微信接入 OpenClaw：ClawBot 插件使用指南与限制说明

近日，微信官方宣布推出「ClawBot」插件，支持接入开源 AI 智能体框架 OpenClaw（社区俗称'龙虾'）。这一更新意味着开发者可以在微信聊天界面中直接调用 AI 能力，无需依赖非官方插件或承担封号风险。

OpenClaw 是一款实现'认知、执行、记忆'闭环的开源 AI 框架。其核心目标是让 AI 具备实际执行任务的能力，例如文件管理、邮件收发及数据处理等。微信此次推出的 ClawBot 插件，本质上是在微信生态内为个人 OpenClaw 实例提供了一个合法的连接入口。

要在微信中使用该功能，需完成以下配置：

npx -y @tencent-weixin/openclaw-weixin-cli@latest install

安装完成后会自动弹出二维码，使用微信扫码即可完成授权连接。若使用的是腾讯云 Lighthouse、WorkBuddy 或 QClaw 等产品，也支持对应的扫码直连通道。

尽管微信开放了此接口，但出于安全与合规考虑，权限控制较为严格：

消息保活机制：ClawBot 仅接收 24 小时以内下发的消息。若超过 24 小时未主动交互，OpenClaw 下发的消息将被丢弃。建议配置定时任务时保持至少每 24 小时的活跃交互。
群聊隔离：龙虾以独立账号存在，无法加入微信群聊。它不能自动总结群内容或发送提醒，仅支持个人单聊。其他用户也无法添加你的 ClawBot。
权限隔离：龙虾无权访问联系人列表、历史聊天记录，也不能主动向其他联系人发送消息。微信官方强调，ClawBot 仅作为消息通道，不会自动化操作你的微信账号。
功能限制：目前暂不支持可选快捷命令（如 /model），且不支持图文混合输入，用户需先明确指令再发送媒体内容。

OpenClaw 虽然功能强大，但也存在安全风险。此前国家互联网应急中心曾发布风险提示，指出默认安全配置较为脆弱，攻击者可能获取系统完全控制权。全球已有大量实例因配置不当暴露在公网，导致 API 密钥被盗等问题。

因此，部署服务时请务必做好安全配置，避免将服务直接暴露在公网，防止敏感信息泄露。

微信推出 ClawBot 插件，标志着其在 AI 智能体领域的进一步落地。虽然目前功能尚为基础，但这为用户在微信内拥有私人 AI 助理提供了新的路径。随着生态完善，未来有望支持更多复杂场景。

参考资料：

更多推荐文章