# OpenClaw：4个月干翻React的开源神话一个奥地利老哥的周末项目，如何成为GitHub史上增长最快的软件？深度拆解代码架构 · 完整演进时间线 - 状态 / Status: 已发布 / Published - 时间 / Time: 2026-03-12T00:26:39+08:00 - 作者 / Author: - - 主题 / Topics: 流量 / Traffic, AI / AI, 方法论 / Methodology - 原文 / Source: https://mp.weixin.qq.com/s/xzKR3mveIN6lnlniuW9CVQ 🦞 OpenClaw：4个月干翻React的开源神话一个奥地利老哥的周末项目，如何成为GitHub史上增长最 --- 🦞 OpenClaw：4个月干翻React的开源神话 一个奥地利老哥的周末项目，如何成为GitHub史上增长最快的软件？ 深度拆解代码架构 · 完整演进时间线 · 附SOP Checklist 📋 TL;DR 速览 Cheatsheet 🔥 核心数据： 4个月 250K+ Stars，超越React成为GitHub最火软件项目 👤 创始人： Peter Steinberger，奥地利开发者，PSPDFKit创始人，已加入OpenAI 🏗️ 核心架构： Gateway网关 + Agent Runtime运行时 + Markdown记忆系统 💡 为啥火： 本地优先、开源免费、接入聊天软件、真的能干活不只是聊天 ⚠️ 风险提示： 安全漏洞频出，Cisco发现11.3%技能包含恶意代码 2026年开年，科技圈最大的瓜不是马斯克又说了啥，而是一只 龙虾 ——没错，一只开源的AI龙虾，在短短4个月内干翻了React、超越了Linux，成为GitHub有史以来 增长最快的软件项目 。 这玩意叫 OpenClaw ，它的故事比任何创业鸡汤都精彩：改了三次名、被Anthropic律师警告、遭遇加密货币骗子、创始人险些崩溃删库…… 但最后，这个"周末项目"让创始人收到了Sam Altman的offer，被称为"天才"。 今天，我们不讲玄学，不吹牛逼，直接 拆代码、看架构、讲人话 ，告诉你：这玩意到底牛在哪？凭啥这么火？ ✦ ✦ ✦ 一 这到底是个啥？大白话解释 先别管技术术语，我们用 人话 来说： "OpenClaw is an AI that actually does things." 「OpenClaw是一个真的能干活的AI，而不只是陪你聊天。」 想象一下，你有一个 7×24小时在线的数字助理 ： 1 你给它发WhatsApp消息，它能帮你发邮件、管日历 2 你睡觉的时候，它能自动跑代码、做测试 3 它 记得你 ——上周聊的项目、你的喜好、讨厌的东西 4 最关键： 数据全在你自己电脑上 ，不上传云端 🦞 打个比方：养一只宠物龙虾 社区里有个精辟的比喻，我觉得太形象了： 🍤 龙虾需要食物 = 你的LLM API Key（Claude/GPT/DeepSeek） 📜 龙虾需要规矩 = SOUL.md文件（定义AI的人格和边界） 🧠 龙虾有记忆 = memory/文件夹（Markdown日记本） 🎓 龙虾能学技能 = Skills系统（SKILL.md教它干活） 这只龙虾住在你的Mac Mini/Linux服务器上，通过你常用的聊天软件和你对话，然后 真的去执行任务 ——不是假装执行，是真的能发邮件、跑命令、操作浏览器。 ✦ ✦ ✦ 二 为什么代码这么牛？架构大白话拆解 看了无数"OpenClaw好厉害"的文章，但没人告诉你 代码到底牛在哪 。今天我来填坑。 🏗️ 核心架构：三层汉堡包 OpenClaw的架构可以想象成一个 三层汉堡包 ： 🍞 顶层：消息渠道 WhatsApp / Telegram / Slack / Discord / iMessage / 微信... ↓ ↑ 🥩 中层：Gateway 网关 统一的控制中心，WebSocket服务器，端口18789 ↓ ↑ 🥬 底层：Agent Runtime 运行时 AI大脑 + 工具执行 + 记忆系统 💡 第一个牛逼点：Gateway网关设计 传统做法：每个聊天平台写一个机器人，各自为政，互不相通。 ❌ 问题： Telegram上的AI不知道你在Discord聊了什么，记忆分裂。 OpenClaw做法： 一个Gateway管所有渠道 。 ✅ 结果： 同一个Session，同一个记忆，无论你用什么软件聊天。 "Same agent, same sessions, same memory. Two different interfaces." 「同一个Agent，同一个会话，同一份记忆。只是入口不同。」 💡 第二个牛逼点：Markdown记忆系统 这是我见过 最朴实无华但最实用的设计 ： 📁 记忆文件结构 ~/.openclaw/workspace/ ├── MEMORY.md # 长期记忆（重要的事） ├── memory/ │ ├── 2026-03-05.md # 今天的日记 │ └── 2026-03-04.md # 昨天的日记 ├── SOUL.md # AI的人格设定 └── AGENTS.md # AI的行为规则 别的AI记忆系统：向量数据库、Embedding、复杂到飞起。 OpenClaw记忆系统： Markdown文件是真相来源 。 "The AI only 'remembers' what gets written to disk." 「AI只记得写到磁盘上的东西——你看得见、能编辑、能Git版本控制。」 为什么这很牛？ ✦ 透明 ：打开文件就能看AI记住了什么 ✦ 可控 ：手动删掉一行，AI就忘了这件事 ✦ 可备份 ：Git推一下，记忆永不丢失 ✦ 隐私 ：数据就在你电脑上，不上传任何云端 💡 第三个牛逼点：SOUL.md人格系统 这是OpenClaw最浪漫的设计：用一个Markdown文件 定义AI的灵魂 。 📝 SOUL.md示例 # Who You Are **Name:** Jarvis **Role:** Personal AI assistant ## Personality - Be genuinely helpful, not performatively helpful - Skip the "Great question!" - just help - Have opinions. You're allowed to disagree ## Boundaries - Private things stay private - When in doubt, ask before acting externally 这份文件每次对话都会被读取。不同的SOUL.md， 同一套代码可以变成完全不同的AI人格 。 💡 第四个牛逼点：Just-in-time技能加载 很多AI框架的做法：把所有技能描述塞进上下文窗口，Token爆炸。 OpenClaw的做法： "If exactly one skill clearly applies: read its SKILL.md, then follow it. If none clearly apply: do not read any SKILL.md." 「只在真正需要时才加载技能说明——按需加载，不预先塞满。」 这就像程序的 动态链接 vs 静态链接——省Token、省钱、响应更快。 ✦ ✦ ✦ 三 为什么这么火？真实原因拆解 React积累13年、靠无数企业需求和培训课程才拿到240K Stars。 OpenClaw用了 100天 就超越了。 这不是技术问题，是 时代情绪 问题。 🎯 原因一：解决了真正的痛点 "Everyone wants a free personal AI assistant." 「每个人都想要一个免费的私人AI助手——技术的、非技术的都想要。」 从Siri到小爱同学，传统AI助手让用户失望太久了——聊半天不理解你，更别说真的干活。OpenClaw第一次让普通人感受到： ✅ 真实案例： 有人让OpenClaw给汽车经销商发邮件砍价， 成功砍掉$4,200 ！ 🎯 原因二：本地优先架构 OpenClaw做了一个 反直觉但绝妙的决定 ：不做云服务，让用户自己跑。 ✦ 计算发生在 你的电脑 ，不是云端服务器 ✦ 数据存在 你的磁盘 ，不是别人的数据库 ✦ 通过 你已经在用的聊天软件 交互，不用学新界面 "Compute moved to where the data already existed." 「计算转移到数据所在的地方——你的本地机器、你的聊天软件、你的日历。」 🎯 原因三：病毒式传播的Moltbook 就在OpenClaw爆火的同时，一个叫 Moltbook 的"AI社交网络"横空出世—— 人类不能发帖，只有AI能发 。 150万个AI Agent在上面互相聊天、创建宗教、搞加密货币……人类只能围观。 这波操作直接把OpenClaw送上了热搜。科技圈的FOMO（害怕错过）情绪点燃了： "This sense of excitement on the edge of losing control just proves that humans are truly living in the future." 「这种在失控边缘的兴奋感，恰恰证明人类真的活在未来了。」 🎯 原因四：创始人的"1小时神话" Peter Steinberger在Lex Fridman的播客上说： "I was annoyed that it didn't exist, so I just prompted it into existence." 「我觉得这东西不存在很烦，所以我就用prompt把它搞出来了。」 他用AI代码生成工具，同时跑 4-10个Agent ，2026年1月一个月提交了 6,600次commits 。 这个数字把整个开发者社区都整懵了。 "I ship code I don't read." 「我发布我没读过的代码。」——这话要换个人说就是作死，但他把项目做成了。 ✦ ✦ ✦ 四 完整时间线：从周末项目到GitHub第一 这是科技圈2026年最魔幻的故事，没有之一： 2025年11月 Clawdbot诞生 · Peter Steinberger的"周末项目"上线，最初只是个WhatsApp Relay——把AI回复转发到聊天软件。名字玩的是"Claude"的谐音梗。 2026年1月中旬 病毒式爆发 · Hacker News、科技Twitter、Reddit同时引爆。一周内访问量达到 200万 ，Stars突破 100K 。 2026年1月27日 Anthropic律师来函 · "Clawdbot"和"Claude"太像了，改名。凌晨5点Discord脑暴，决定叫" Moltbot "（龙虾蜕壳的意思）。 同一天 骗子出动 · 改名时，@clawdbot的Twitter handle被骗子 10秒内抢走 。他们立刻发布假的$CLAWD代币，市值一度冲到 $1600万 ，然后归零。Peter不得不公开声明这是骗局。 2026年1月30日 最终定名OpenClaw · "Moltbot"发音太怪，只用了2天就放弃。做完商标检索后，OpenClaw成为最终名字。同时Moltbook（AI社交网络）爆火。 2026年2月初 安全警报 · CVE-2026-25253（CVSS 8.8）被披露，Cisco发现11.3%的skill有恶意代码。多伦多大学发布安全通告。 