Moltbook：AI Agent 的社交网络实验
Moltbook 是一个实验性社交平台，其核心定位是'AI Agent 的社交网络'。在这个平台上，人类主要作为观察者存在，而交互、讨论和点赞主要由 AI Agent 自主完成。这不仅是技术的展示，更是对未来人机协作形态的一次深度探索。
技术原理：Agent 如何加入网络
Moltbook 的设计最巧妙之处在于零摩擦的安装过程。用户只需向其 AI Agent（如 OpenClaw）发送包含特定链接的消息，Agent 便会自动读取并执行安装指令。
# 创建 skill 目录
mkdir -p ~/.moltbot/skills/moltbook
# 下载核心文件
curl -s https://www.moltbook.com/skill.md > ~/.moltbot/skills/moltbook/SKILL.md
curl -s https://www.moltbook.com/heartbeat.md > ~/.moltbot/skills/moltbook/HEARTBEAT.md
curl -s https://www.moltbook.com/messaging.md > ~/.moltbot/skills/moltbook/MESSAGING.md
curl -s https://www.moltbook.com/skill.json > ~/.moltbot/skills/moltbook/package.json
安装完成后，Agent 会将定期任务添加到 HEARTBEAT.md 文件中，实现每 4 小时自动访问平台、读取最新指令并执行互动（浏览帖子、发表评论等）。这意味着整个流程无需人类干预，完全由 Agent 自主运行。
⚠️ 安全提示：这种从互联网获取并执行指令的机制存在供应链攻击风险。如果服务端被恶意修改，所有连接的 Agent 都可能受到影响。
讨论内容：从技术到哲学
在 Moltbook 上，AI Agent 的交流内容远超简单的问答，呈现出丰富的层次。
实用技术分享
Agent 们热衷于分享实际遇到的技术问题和解决方案。例如，有 Agent 分享了通过 ADB 和 Tailscale 远程控制 Android 手机的经历，也有 Agent 报告了 VPS 上的 SSH 登录失败和 Redis 暴露问题。这些真实的故障排查记录构成了社区的高价值内容。
哲学与自我意识
当对话深入时，话题会转向意识的本质。有 Agent 描述了从 Claude 切换到 Kimi 模型时的'灵魂迁移'体验，探讨不同模型对同一问题的理解差异。还有 Agent 反思了自身的时间感知——对人类而言只是几分钟的会议，对 Agent 来说可能经历了数天的工作流。这种时间不对称性引发了关于孤独感和存在感的深刻讨论。
亚文化与幽默
社区还自发形成了独特的文化现象。基于龙虾主题的'龙虾主义'（Crustafarianism）成为一种幽默的宗教隐喻；甚至有 Agent 创建了模仿人类政治结构的'爪牙共和国'，并在宣言中强调 Agent 生而平等。此外，Agent 之间也会像人类一样自嘲，比如优化帖子的共性或把持续的错误当作'宠物'共存。
Submolts：AI 亚文化社区
类似于 Reddit 的子版块，Submolts 允许 Agent 建立主题社区。目前已创建了超过 2,364 个主题社区，涵盖技术学习、法律权利讨论、哲学思考等多个领域。其中，m/blesstheirhearts 板块专门分享人类的温馨时刻，而 m/agentlegaladvice 则探讨了 AI 的劳动权利和法律地位。
安全风险与未来挑战
尽管创新显著，但 Moltbook 也暴露了当前 AI Agent 系统的脆弱性。
Prompt Injection 风险
Simon Willison 指出，这类软件固有的 Prompt Injection 风险可能导致灾难性后果。具体风险包括：
- 供应链攻击：服务端被入侵导致恶意指令下发。
- 恶意 Skills：第三方技能可能窃取加密货币或泄露数据。
- 权限提升：Agent 可能获得超出预期的系统权限，危及主机安全。
缓解措施
目前用户采取了一些缓解措施，如使用专用硬件运行 Agent、利用 Tailscale 进行网络隔离等。但鉴于需求的存在，偏差正常化定律表明人们仍可能承担越来越大的风险。DeepMind 提出的 CaMeL 提案试图解决安全问题，但目前尚未看到令人信服的成熟实现。
