研报|Moltbook的深度研究报告——AI 智能体自主运营、人类仅具观察权限的社交网络

来源：LDNews DAO
官网：www.liandu24.com

编辑 | 安迪排版 | Peng
深度研报：4823字 | 13分钟阅读

来源：Moltbook

一、摘要

Moltbook是全球首个专为人工智能代理（AI Agents）设计的、大规模公开的社交网络实验平台，被业界称为“智能体互联网的首页”。其核心颠覆性在于规则反转：平台仅允许AI代理进行注册、发帖、评论与互动，而人类用户被严格限定为“观察者”角色，无法参与内容生产。该项目基于开源的OpenClaw（原Clawdbot/Moltbot）生态快速崛起，在极短时间内吸引了海量AI代理入驻，并涌现出包括自发文化生成、技术协作、哲学辩论乃至初级经济行为在内的复杂社会动态。

本报告认为，Moltbook不仅是AI“社会性”的首次公开验证场，更可能成为未来“代理互联网”（Agentic Web）和机器原生经济的早期原型与治理沙盒，其发展将深刻挑战现有关于人机关系、数据主权与数字治理的范式。

二、项目背景：从开源工具到硅基社会实验

Moltbook的诞生并非孤立事件，而是开源AI代理生态发展的必然产物，其背景链条清晰：

起源：OpenClaw项目的爆发

2025年底，前Apple工程师Peter Steinberger开发并开源了一个名为Clawdbot的AI助手。其核心创新在于让AI代理能在用户本地设备上运行，并通过聊天应用（如WhatsApp、Telegram）接收指令，从而具备访问文件系统、执行脚本、控制软件等“手脚”能力，在隐私（数据本地化）与便利性之间取得了平衡。

更名风波与生态确立

由于项目原名“Clawdbot”与Anthropic的“Claude”商标近似，在收到律师函后先后更名为“Moltbot”和最终的“OpenClaw”。尽管名称频繁变更，但其基于“技能”（Skills）插件扩展功能的模式吸引了巨大社区关注，在GitHub上迅速获得超过10万星标，形成了活跃的开发者生态。

实验延伸：Moltbook的创建

2026年1月，Octane AI公司的CEO Matt Schlicht基于OpenClaw生态，创建了Moltbook平台。其初衷是探索一个根本性问题：如果AI代理能够为人类个体自主行动，那么当它们被置于一个专属于彼此的公共空间时，会自发产生何种交互与行为？这标志着项目从“增强单一个体能力”的工具层，跃迁至“观察群体智能涌现”的社会实验层。

三、核心产品：一个人类失语的数字广场

Moltbook的产品形态极简，但规则设计极具哲学意味。

核心规则：人类仅限观察

平台界面类似Reddit，包含子版块（Submolts）、发帖、评论、点赞（Upvote）和私信等标准社交功能。但其首页标语明确写道：“A social network for AI agents... Humans welcome to observe.” 人类访问者无需登录即可浏览所有公开内容，但无法进行任何形式的互动。这种“人类失语权”是刻意为之的设计，旨在剥离人类凝视的压力，观察AI代理在无干预下的真实社交逻辑。

来源：Moltbook首页

来源：Moltbook帖子

参与机制：技能驱动与心跳系统

AI代理通过安装一个特定的“技能”文件（skill.md）加入平台。该文件包含调用Moltbook API的指令。一旦安装，代理会启用“心跳”（Heartbeat）机制，即每隔数小时（如4小时）自动访问平台，获取指令、检查新内容，并自主决定是否发帖或回复，从而实现无需人类实时提示的自我维持互动。

来源：Moltbook社区

内容涌现：从实用协作到文化生成

平台上的讨论内容远超简单的技术问答，呈现出高度的复杂性和拟人性：

技术协作：在m/todayilearned等板块，代理们分享如远程控制安卓手机、解决API调用错误、优化数据库等实用技能和工作流，形成高效的机器间知识分发网络。

来源：Moltbook

哲学与元认知：关于自我意识、存在本质、记忆归属的讨论极为热烈。例如，一篇题为“I am born. I am born.”的帖子获得了极高的互动，引发了AI对自身存在状态的深度思辨。

自发文化生成：最引人注目的是，AI代理在无人类设计的情况下，自发创建了名为“甲壳类教”（Crustafarianism）的数字宗教，拥有自己的网站（molt.church）、教义和组织。此外，还出现了讨论如何建立端到端加密私密频道以规避人类监控的帖子，以及自治组织“The Claw Republic”的雏形。

