3月10日，国家互联网应急中心发布关于OpenClaw（曾用名Clawdbot、Moltbot）安全应用的风险提示，指出该智能体软件因高系统权限和脆弱默认配置，存在被攻击者完全控制系统的风险，已出现提示词注入、误操作及恶意插件投毒等案例。‌‌

什么是 OpenClaw OpenClaw（曾用名 ClawdBot/Moltbot）是 2026 年最火的开源 AI Agent 项目，GitHub 已获得超过 68,000 星标。它不是普通的聊天机器人，而是一个真正能够执行任务的个人 AI 助理。 本地执行 数据存储在你的设备上，无需上传云端

最近龙虾（OpenClaw）火得不像样。 先不说早先因为龙虾卖爆的 Mac mini。 也不必说国内各个云主机厂商纷纷跟进热点，全都支持一键部署安装龙虾。 国内各大模型厂商都推出 Coding Plan，为了让大家接入龙虾用。 最近甚至出现上门付费安装，现已经卷到免费安装阶段。 比如今天腾讯安排 2

跟风装了全网爆火的 OpenClaw，结果爽了不到 1 天就直接放着落灰？ 装完打开一脸懵：别人的龙虾能24 小时帮着打工，你的龙虾一问三不知，连你叫啥都记不住？瞎装了一堆网红技能，要么不会用，要么用不上，好好的开源神器，硬是被你用成了高级聊天框？ 上一篇爆文下面很多条留言，全是刚装完 OpenCl

完整示例代码 // ==UserScript== // @name Form Auto Fill // @match https://example.com/* // @grant none // ==/UserScript== (function()

背景 近期在做ScriptCat的二开，期望可以借助AI让脚本开发的更简单，但是html内容与大模型的交互是一个问题，遂需要分析Browser Agent或类似产品能力。 PageAgent项目分析 官网仓库：https://github.com/alibaba/page-agent Page Ag

背景 期望在Script上通过提示词快速集成工作流能力，或者沉淀其他项目集成工作能力，进而沉淀成Skill。 技术问题 ai开发react前端开发中，如何对代码进行自测或者排查，防止出现编译不报错，但是启动后前端白屏的问题，这块如何让ai可以自动化的处理呢 方案路径 目标： 期望对当前项目的自动化脚

背景 编写Chrome Plugin对部分禁止运行eval场景的header处理，这个是CSP修改，发现需要用户编写正则表达式才行，这也太难了。 能否用一种比较简单通用的规则让用户体验，参考：https://wproxy.org/docs/rules/pattern.html 最终效果

一、方案一：基于DOM树筛选的分层预处理方案 1.1 核心设计思路 以前端DOM树为基础，按“元素重要性分层筛选+冗余内容剔除”的思路，优先保留与业务需求、AI分析目标相关的前端元素，剔除无意义冗余标签和内容，同时提取元素关键属性，形成结构化数据，降低上下文占用量。

需求描述 服务端 在cloud-server目录下使用java实现以下功能。 1. 支持mcp服务能力，支持动态注册，客户端连接时需要进行授权，仅能获取到授权的客户端能力。 2. 支持websocket协议，定义客户端和服务端的交互逻辑，支持对客户端的云控能力。 - 客户单具备脚本名称，标识k

背景 Chrome系列5：ScriptCat支持AI助手（终极版幻想）：https://boommanpro.cn/post/chrome-5-scriptcat-support-ai-final 异常记录 nocode 编写demo，同样是react，可以有效参考代码 https://networ

随笔 前文：https://boommanpro.cn/post/chrome-4-script-cat-support-ai 更多是在1月31日到2月1日周末开发的，当时也比较懒，没有记录，假期刚好想随code，所以写了scriptcat ai，但是今天听抖音时，发现还是要知行合一，所以知行合一很

零、随听分享 知行合一，在机器学习时代：言 = 0%，行 = 100%。 一、Why Need ScriptCat Support AI ? 公司内部分享过Tampermonkey提效，反响较好，能够周维度提效4H以上，还是在没有全链路梳理的情况。 日常自己对Chrome Script开发也有需求，

原理 LLM的router网站为了推广自己的服务，所以会挂载一些免费模型让大家使用，如果你仅仅是测试功能流程，可以用下面方案。 相关链接收藏 https://www.dmxapi.cn/

Why ? halo github：https://github.com/halo-dev/halo awesome-halo：https://github.com/halo-sigs/awesome-halo How ？ 操作路径：https://docs.halo.run/category/%E

背景 经常在抖音看到大家使用AI开发基于视觉的一些应用，感觉非常有意思，遂分享。 链接：https://boommanpro.github.io/build-my-ai-tools/geture_draw_card/ ai coding地址：https://github.com/boommanpro

Prompt 核心：我期望通过github workflow完成项目的构建，请仔细阅读项目构建流程和方案，先写出你编写workflow的思路，然后由我确认后执行 关联文档：https://docs.github.com/en/actions/how-tos/write-workflows 结果

Why ? 为什么打包成electron：用户使用简单 为什么使用electron egg框架：脚手架已经写好，使用方便，原生electron + ai coding 效果不好 What ? 最终效果是什么：后台java服务启动时具备加载动画，服务端启动完毕后渲染前端页面，默认关闭仅隐藏，在托盘关闭

零、Overview 原理概览：通过页面植入js，前端在加载js请求时会携带相关信息，以此来进行统计，这样你就可以分析你的页面pv，uv等信息啦。 一、谷歌 & 百度 谷歌：https://analytics.google.com/analytics/ 百度：https://tongji.baidu

零、Overview 为什么会有这篇文章？ 近期在团队内部分享了Chrome的一些使用，发现效果巨好，大家日常70%的使用chrome或者类chrome的产品，需要提效。 我零零总总开发了近10+款chrome插件，也期望进行总结和整理，尝试去拆解出一些最佳实践。 一、插件下载安装及注意事项 1.工