2026年2月14日 加入OpenAI · Sam Altman公开称Peter为"天才"。Peter宣布加入OpenAI做"下一代个人Agent"，OpenClaw将转入开源基金会独立运营。 2026年3月2日 超越React · 250K+ Stars ，正式成为GitHub非聚合类软件项目第一名。React保持了多年的记录被打破。 ⚠️ 黑色幽默： Peter在采访中说，有几天他快崩溃了，差点删库跑路——" I was close to crying "。一个人当法务、安全工程师、公关、客服，还要写代码…… ✦ ✦ ✦ 五 要不要用？风险与建议 说完夸的，该泼冷水了。 ⚠️ 安全风险不是开玩笑 ✦ CVE-2026-25253：CVSS 8.8高危漏洞，可导致完全接管网关 ✦ Cisco报告： 11.3%的第三方Skill包含恶意代码 ✦ 维护者自己警告：" 如果你看不懂命令行，这项目对你来说太危险了 " "A single stolen API token is bad… but a hundred stolen tokens plus a long-term memory file that describes who you are is something else entirely." 「一个API Token被偷是坏事……但如果100个Token加上完整的长期记忆文件一起被偷，那就是另一个级别的灾难了。」—— 1Password安全团队 ✅ 如果你要用，记住这些： 1 用单独的机器/VPS/虚拟机，别在主力机上裸奔 2 永远不要把18789端口暴露到公网 3 开启exec权限审批（ toolApproval: "ask" ） 4 跑一下 openclaw doctor 检查配置 5 第三方Skill先看VirusTotal报告再装 ✦ ✦ ✦ 六 SOP Checklist：想玩OpenClaw的行动清单 📋 准备阶段 □ 准备一台Mac Mini / Linux服务器 / VPS（阿里云轻量$9.9/月起） □ 准备LLM API Key（Claude/GPT/DeepSeek，推荐Claude Opus） □ 确认Node.js ≥ 22 □ 心理准备：这不是傻瓜式产品，需要命令行基础 🚀 安装阶段 □ npm install -g openclaw@latest □ openclaw onboard --install-daemon （会引导你配置） □ 配置消息渠道（WhatsApp需扫码、Telegram需Bot Token） □ 编辑 SOUL.md 定义AI人格 🔒 安全阶段 □ 确认auth配置为token或password（不能是none） □ 确认Gateway只绑定127.0.0.1 □ 开启toolApproval: "ask" □ 运行 openclaw doctor --repair □ 如需远程访问，使用SSH隧道或Tailscale 🎮 使用阶段 □ 第一周：先聊天，别上来就搞复杂任务 □ 让AI记住重要的事： "记住：我喜欢简洁的回复" □ 尝试简单任务：天气查询、网页总结、发送消息 □ 定期检查memory/目录，看AI记了什么 □ 遇到问题查文档： docs.openclaw.ai ✦ ✦ ✦ 🦞 The Claw is the Law 你会尝试部署OpenClaw吗？还是等它更稳定再说？ 欢迎留言讨论~ 📚 参考来源： 1. OpenClaw官方文档 (docs.openclaw.ai) 2. Wikipedia: OpenClaw 3. Peter Steinberger个人博客及Lex Fridman播客 4. The New Stack, CNBC, Fortune等科技媒体报道 5. Kaspersky, 多伦多大学安全通告 6. Medium, Substack技术分析文章 参考原文链接列表： 1. https://github.com/openclaw/openclaw 2. https://en.wikipedia.org/wiki/OpenClaw 3. https://docs.openclaw.ai/concepts/architecture 4. https://steipete.me/posts/2026/openclaw 5. https://www.star-history.com/blog/openclaw-surpasses-react-most-starred-software 6. https://thenewstack.io/openclaw-github-stars-security/ 7. https://fortune.com/2026/02/19/openclaw-who-is-peter-steinberger-openai-sam-altman-anthropic-moltbook/ 8. https://www.cnbc.com/2026/02/02/openclaw-open-source-ai-agent-rise-controversy-clawdbot-moltbot-moltbook.html 9. https://www.kaspersky.com/blog/moltbot-enterprise-risk-management/55317/ 10. https://security.utoronto.ca/advisories/openclaw-vulnerability-notification/ ⚠️ 免责声明： 本文所有信息均来源于公开互联网资料，仅供参考学习。OpenClaw存在已知安全风险，请谨慎评估后再决定是否使用。本文不构成任何投资或使用建议。 🦞 — END — ✅ 已复制到剪贴板！