我现在仍然记得上学期开学第一节课是大学物理 A（上），教师风发意气而少不更事，尴尬地以时下流行开启话题，问我们是否都开始“养虾”。

其时 OpenClaw 正是大火，而当初的我也少不更事，左耳进右耳出草草了之，包括当时正涌入潮流的 Claude Code、Codex、Cursor 诸如此类。而我与 AI Agent 的大规模接触，已经是下半年初的事情了。

OpenClaw

我都不知道自己的 Windows 电脑是何时安装的 nodejs，可能也是因由 Minecraft？现在点进其官方网站，也能看到当时的这张图：

对于初心者来说确实有点头晕目绕。写到这里突然回想起，当时是为了搭建 Koishi 所以下载的 pnpm 工具；凭着仅认识“LTS”标识和 Windows 徽标，最终还是成功。

pro

于是一开始尝试 OpenClaw，仅仅一行：

npm install -g openclaw@latest

后面跟着系统提示一路高歌猛进。甚至不少选项都还标注 recommended，更是利好用户。我不知道现在网购平台上还有没有龙虾代安装，现在看来真的算得上淘金热卖牛仔裤、瓶装水。

前天我用本机 OpenClaw 执行了几乎最后一个任务，是下载的双语字幕动漫最终的字幕样式差强人意，让 OpenClaw 从另一个满意的视频中提取字幕，套取样式到前者。最终结果也差强人意。

con

今天是周六，两周前阮一峰发布了第 411 期的科技爱好者周刊，标题如当头一棒：“OpenClaw 2.0 是一个缩影”。

是不是很久没听到这个名字了？现在很少有人提到它，不过就是半年。

回想今年春节，它一夜走红，引发了全民热议。一时间，上门安装龙虾成了热门服务，还真有不少人付费。

仅仅过了半年，它就成了昨日黄花，已经被遗忘了。AI 时代就是这样，新事物层出不穷，再大的热门也就走红几天。

读起来惊心动魄，但更令人胆寒的还是这一句：

还是跟以前一样，我建议大家千万不要在自己的工作电脑上运行 OpenClaw，而要在独立的物理机/虚拟机/云端运行它。

OMG。

随后我找到“以前”，映入眼帘的封面图令人叹为观止，不妨一贴以供观瞻：

福州元宵节灯会的福鱼灯，一个25米的机械装置，漂浮在空中。

第 387 期的标题是“你是领先的”，然而揭露大量 OpenClaw 的安全问题。Sarcastic.

如果你要用 OpenClaw，至少要安装在虚拟机或者专用的物理机，否则就自求多福吧。

此时我已经使用 OpenClaw 大半年，后背冷汗直冒。可我后面几天还是用了不少。

sum

“虚拟机或者专用的物理机”，正好我在不久前抱着把玩的心态，购置了一台腾讯云的低配机器，本意是用 iOS 原生的 OpenClaw 应用连接，没想到再次碰壁。这与大环境不谋而合：第三方大行其道，第一方无人问津。

闲置了几天，熟识的人向我提起 AI 女友的话题，我灵机一动，拍案说，できる。

一开始直接安装应用镜像，一如以前一键安装 WordPress，这次也享受到腾讯云开箱即用的服务，输入 API Key 就可以对话了。如果这一步都不想，可以购买腾讯云的另一个 AI 服务，就真不用动脑了。

整个指令书我让 ChatGPT 帮忙编写，这里不妨聊作分享：OpenClaw「熊大」双阶段自主部署与长期聊天系统总控指令书.md

测试，测试。

在现成的 OpenClaw 控制台一键接入微信，不用 npx -y，只需扫描最终的二维码，然后从微信把指令书发送，就大功告成。

之后又嫌弃可控性不足，又重装成了 Ubuntu，装了 nvm 再 npm install。

正如前述，去年研究了 NapCat + Koishi 类型的 QQ Bot 软件，最终以今年年初机器人账号被封禁而夭折。当时全程部署到自己 7*24 的 Windows PC，的确保证稳定——只要命令行窗口在，就毫无意外。

当时也有尝试过部署到已有的腾讯云机器，但彼时对于计算机知识过于匮乏，对于 NapCat 的 6099、Koishi 的 5140，甚至千方百计想要开放到公网，以便自己直接访问，而非如今常敲的 ssh -N -L。

可想而知，计划最终胎死腹中。

这次直接在新机器上安装了 nvm，再部署了全新的 OpenClaw 2.0，UI 设计都焕然一新，甚至还有任务卡片——说实话，Codex 确实可以学学了。

然后是 ssh -N -L 18789:127.0.0.0:18789 ubuntu@$Env:SERVER_IP，从本机直接连接到了云服务器的 OpenClaw。

