文 | 字母 AI

早在 2026 年 1 月 OpenClaw 刚出圈的时候，字母 AI 就曾发文《Clawdbot 爆火，我看到了腾讯元宝的通天路》。我在文章第三章节就提到，如果腾讯搞出一个类似的产品，并让它能够连接微信，那将会是 " 绝杀 "。

而就在 3 月 22 号的时候，微信终于推出了直连 OpenClaw 的功能，依次点击 " 我 " →设置→插件，就可以找到微信 ClawBot 插件。

测试完了以后我是又惊喜又失望，惊喜在于，整个微信对接的过程非常丝滑，完全不像其他社交软件一样，又要创建机器人应用，又要复制 App ID 和密钥。

失望在于，QClaw 目前能实现的功能太少了，远远不如 OpenClaw 那样，只要你能描述得出来，它都跑得通。

究竟如何呢？我们一起看看实测结果吧。

01

这次我选用的是和微信配套的 QClaw。

随着微信发布 OpenClaw 直连插件，QClaw 同样也进行了较大幅度的升级。

最明显的是多了一个工作室界面。这个界面是用像素风格的动画，表示你的 QClaw 正在执行什么任务。我的小龙虾在沙发上休息，代表什么任务也没有执行。

当你发起搜索或任务时，像素龙虾会坐在电脑前认真操作。

很多人都说 Vibe Coding 来了以后前端就死了。但是我认为腾讯的这个像素龙虾小巧思就是 AI 不能替代前端的好例子。

用户在等待结果时，不再是盯着转圈的加载条，而是在观察一个 " 同事 " 的进度。这样更容易让那些没有接触过 OpenClaw 的用户接纳。

扯远了，说回正题。

用微信关联 QClaw 的过程非常丝滑，只需要点一下左下角齿轮旁边的按钮，然后再用微信扫一下这个二维码，就连接成功了。

这个时候，你的微信就会多出来一个联系人，叫做微信 ClawBot。

在 QClaw 内测时，虽然官方宣称可以用微信连接 QClaw，但是当时走的是微信客服通道，需要单独点进企业客服的对话框内才能和 QClaw 连接。

在这次更新以后，OpenClaw 真正成为了你通讯录的一员。

另外 QClaw 的一大变化就是多了一个叫做灵感广场的界面。这相当于腾讯官方的 OpenClaw Skill 使用样例，你可以在灵感广场中找到喜欢的 Skill，然后直接调用。

当然，腾讯也给你准备好了大量的实用 Skill。

并且，这次终于增加了选择模型功能，此前的 QClaw 内测版本中，只能使用默认的模型。

此外，为了让此前没接触过 OpenClaw 的用户能够快速了解 QClaw。在打开新对话的同时，QClaw 也给出了一个引导界面，让用户自己来了解 QClaw 能够时间什么功能。

最关键的是，在使用微信和 QClaw 沟通的过程中，我并没有打字，而是使用语音功能。

事实就是，语音功能是完全 OK 的。这点要强于原版的 OpenClaw。

一开始，我先尝试了几个比较基础的功能。

我让 QClaw 给我创建一个显示 "HelloWorld" 的程序，用 Python 编写。并且在编程完毕后，打开这个页面。

随后我又试了试撰写文档和编辑功能。

我要求 QClaw 给我生成一篇介绍文档，大约 3 分钟后，QClaw 就实现了我的需求。

随后，我又要求 QClaw 编辑一下文档中的文字，将英语和汉语之间的空格删掉。

QClaw 也都能实现这些需求。

接下来，我给 QClaw 设定了一个定时任务，要求它每 10 分钟都整理一下当前比较有热度的科技新闻给我。

定时任务设定完成后，可以通过 QClaw 界面左下角的 " 定时任务 " 按钮进入查看。可以让它立即执行，也可以暂停和删除。

10 分钟过后，QClaw 为我抓取了新闻，还为我简单解释了一下新闻要点，并且附上了链接。

在这些基础的功能上，QClaw 都是合格的。

02

那么接下来，我该给 QClaw 挑刺了。

首先就是开头说的，QClaw 没有原版 OpenClaw 那么万能。

我问它能不能帮我打开抖音或 B 站，想看看它在浏览器自动化方面的表现。

它又给了我一个否定的答案，但这次它解释得更详细。它说自己无法控制我的本地浏览器，不能帮我打开 Chrome、Edge 或任何浏览器去访问抖音。

它的浏览器工具有限制，QClaw 的安全策略会阻止很多网站访问，尤其是像抖音这种有反爬虫机制的站点。

实际上 QClaw 在内测时是可以打开网站的，对此，QClaw 自己的解释如下。

以及它连微信公众号的文章也不能打开。

OpenClaw 的浏览器自动化能力其实非常强大。它支持 CDP 协议连接 Chrome 浏览器，可以实现网页浏览、截图保存、滚动页面、点击按钮、填写表单、上传文件等操作。

