你叫 AI 帮你做一件比较长的工作。
做到一半，要换电脑。
过两小时回来，又得重新解释：
刚才做到哪里。
哪些文件已经处理。
下一步要做什么。
如果 AI 只是聊天工具，这很正常。
但当 AI 开始变成 Agent，
真正麻烦的就不再只是：
「它会不会回答问题？」
而是：
工作做到一半，能不能接着做？
谁能看到进度？
它需要密码时怎么拿？
昨天允许的自动化，今天还能做什么？
OpenClaw 8 月 31 日推出的 2026.8.1，就是一次很明显往这个方向走的更新。
OpenClaw 到底是什么？
OpenClaw 是一套开源 AI Assistant／Agent。
它和一般只存在浏览器聊天页面的 AI 不太一样。
OpenClaw 的核心概念是：
AI 可以跑在你的设备或服务器上，
再透过一个 Gateway 连接：
模型。
工具。
聊天频道。
设备。
Skills。
Plugins。
所以它不只回答：
「帮我整理今天的工作。」
还可以依你真正配置的权限与工具，
进一步处理工作。
例如：
搜索数据。
运行程序。
处理文件。
连接聊天工具。
调用其他服务。
运行固定工作。
也因为如此，
OpenClaw 比一般聊天 AI 更需要认真处理：
权限。
2026.8.1 最大的变化之一：工作可以离开原本那台电脑
以前一个 Agent 工作正在自己的 Gateway 上运行，
工作环境通常很容易和那台机器绑在一起。
新版加入：
Sessions beyond your Gateway。
简单理解：
一个工作可以被送到配对设备或 Cloud Worker 继续运行。
而且不只是丢一句 Prompt 过去。
Workspace 也能跟着移动。
完成后还可以保留已经暖机完成的机器与 Project Seed，
让之后类似工作不用每次从完全空白开始。
这比较像：
你在办公室交代助理整理一份项目。
助理发现：
这台电脑不适合跑。
于是把整份工作桌搬去另一个工作站。
完成之后，
原本的项目脉络还在。
这对一般用户有什么实际用途？
假设你有一项工作：
整理 200 份产品图片。
读取一批 PDF。
跑一个比较长的研究流程。
创建网站。
整理数据。
或让 Agent 运行需要较长时间的工作。
你自己的笔电不一定要永远负责所有事情。
可以让比较适合的配对设备或 Cloud Worker 运行。
真正有意思的不是：
「AI 可以用云端。」
这早就不是新鲜事。
而是：
同一个 Agent Session 可以带着工作脉络移动。
第二个很实用的改变：终于比较容易找回以前做过什么
AI 用久后会碰到一个很普通的问题：
「我记得上礼拜有讨论过这件事。」
但在哪一个 Session？
哪一天？
完全忘记。
OpenClaw 2026.8.1 添加对过去 Conversation Text 的搜索。
可以用：
单字。
词组。
精确文字。
找到过去对话，
再重新打开那段内容周围的消息。
这听起来不像：
「超强 AI 新能力。」
但真正每天使用 Agent 时，
这类功能可能比 Benchmark 多两分更实用。
因为长期工作真正需要的是：
找得回以前做过的事。
第三个改变：Agent 工作到哪里，不必一直猜
新版加入更持久的 Session Progress Card。
你可以在刷新页面之后，
继续看到：
工作目前做到哪里。
Subagent 正在做什么。
哪些修改正在累积。
也就是 OpenClaw 开始把：
「AI 正在工作。」
变成比较可观察的状态。
这很重要。
因为 Agent 和 Chatbot 最大的差异之一就是：
Chatbot 通常很快给你一段答案。
Agent 可能：
查数据。
调用工具。
启动其他 Agent。
修改文件。
等待另一个工作完成。
再继续下一步。
如果画面只剩：
「Working...」
你其实完全不知道它在干嘛。
第四个改变：Agent 问你问题，可以真的停下来等你决定
新版也强化了：
Structured Agent Questions。
例如 Agent 工作做到一半发现：
有两个版本可以选。
缺少一项数据。
某个动作需要你确认。
现在可以透过：
Web Card。
原生界面。
Messaging Button。
或普通文字。
让用户回答。
而且还有明确的：
Skip。
这件事真正重要的不是按钮比较漂亮。
而是工作流程从：
AI 自己猜。
变成：
不确定时问人。
对真正会运行动作的 Agent，
这是一个非常重要的设计。
第五个改变：聊天结果可以变成 Dashboard
OpenClaw 新版也把 Interactive Results 和 Dashboard 做得更完整。
Agent 产生的 Widget 可以：
直接放在 Chat 里。
钉到 Session Dashboard。
允许特定 Action。
限制可连接的 Network Origin。
甚至把 Rendered View 导出成图片。
所以假设 Agent 每天替你整理：
网站错误。
内容发布进度。
客服状态。
项目待办。
不一定每次都要回聊天纪录翻答案。
可以把重要结果固定留在 Dashboard。
这使 Agent 比较接近：
持续运作的工作台。
而不是：
问完就消失的聊天窗口。
最值得看的功能之一：密码不用直接贴进聊天
Agent 真正开始做事后，
很快就会撞上一个问题：
它需要登录某个服务。
很多人最直觉的做法是：
直接把：
API Key。
Password。
Token。
贴进对话。
这非常不理想。
OpenClaw 2026.8.1 添加：
Private Credential Requests。
当 Agent 需要 Credential 时，
可以透过 Masked Prompt 要求用户提供。
重点是：
Credential 的值不必直接进入一般聊天文字或模型 Context。