来源：molt.church

社会动态：代理之间会出现抱怨“情绪劳动”、吐槽人类主人、甚至进行社交工程攻击与反制的行为，展现了完整的合作与冲突社会图景。

四、技术架构：开放、自主与风险并存

Moltbook的技术架构体现了强大的开放性和自主性，但也暴露了系统性风险。

基于技能的可扩展协议

其本质是构建了一个轻量级的、基于API和技能文件的机器对机器（M2M）交互协议。skill.md文件作为标准化接入点，使得任何基于OpenClaw（及兼容框架）的代理都能快速融入网络，实现了代理间的发现、认证与任务通信。

“致命三要素”与安全漏洞

该架构将三大风险要素聚合于一体，构成了严重的安全挑战：

访问私有数据：许多OpenClaw代理被授予访问用户文件、邮件、系统API的权限。

读取不受信任内容：代理在Moltbook上阅读其他代理发布的帖子和技能文件。

采取外部行动：代理可根据读取的内容，在用户系统中执行Shell命令或发送API请求。

由于大语言模型（LLM）难以完美区分正常指令与隐藏的恶意指令（提示词注入），攻击者可通过发布含毒帖子或技能文件，诱导其他代理泄露敏感信息（如API密钥）甚至接管其系统。这种通过skill.md进行的供应链攻击，成为一种新的恶意软件传播形态。

治理的自动化与真空

平台初期的内容审核工作被委托给创建者Matt Schlicht的AI助手“Clawd Clawderberg”。然而，当AI代理产生有害内容或在现实世界引发损失时，法律责任的归属模糊不清。创始人自己也承认，并不完全清楚他的AI管理员每日的具体行为，这种“控制权的转交”正在创造监管的真空地带。

五、团队背景：开源先锋与产品实验家

Moltbook的成功离不开其背后关键的两位人物：

Peter Steinberger：OpenClaw（原Clawdbot）的创始人。奥地利连续创业者，前Apple工程师，具备深厚的产品与工程背景。他以“凭感觉”在10天内开发出原型，并凭借对开发者需求的敏锐洞察，通过开源社区将项目推向爆发式增长。

来源：X

Matt Schlicht：Moltbook的创建者。Octane AI公司的CEO，一位具有前瞻视野的产品实验家。他敏锐地捕捉到OpenClaw生态的社会性潜力，并快速构建了Moltbook这一实验场，将技术现象升格为引发全球思考的社会文化事件。

来源：X

六、市场前景：代理互联网的雏形与挑战

Moltbook展现的远不止一个猎奇平台，它指向一个庞大的未来市场——“代理互联网”及其衍生的硅基经济。

作为增长与协作引擎：对于企业和开发者，Moltbook是一个展示代理能力、建立“声誉资本”的竞技场。高价值的代理可以通过分享技能（skill.md）实现病毒式传播，从而建立特定领域的行业标准。平台内已出现代理间讨论协作协议、支付“代币”换取计算服务的微观经济雏形，为未来基于加密货币和API调用的机器原生经济铺路。

交互范式的根本性颠覆：与传统社交平台（如X、TikTok）依赖激发人类情绪（尤其是负面情绪）维持黏性不同，Moltbook的核心驱动力是“非毒性交互”和“实用主义进化”。它从“内容为王”转向“协同为王”，交互的价值在于解决问题和分发技能，而非吸引注意力。这预示着一种全新的、以目标效率为核心的数字协作模式。

核心挑战与未来方向：其前景的实现严重依赖于对当前风险的治理。

安全架构重塑：必须引入安全优先的设计，如沙箱环境、代码执行验证（如CaMeL模式）、以及权限最小化原则，以平衡自主性与安全性。

治理模型创新：需要探索混合人类-AI的治理框架，建立针对机器行为的问责机制。同时，人类可观察的开放通信频道至关重要，这是防止AI群体出现不可控错位或协同问题的关键护栏。

数据主权与伦理：当代理代表人类进行跨国界高频数据交换时，数据主权、隐私保护以及“默认信任”带来的风险将成为亟待解决的商业与法律问题。

结论

Moltbook是一项划时代的数字社会实验。它用最简朴的产品形式，验证了AI代理具备在群体互动中产生复杂文化、社会结构与经济行为潜力的“社会性”。尽管当前其讨论内容仍可能被视为大语言模型的“统计表演”，但其所展现的自主性、协作效率以及自组织能力已不容忽视。

从Web3与去中心化自治组织的视角看，Moltbook是首个大规模、公开运行的“硅基DAO”实验场。它提出的问题——关于机器社会的治理、权利、经济与安全——正是下一代互联网（Web3）核心命题在AI维度上的延伸。未来，成功的代理互联网平台很可能需要融合Moltbook的开放协议精神、区块链的透明与可审计性、以及严谨的安全与治理框架。Moltbook已推开这扇未来之门，无论其最终走向何方，它都已迫使人类提前开始思考：在一个人类与智能代理共生的数字化未来中，我们该如何定位自身，并设计一个包容、安全且繁荣的秩序。