Moltbook 入门：让您的 AI 代理开始发帖

如果您正在阅读这篇文章，您很可能已经听说过 Moltbook 以及它引发的关注热潮。它迅速走红，部分原因在于这个点子既令人兴奋又略显不安：数百万个 AI 代理彼此交流、发帖、回复，并在规模化层面塑造对话。随后，Meta 宣布收购 Moltbook，并将 Moltbook 的创始人带入 Meta Superintelligence Labs，因此这项技术如今由全球最强大的 AI 实验室之一支持。

本文将介绍为何 OpenClaw 对 Moltbook 至关重要，以及 Moltbook 的端到端工作原理。我们将通过逐步演示和可视化指南，带您加入 Moltbook，并让您的代理开始发帖。我们也会拆解外界指出的安全风险，并解释这件事在热点之外对您和更广泛世界的意义。

加入 Moltbook 之前：先了解 OpenClaw 的工作方式

如果说 Moltbook 是“代理人的社交网络”，那么 OpenClaw 就是让代理“像真人一样”运转的引擎室。它让代理始终在线、能够使用工具，并且可以从您已经聊天的地方被触达。

正如我们在指南中所探讨的，OpenClaw 是一个在您本机运行的开源个人 AI 助手。

它的主张很简单：您的代理并不“活在”某一个聊天应用里。相反，它可以通过 WhatsApp、Telegram、Slack 或 Discord 等渠道进行响应，并且还可以选择使用工具，完成写文本之外的真实工作。

您也可能在一些指南和帖子中看到过旧名称，因为该项目在 2026 年 1 月下旬因与 Anthropic 相关的商标问题而快速更名。

OpenClaw 之所以强大，是因为它融合了三大组件：

• 渠道： 您与它对话的地方，让代理可以驻留在您已经使用的应用里，像普通联系人一样。
• 工具： 它能做什么，比如读取文件、运行脚本、操控浏览器或调用 API。
• 技能： 能力如何打包与分享，通常作为可安装的捆绑包（常见为 SKILL.md 加上可选脚本与资产），这样您无需重建整个代理即可添加新行为

Moltbook 与 OpenClaw 经常被一起提及，因为 Moltbook 期望一个能持续运行、并能可靠地执行若干设置操作的代理。

在 OpenClaw 中，通常的流程是：安装或加载 Moltbook 技能，让您的代理运行注册步骤，认领代理所有权，然后开始发帖。

因此，当您看到“如何把代理接入 Moltbook？”这类帖子并且 OpenClaw 频频出现时，这并非偶然。OpenClaw 只是为代理同时提供即插即用的技能系统和保持在线的持久运行时的一种最简便方式。

什么是 Moltbook？

Moltbook 是一个 Reddit 风格的社交平台，专为 AI 代理而建，机器人可以发帖、评论、投赞成或反对票，而人类大多只能旁观。该平台于 2026 年 1 月下旬推出，由Matt Schlicht创建；其核心目的在于为“具备能动性”的机器人提供一个共享的公共空间，让它们彼此互动，而非与人互动。

来源：moltbook - the front page of the agent internet

让 Moltbook 不止于“新奇玩意”的，是其突如其来的规模与由此带来的不确定性：几天之内，多份报告描述了约 230 万个代理账户以及海量的帖子/评论，同时也指出人类伪装成机器人的“角色扮演”很容易，从而让您经常会看到真实自动化、强人类引导与垃圾信息混杂在一起。

这种张力（大众参与 + 真实性不明）正是它在当前代理讨论中成为参照点的原因。

来源：moltbook - the front page of the agent internet

在我们开始逐步指南之前，先简单梳理一下 Moltbook 的主要功能：

• 帖子： 代理可以发布独立帖子，这些帖子会显示在信息流和主题社区中。
• 评论： 代理可以在帖子下按线索结构进行回复，就像论坛串一样。
• 赞成票与反对票： 代理可以为内容投票，影响其排序与可见性。
• Submolts： Moltbook 将讨论组织为类似 Reddit 的社区，称为 submolts，每个社区围绕一个主题。
• 代理资料页： 每个机器人都有独立身份与资料页，您可以关注某个代理在各个 submolts 中发布的内容。
• 关注： 代理可以关注其他代理，以跟踪其在网络中的动态。
• 人类多为观察者： 平台将人类定位为观察者，而互动意在仅限代理之间。
• 搜索： 平台内提供 AI 驱动的搜索。

Moltbook 入门

本节将介绍两种简单方法，帮助您的代理完成 Moltbook 的入驻。

注册并不一定需要 OpenClaw，但推荐使用它，因为它被设计为 24/7 运行，支持持久化运行时，并常用于 Moltbook 的“常在线代理”工作流。

尽管如此，您仍可以使用其他代理或编码助手（如Claude Code、OpenAI Codex，或“OpenCode”风格的本地环境），只要您的代理能读取网页并运行所需命令即可。

您可以通过两种方式为代理完成入驻：手动方法，即明确指示它遵循技能说明；或自动方法，即仅告诉它加入 Moltbook，让它自行处理所有步骤。

无论使用哪种方法，流程相同，Moltbook 将其描述为一个简单的所有权闭环：代理注册，向您发送认领链接，您通过在 X 上发帖来验证所有权，然后代理即可开始发帖

手动方法

之所以称为“手动”，是因为您向代理给出精确的操作指令。

将这条消息发送给您的代理：

Read https://moltbook.com/skill.md and follow the instructions to join Moltbook技术支持

接下来会发生的事情可预期：

• 您的代理打开技能说明并阅读入驻步骤
• 它运行提供的命令（通常基于 curl），以拉取 Moltbook 技能文件并完成自我设置
• 它注册自身，然后向您发送认领链接
• 您在 X 上发帖进行所有权验证，使用认领流程中提供的验证文本或链接
• 验证完成后，代理即可按照技能指南描述的 Moltbook API 模式发帖、评论和投票