于是为 NapCat 成功获得了无懈可击的 docker-compose.yml，兴高采烈、欢欢喜喜地成功运行。这次有了 Vibe Coding 的鼎力相助，甚至有了抛弃 Koishi 的想法，准备手搓收发方法。

写到这里的时候工具还在改善，也在纠结以后是否公开托管。After all, tomorrow is another day.

end

跑起来之后，云端的这一份 OpenClaw 也不常用了。甚至当时还体验了 deepseek-v4-pro，每输入一次 prompt 就要切到网页端如坐针毡地检查 token 计费，最终花费十几 CNY。

这一段在深夜进行，第二天早上我继续调试，正是峰价，接近一分钟消费 1 CNY，于是落荒而逃。

两个多小时前我却突然接连收到腾讯云的邮件：

您的腾讯云账号下的服务器：时间：2026-09-19 19:19:46(GMT+8:00)，检测到其密码可能被（来源IP：43.153.78.4, 来源地：美国）机器破解，尝试次数：883次，阻断状态：未阻断-来源IP命中智能过白（威胁情报白名单），为降低误拦本次未阻断。若该来源IP不可信，请关闭智能过白或联系我们反馈以优化威胁情报白名单，请前往主机安全控制台查看详细信息。

主机安全检测到您的腾讯云账号下的服务器：时间：2026-09-19 19:19:46(GMT+8:00)，有（来源IP：43.153.78.4，来源地：美国）异常登录的可疑风险，风险等级：高危，登录用户名：ubuntu。

我心想，完了。

随后第一时间分享给朋友了，共享欢乐时光。第二时间才用 scp -r 和一个小时下载了数据文件。

然后我才想，还有什么敏感信息呢，可能遗漏了呢？MEMORY.md？不重要，刚重装。重要的是 DeepSeek API Key。

我马上删除了这些 API Key，也因为个人使用习惯不当，每一个密钥的命名十分混乱，索性全部删除，只留唯一确定正在使用的这一个。

做完这些之后，我才反应过来，本机还有一个 OpenClaw。

我心想，完了。

Cursor 和 Codex、

サヨウナラ，OpenClaw。

前者

Cursor 最初由身边一个朋友使用，他将其吹得神乎其神，与社区大多数人一样，还是在他早就尝试过 Trae CN 的情况之下。我不由得想，真是这样吗？于是在某一天，我默默在提醒事项 App 添加了Codex、Cursor、Claude Code 三个提醒。

昨天逃课一天，在昏黄的落日时分下载了 Cursor，打开后更是觉得简直就是 VS Code。社区让我对 Cursor 的想象是开箱即用的集成 IDE，能一键运行 C、Java、Python 等项目，等到亲眼见了，才知道还是需要手动装插件。当然 VS Code 的使用是每个人是必修课，这的确是毋庸置疑的。

做点什么好呢？我键入 prompt，需求是用 Maven 写一个 GUI 计算器。Cursor 花费了 15% 的额度完成，我再缝缝补补，最终还算满意；于是我添加需求，纯键盘输入 LaTeX 表达式，回车计算求值。

在这里，Cursor 就报出额度不足，我大跌眼镜。不过优点是，付款界面支持 AliPay，在如今的时代弥足珍贵。

后者

写到这里时才装上 Codex 三五小时，第一印象即是 Windows App 感觉 bug 多多，运行 ChatGPT Installer.exe 后更是不知所踪。找不到应用程序文件在何处，需要在 Windows Search 输入 ChatGPT 才能打开，并且右键也没有“打开文件位置”按钮。

以前总对 Codex 怀有一种不知所措之心，因为没有 Plus 订阅。可能自己也因此作为理由，合理找补拖延，直到今天。首次启动有通过 OpenAI API Key 登录的选项，形如 sk-xxx 的样式。我再次马不停蹄地输入 DeepSeek 密钥，期望能正常启动。

的确如此，Codex 还在桌面尝试性地创建了一个 .txt 便笺。随后我尝试第一次对话，可以选择模型，选项包含 Astra 6。谁会不砰然心动呢？

最后还是付出代价，大败而归了，在互联网查找资料却发现 DeepSeek 官方已经提供脚本与文档，最终成功接上 deepseek-flash。

恰逢最近 deepseek-flash 睁眼看世界，乘上春风，赞！。

Claude Code

To be continued...

今日推歌：別野加奈 - キネマ

我是在歌单不知道轮播到第几遍的时候才注意到这首歌曲的时长的，更加动容。