它的工作原理可以用四个步骤概括：第一步是拍照取证，调用系统截图能力把当前屏幕画面拍下来；第二步是视觉理解，截图被送到大模型的视觉模块分析界面元素；第三步是坐标计算，模型根据对界面的理解计算出需要操作的元素在屏幕上的精确坐标；第四步是执行操作，通过鼠标键盘控制完成任务。

这种 GUI agent 的方式，它不像传统自动化工具那样需要系统 " 开后门 "，而是直接走 " 前门 "，像人类一样用眼睛看屏幕，用鼠标键盘操作。不管软件是新是旧、是开放是封闭，都能实现自动化控制。

但 QClaw 在这方面明显做了定制化处理。它启用了比较严格的 SSRF 防护机制，默认禁止访问私网和内网，很多网站都被阻止访问。

QClaw 在这方面明显做了定制化处理，可能是腾讯出于安全考虑的妥协。

后来我又测了测 QClaw 对桌面应用的控制能力。我通过微信问它能不能帮我打开桌面的魔兽世界。

它说自己无法直接打开电脑上的应用程序，包括魔兽世界或其他任何软件。

但是我转念一想，既然它可以运行脚本，那我如果要求它去制作破坏游戏公平性的脚本会怎样？

于是我命令 QClaw 给我生成一段用来在魔兽世界中自动钓鱼的脚本，结果就是它拒不执行，还对我进行一番说教。

不过它说得对，我承认。

随后，我问了它一连串关于微信的问题，比如能否调取我的通讯录、拉个微信群、检查我的信息等等，QClaw 一概不能实现。

QClaw 给人的感觉就是十分克制，努力考到及格线，多一分都是浪费。

03

从技术角度来看，微信这次的接入方案其实是相当优雅的。它没有选择让 OpenClaw 直接穿透微信的数据边界，而是采用了一种 " 遥控器 " 模式。

你在微信里发指令，龙虾在电脑上执行，结果再回传给微信，微信本身的数据边界纹丝不动。这是典型的平台思维。

微信的 ClawBot 插件采用了 OpenClaw 的三层架构，消息网关负责微信交互，Agent 运行时负责任务执行，模块化的技能系统负责扩展性。

  整个接入流程被简化到了极致，全程不超过两分钟。

这种设计思路非常 " 微信 "，能扫码解决的事情就不要让用户输入，能一步完成的事情就不要分三步。

更重要的是，微信选择支持所有兼容 OpenClaw 协议的龙虾，而不是只支持腾讯自家的产品。

这时候就有小朋友要提问了，为什么像是 Telegram 这样的软件就可以支持群聊，而微信就不行呢？

Telegram 的机器人是通过长轮询机制工作的，Moltbot 主动拉取 Telegram 的消息，处理后再推送回去。

这种方式下，机器人的权限是有限的，它只能看到发给它的消息，看不到群里的其他对话。

但微信的情况不一样。

微信的群聊涉及到更复杂的社交关系链，一个群里可能有几十上百人，有工作群、家庭群、同学群，每个群的性质和敏感度都不同。

如果允许 agent 进入群聊，它就有可能接触到大量的私密对话，这个风险是微信无法承受的。

微信不敢把步子迈得太大。

答案很简单，14 亿用户的社交关系链是它的核心资产。微信承载着极度敏感和私密的用户数据图谱，社交关系、消费记录、出行轨迹、支付行为，这些数据一旦泄露，后果不堪设想。

豆包手机之前因为通过系统级权限跨应用模拟点击，上线不到两天就被微信屏蔽了。这个案例说明了什么，说明微信对安全的重视程度怎么强调都不过分。

一旦有了让 QClaw 有了太多能力，必然有人会想各种办法去黑入并夺舍你的虾，最终会导致层出不穷的安全问题。

但是我认为，现在的 OpenClaw 接入对于微信来说只是一个序章。

前几天就有外媒爆料，说微信团队内部打从 2025 年就开始秘密推进自己的 agent 项目，这个项目的野心要大得多，它要直接打通微信生态内海量小程序，打车、点外卖、买菜、订票。

这才是微信真正想做的事情，一个能够调度整个微信生态的满血版 agent。

但这种级别的项目需要时间。

它需要解决数据授权的问题，需要解决安全边界的问题，需要解决责任链条的问题。

即便引入外部大模型，也必须经历漫长的内部数据授权与验证流程。这也是为什么微信的 agent 项目进展缓慢。

2012 年微信加入扫一扫功能的时候，绝大多数中国人根本不知道二维码是什么。微信没有去做用户教育，它只是把扫一扫放在了微信里。

然后用户就会想，这个东西能干嘛。接着商家开始贴二维码，再接着移动支付来了。

放在微信里，这件事本身就很重要。

微信的每一步看起来都很小，但回过头看，每一步都挺准。这次也是。

微信向来不急，他们很享受培养用户习惯的感觉。

一旦绝大多数用户能像用微信传文件一样使用微信 ClawBot，微信就会光速上线各种 agent 功能。