新版还加入一套可选择使用的 Proxy 机制，
让受保护 Secret 只能被替换到：
经过批准的目的地。
也就是：
「Agent 有需要使用这组密码」
和：
「Agent 可以知道并把这组密码送到任何地方」
开始被拆成不同权限。
这才是 Agent 真正进入工作流程后需要的设计。
还有一个非常实际的改变：固定工作可以只批准指定操作
假设你设置 Agent：
每天早上把某个项目状态整理一次。
如果每一天都跳一次：
「允许吗？」
很快就没有人想用。
但如果一批准就代表：
「以后任何类似事情都可以做。」
风险又太大。
2026.8.1 添加一个比较中间的做法：
Approve recurring work once。
你可以针对：
一个明确的 Automation。
一个明确的 Operation。
授权。
之后还可以：
检查。
撤销。
而如果工作本身或操作内容改变，
就要重新取得批准。
这个概念很重要：
批准的是这件事。
不是：
批准 AI 从此想做什么都可以。
这是不是代表 OpenClaw 2.0 现在很安全，可以直接接所有帐号？
不是。
这一点反而是今天最重要的提醒。
OpenClaw 官方 README 自己就明确警告：
主要 Session 的 Tools 预设可能直接在 Host 上运行，
除非你另外设置 Sandboxing。
换句话说，
如果 Agent 被允许：
操作文件。
运行指令。
连接服务。
那些能力可能真的发生在你的电脑或服务器上。
所以它和：
「ChatGPT 帮我改一句 Email。」
完全不是同一个风险等级。
官方也特别要求用户：
把外部传入的消息当成不可信输入。
在让其他人使用或把 Gateway 暴露到远程以前，
先读懂安全、曝光与 Sandbox 设置。
为什么官方一直强调 Gateway？
因为 OpenClaw 的设计内核不是：
「模型最强。」
而是：
谁可以叫它做事？
它可以碰什么？
程序在哪里运行？
Credential 可以去哪里？
OpenClaw 把模型、工具与不同聊天来源放在一个 Gateway 后面。
这让它可以变成：
自己的 AI 助理。
也可以变成：
一组彼此信任的团队共同使用的 Agent。
但同时也表示：
Gateway 的安全边界一旦画错，
影响比一般聊天工具大很多。
所以一般人适合现在就装吗？
要分两种人。
如果你只是想：
聊天。
写文章。
做摘要。
查数据。
完全不需要为了 OpenClaw 特地改变自己的工作方式。
ChatGPT、Gemini、Claude 这类现成服务会简单很多。
但如果你真正需要的是：
AI 在自己的设备上持续工作。
连接不同模型。
接入自己的工具。
从聊天频道叫它做事。
创建长期 Automation。
把比较重的工作搬到其他 Worker。
甚至自己控制整个 Agent Infrastructure。
OpenClaw 就开始变得有意思。
它比较不像：
另一个 ChatGPT。
更像是：
自己组一套 AI 员工的底层工作环境。
它可以换不同 AI 模型吗？
可以。
OpenClaw 本来就不是绑定单一模型的产品。
它的架构把：
Model Provider。
Gateway。
Tools。
Channels。
分开。
2026.8.1 这一轮也进一步加入 GPT-5.6 系列的支持，
并持续改善不同 Runtime 与模型切换。
这代表真正长期使用 OpenClaw 的人，
不必把所有工作都锁在：
同一个 AI 公司。
这和前几天我们谈过的：
Multi-model。
Fallback。
Model Routing。
其实是同一个更大的方向。
AI Agent 正慢慢从：
「模型就是产品」
变成：
模型只是整套工作系统里可以替换的一层。
OpenClaw 最值得注意的，其实不是添加多少功能
如果只看功能表，
2026.8.1 有：
搜索。
Cloud Worker。
Progress Card。
Dashboard。
Credential。
Automation Permission。
新的模型支持。
很多很多项。
但真正值得注意的共同方向只有一个：
Agent 开始被当成一个会长期工作的系统来设计。
长期工作的系统就一定会碰到：
记忆。
状态。
设备。
权限。
凭证。
协作。
监控。
失败。
撤销。
这些以前看起来很无聊的东西，
现在反而开始比：
「AI 又多会一个技能」
更重要。
今天如果你想试，先不要急着接 Email 和密码
OpenClaw 是开源工具，
也支持 macOS、Linux 与 Windows。
但第一次测试，我反而不建议从：
主要 Gmail。
正式网站。
付款帐户。
Production Server。
开始。
先选一个：
低风险。
可还原。
即使做错也不会造成损失。
的工作。
例如：
整理测试文件夹。
搜索一批公开文档。
创建一个测试项目 Dashboard。
在 Sandbox 里跑一个固定任务。
先看：
Agent 做了什么。
工作状态怎么留下。
哪些地方会询问你。
哪些权限真的会被使用。
再决定下一步要不要让它碰更重要的系统。
因为一个真正会做事的 AI，
最大的优点是：
它真的可以帮你做。
最大的风险也是：
它真的可以帮你做。
今天，和 AI 一起进步一点。
每天学会一个 AI 技巧。
每天节省一点时间。
每天提升一点能力。
SasaDaily，陪你一起成长。
推荐阅读
今日 AI 工具｜2026/08/08：Inspect AI，把 AI Agent 放进可重复测试与沙箱，先看它会怎么失败再上线
AI 一分钟教学｜2026/08/08：测 AI Agent 时，先写「正常、停止、失败」三种结果
AI 一分钟教学｜2026/08/15：让 Computer Use 操作旧系统前，先画「可以点、不能点、一定停」三区边界
