开源的个人 AI 助手 —— 数据安全才是最后防线！！

📁 开源项目

点击上方🔺公众号🔺关注我✅

大家好，我是牛皮糖！

这几天 AI 圈又炸锅了，各种 Agent 层出不穷。但冷静下来想一想：我们跟 AI 聊的每一句悄悄话、写的每一行商业逻辑，真的安全吗？

如果你也跟我一样，对把核心数据喂给公共云端 AI 有点「心理包袱」，那今天这个项目你一定要看：Moltbot（原名 Clawdbot）。

它的口号很硬核：Your own personal AI assistant. Any OS. Any Platform. The lobster way. 🦞

Moltbot Cover

一、 为什么说它是 AI 界的「数字主权」？

现在的 AI 助手大多是「寄人篱下」。而 Moltbot 走的是一条完全不同的路——私有化、去中心化、安全至上。

它不仅仅是一个聊天框，它是你运行在本地（或你控制的服务器上）的智能网关。

1.1 真正的「龙虾」生存法则 🦞

龙虾的外壳坚硬，内部肉质鲜美。Moltbot 也是如此：

  • 硬壳（安全性）：所有的工具调用、文件读取都在受控环境下执行。
  • 软心（易用性）：支持 WhatsApp、Telegram、Slack、Discord 甚至 iMessage，你在哪，它就在哪。

二、 核心架构：安全才是最后防线

作为一个资深技术博主，我最看重 Moltbot 的 Security Model（安全模型）。这可不是做样子，是真刀真枪的隔离。

2.1 基于 Docker 的「无限沙箱」

很多 AI 助手一扫码登录就拥有了你电脑的最高权限。Moltbot 不一样：

  • 对于非主会话（比如你在某个群聊里把 bot 叫出来），它会自动开启 Per-session Docker Sandboxes。
  • Bash 命令？文件修改？甚至是环境安装？都在容器里跑！ 跑完即焚，AI 就算犯糊涂也拆不掉你的真主机。

2.2 DM Pairing：不跟陌生人说话

在 Telegram 或 WhatsApp 上，最怕莫名其妙的人骚扰你的 Bot。Moltbot 默认开启了 dmPolicy=”pairing”：

  • 只有经过你输入 pairing approve 授权的联系人，Bot 才会响应。
  • 陌生人的消息会被直接挡在门外，拒绝任何潜在的提示词注入攻击。

三、 跨平台：把 AI 塞进你的口袋

Moltbot 最骚的操作是它的 Remote Gateway。

你可以把 Moltbot 部署在家里那台吃灰的 Linux 二手服务器上，然后通过它提供的网关协议，在你的 Mac、iPhone 甚至 Android 上无缝调用。

  • 多模型切换：Claude 3.5 Sonnet、GPT-4o 甚至本地大模型，随你挑。
  • Agent to Agent 协作：它支持 sessions_spawn 这种骚操作，让一个 Agent 去监控另一个 Agent，实现真正的自动化。

四、 快速上手指南（真的很简单！）

如果你有 Node.js 环境（建议 ≥22），三行代码就能起飞：

1
2
3
4
5
6
7
8
# 1. 安装全家桶
npm install -g moltbot@latest

# 2. 启动初始化向导（配置模型和账号）
moltbot onboard --install-daemon

# 3. 启动网关
moltbot gateway --port 18789 --verbose

之后，你就可以运行 moltbot agent --message "帮我写个营销方案"，看着它在你的控制台里疯狂「思考」了。

五、 总结：2026 年，我们需要什么样的 AI？

AI 技术的高墙正在倒塌，但隐私的高墙必须建立起来。

Moltbot 这种项目最大的意义在于：它把 AI 的控制权，从大厂手里拿回来，交还给每一个普通的开发者、创作者。

数据安全，不应该是一个选项，而应该是底线。

[niupTang 专栏] 专注于 AI 编程与前沿开发工具拆解。

想要 Moltbot 的保姆级配置模版吗？
点击「在看」，后台回复「Moltbot」获取我优化过的 clawdbot.json 配置文件！

牛皮糖
AI 工具探索者 | 内容创作者
【添加微信送你一份 AI 工具大礼包+技术交流群】

🏷️ GitHub 开源项目 AI助手 Moltbot 私有化部署 数据安全