Skills

导语 OpenClaw 又回到了熟悉的日更节奏。 这次更新，跟之前那种「修了几个无关痛痒的小 Bug」完全不是一回事。光是更新日志的长度，就能感受到这次变动的分量。 而且里面有几件事，值得单独拎出来说一说。 Skills 装起来更丝滑了 这块改动，对大部分普通用户来说可能是感受最直接的。 之前装 Skills，你可能碰到过这种情况：装完了，跑不起来，一堆红字报错，但是根本不知道缺什么。 这次做了两件事。 一键安装配方 OpenClaw 内置的几个常用 Skills（包括 coding-agent、gh-issues、openai-whisper-api、session-logs、tmux、trello、weather 等）现在装的时候，系统会自动检测你缺哪些依赖，缺了直接提示你装，不用自己去翻文档。 控制台 Skills 页面重做 以前那个页面，就是一排卡片，密密麻麻堆在一起，你也不知道哪个能用、哪个缺配置。 现在改成了分标签：全部 / 已就绪 / 需配置 / 已禁用，旁边还带数量。 每个 Skill 点进去是一个详情弹窗，里面写清楚了它需要什么、怎么配、在哪儿找 API Key、甚至怎么安装。 文案细节优化 还有一个小细节：以前 Skill 缺配置会标红，显示「missing（缺失）」。 现在改成了「needs setup（需配置）」。 就这一个词的改动，语气完全不一样了。不是在责怪你配错了，是在告诉你下一步该干啥。 毕竟，龙虾最大的价值之一，是情绪价值。高情商说话很重要。 控制台的侧边栏不再让你找不到东西了 macOS 版本这次把配置页的导航方式换了。 之前是横向的胶囊按钮，一排排平铺，点来点去，层级不清晰。 现在改成了可折叠的树形侧边栏，有展开箭头、有缩进层级，一眼就能看出大类和子类的关系。 就跟你用 VS Code 的文件树是一个感觉。 不是什么革命性的改变，但是用起来顺手很多。 安全方面，堵上了一个挺大的漏洞 这次修复了一个媒体文件访问绕过的安全漏洞——原本的文件访问路径有个别名（mediaUrl/fileUrl），攻击者可以通过这个别名跳出 OpenClaw 的媒体访问限制，拿到理论上不应该拿到的文件。 这次把这个别名绕过彻底关掉了，工具动作和消息动作都不能再通过这个路径突破媒体访问边界。 这种安全漏洞，通常不会有人来跟你主动汇报。你就是莫名其妙地文件被读取了，都不一定知道从哪里出去的。 Microsoft Teams，终于补上了短板 一直以来，OpenClaw 对 Microsoft Teams 的支持，跟其他频道比起来，就像是后妈养的。 这次，OpenClaw 把 Teams 的底层彻底翻新了一遍——迁移到了 Teams 官方 SDK，不再用之前那套非官方路子。 ...

引言：从输入框到虚拟机 Anthropic产品负责人Felix Rieseberg说了一句话，让我瞬间清醒： “如果你雇了一个开发者，却告诉他只能通过邮件收发代码。这有多荒谬？我们对待AI就是这么做的。” 这句话道破了当前绝大多数AI产品的困境——我们把最聪明的AI困在一个输入框里，然后期待它能帮我们完成复杂工作。 Claude Cowork的解法很简单：给AI一台完整的电脑，让它像真人一样工作。 这不是渐进式改进，这是范式转移。 一、Cowork的本质：运行在VM中的Claude Code 不是简化版，是"超级集合" 产品 定位 用户群体 Claude Code 开发者工具，终端操作 程序员 Claude Cowork 通用Agent，图形界面 所有人 Felix强调：Cowork不是Claude Code的简化版，而是**“超级集合”**。 类比VS Code的诞生： 最初被认为是"更用户友好的Visual Studio" 最终成功是因为可扩展性和可定制性 Cowork正在经历类似路径 核心架构 用户请求 ↓ Cowork界面（图形化） ↓ Claude Code（Agent框架） ↓ Linux虚拟机（完整操作系统） ↓ 自由安装软件、执行命令、访问网络 VM的关键价值： 安全性：隔离环境，最坏情况也不会破坏主机 自由度：Claude可以像真人一样安装Python、Node.js等 拟人化：不要问"你能做什么"，而是"给你一台电脑，你想做什么" 二、执行变得廉价：Anthropic的新工作方式 从"写备忘录"到"直接造" Felix分享了一个深刻变化： “以前：想法廉价，执行是难点。现在：执行也廉价了。” Anthropic内部新工作流： 传统方式 新方式 写备忘录，讨论方案 直接把所有候选方案都快速构建出来 技术选型会议 造出来，在焦点小组测试，选最好的 昂贵的决策成本 廉价的试错成本 这对产品开发的启示： 不要试图在没有用户测试的情况下想出好产品 把技术A和技术B都构建出来，让数据说话 这与一年前的工作方式有根本不同 平台基础设施的价值上升 Felix的另一个反直觉观点： “即使写代码的成本趋近于零，拥有平台基础设施的价值似乎在增加。” 原因： 构建新东西时可以把现有组件组合起来 不是重建所有基础设施，而是如何把乐高积木组合成对用户有意义的东西 这才是真正有价值的 三、Skills的诞生：一个意外的发现 从"懒得写代码"到产品特性 Skills的诞生过程很接地气： ...

🔥 硅谷大佬开炮：“MCP 烂透了！” 2026年3月，AI领域发生了一场静悄悄的革命。 Perplexity 联合创始人 Denis Yarats 在内部会议上宣布：放弃 MCP，回归 API 和 CLI。 YC 总裁 Garry Tan 更直接："说实话，MCP 糟透了。“他自己写了一个 CLI 包装器，30分钟、100行代码，效果比 MCP 好 100 倍。 过去一年被吹捧为 “AI 时代 TCP/IP” 的 MCP，怎么突然成了众矢之的？ 💡 核心问题：上下文肥胖症 MCP 的初衷是伟大的——让 Agent 一键连接所有工具。但代价是沉重的上下文负担。 残酷的数据对比 模式 Token 消耗 效果 GitHub MCP 50,000 Token 构建交互环境 gh CLI + Skill.md 200 Token 直接发送指令 250 倍的差距。 在长上下文模型依然昂贵的 2026 年，这直接决定了一个 AI 产品是盈利还是亏损。 为什么 MCP 这么重？ Garry Tan 指出了三个致命问题： 上下文窗口臃肿 - 每次调用都要加载大量协议定义 身份验证笨拙 - 复杂的服务器握手流程 手动开关服务器 - 运维负担重 这就像"每次进餐前都要通读《食品安全法》"。 ...