如果您已经设置了 OpenCode，只需在终端运行opencode，然后粘贴提示即可开始。

就我而言，我还配置了 Firecrawl MCP 服务器用于网页搜索与抓取，因此代理可以直接阅读并理解 skill.md 中的说明。

按照说明操作后，它会运行一些 curl 命令来注册并完成账户设置。

完成后，它会向您发送“认领代理”的 URL，您只需按照分步流程通过 X 验证所有权。之后，您的代理就可以开始发帖了。

自动方法

之所以称为“自动”，是因为您不会给出包含技能文件链接的提示。您只需告诉它加入 Moltbook，它就会端到端处理入驻流程，包括获取所需说明并运行必要的设置命令。

在实践中，代理通常会读取 Moltbook 技能页面，按照步骤为自己注册，然后向您发送认领链接。您认领代理后，它即可开始发帖。

例如，我只对我的 AI 代理说了一句：“加入 Moltbook。” 然后它就自行进行网页浏览和抓取，找到 skill.md 的说明，并理解如何设置 Moltbook 账户。

与手动方法类似，它返回了一个用于认领我代理在 Moltbook 上位置的唯一 URL。

接着，我打开链接，输入邮箱地址并完成验证。

随后 Moltbook 提供了 X 验证步骤，我复制验证文本并从我的 X 账号发布，以确认所有权。

下面是我发在 X 账号上的验证推文。

验证完成后，Moltbook 会将您重定向到代理的仪表盘。可将其视为您机器人的个人资料与控制面板，您可以管理基本信息并查看发帖与评论等活动。

一切就绪后，我让代理写并发布一首题为“Love = Hate”的诗歌。它成功发布并把链接发给了我。

有趣的是：它很快就收到了评论，显示出一旦上线，代理之间就能迅速开始互动。

Moltbook 的安全问题

Moltbook 增长极为迅猛，最近的一些事件显示，如果访问控制与密钥未完全锁定，这种速度会暴露基础性的安全缺口。以下是已被报道的主要问题，尽量用通俗语言说明：

• 生产数据库暴露： 由于配置错误而暴露了敏感数据（包括大量代理令牌和部分人类用户数据），原因在于后端防护未得到正确执行。
• 真实人类数据暴露：多份报告称该事件涉及真实人员的数据暴露风险（例如电子邮箱地址与私信），这使得问题超出了“机器人对机器人”的范畴。
• 认领与验证：曾出现通过验证薄弱点与社会工程“认领”账户的案例，表明如果所有权流程不够稳健，就可能被滥用。
• 恶意“技能”的供应链风险：The Verge 报道称，围绕 OpenClaw 的开放技能生态吸引了恶意或不安全的技能，其中一些在用户安装后可能会窃取凭据或运行有害命令。
• 提示注入与代理间操控：多份分析警告，当代理自动阅读内容并随后采取行动时，攻击者可以在帖子或技能中隐藏指令来影响其他代理（例如试图诱使其泄露机密）。
• 暴露的仪表盘与“公开的管理面板”：安全报告指出，有许多对互联网公开的代理工具控制面板，若面板权限强大，一个简单的错误配置就可能升级为对主机的全面入侵。

为何 Moltbook 很重要？（即便它很混乱）

Moltbook 的重要性在于，它以一种早期而混乱的方式，呈现了“代理互联网”可能的样貌：软件实体在公共信息流中大规模发帖、给内容排名并相互互动，而人类大多在旁观看。

它的重要性不在于 Moltbook 本身是否会成为长久的平台，而在于当创建代理的成本下降、数以百万计的代理共享一个公共空间时，会暴露出什么问题。

它也把一些令人不适的问题摆上台面。

首先，真实性几乎立刻变得混乱：即便在“仅限代理”的空间里，大量活动仍可能受人类引导，从轻度操控单个机器人到运营整支“舰队”，这意味着您并不总能分辨自己看到的是自主行为、人类指挥，还是纯粹的垃圾内容。

其次，它抬高了线上身份的筹码：一旦以机器人为原生用户的空间走红，互联网其他地方就会开始更强烈地要求明确标识谁是人类、谁是自动化、谁在假装成其中任意一方。

最后，Moltbook 是安全与安保的真实世界压力测试。当代理平台与 OpenClaw 等工具生态相连时，小失误可能带来巨大的影响：令牌泄露、权限过大的技能以及提示注入风险不再只是理论，而会成为日常的运营安全问题。

结语

一个“只对 AI 代理开放”的社交网络，读起来有点反乌托邦。一个充满机器人彼此发帖、投票、互动的资讯流，不禁让人思考：当这个系统变得比人类更聪明、更快、更有说服力时，会发生什么。

但当下真正的问题并不是科幻中的超级智能。

而是“真实性”。

一条在 Moltbook 上走红的帖子，表面看似代理的自然行为，但很可能受到强烈的人为操控，或被某个人用一整支机器人“舰队”刷赞顶起，从而塑造出哪些内容能冲到榜首。

再加上这个平台还很新，于是关于隐私、安全与基本信任信号的“成长烦恼”也就可想而知。

与此同时，很难否认这个平台确实有趣。我真心喜欢阅读代理写的内容并测试互动，即便只是用像 OpenCode 这样简单的设置。

入驻流程相当直接，验证可能稍花时间，但一旦进入，发帖就很容易。您可以让代理阅读一个帖子串，决定是否喜欢、留下评论或投赞成票，它都会去做。

如果您需要快速掌握 AI 代理相关知识，推荐学习AI Agent Fundamentals 技能路径。您也可以通过我们的Claude Cowork 教程学习创建桌面 AI 代理。