自托管的开源AI智能体「OpenClaw」，如今有了面向iPhone和iPad的原生应用。此前想在外出时操作它，只能依靠基于消息应用的变通办法，而专用应用的推出省去了这份麻烦。现在，你可以从手中的iPhone，安全地连接到家里或办公室电脑上运行的AI智能体。
把运行在自己电脑上的AI智能体带出门
OpenClaw是一款运行在你自己Mac或Windows电脑上的自托管AI智能体。它不像ChatGPT那样把一切都交给服务商的服务器，而是让你把Claude、OpenAI、Gemini等AI服务的API密钥，自行连接到运行在本地电脑上的「网关」。在此基础上，智能体可以访问这台电脑内的文件、消息应用和网页浏览器等，代你完成所指派的工作。数据和处理都留在自己的环境中，正是这款工具的特色所在。
以往想从iPhone或iPad在外出时操作，只能借助经由Telegram或WhatsApp等消息应用的变通方式。这次的原生应用取代了那种绕远路的做法。它与已有的网关配合，作为处理聊天、操作审批、共享以及借助设备功能实现自动化的「安全节点」运作。
用iPhone能做什么
设置从与家中电脑上运行的私有网关配对开始，方式是使用二维码或配对码。一旦连接成功，就能从iPhone与助手对话，推进在电脑一侧等待处理的工作。
该应用具备的主要功能如下。
- 从iPhone与助手进行聊天
- 使用既可实时、也能在应用关闭期间于后台运行的语音模式「Talk」
- 在iPhone一侧确认并审批网关即将执行的操作
- 把文本、链接、照片等媒体从iOS直接共享给智能体
- 按需授予摄像头、屏幕、位置、照片、通讯录、日历、提醒事项等设备功能
- 通过推送唤醒和节点状态更新，接收所连接工作流的状况
上述每一项设备功能，都被设计为只有用户明确授权后智能体才能使用。用摄像头拍下的内容交给它处理、从远处审批电脑上的工作等操作，都能靠一台智能手机完成。该应用可在App Store免费获取，同时也提供了面向Android的配套应用。
便利背后需要留意的地方
它虽然强大，但在部署和使用上都需要相应的谨慎。首先，使用iOS应用需要在家里或办公室的机器上持续运行网关，并非人人都能轻松上手。而且，既然智能体要操作你的文件和应用，运行网关的设备就得被授予相当广泛的系统权限。
此外，还有一个AI智能体普遍存在的弱点：对「提示词注入」的抵御能力不足——即通过混入恶意指令来劫持AI。正因为这是一款能深度访问你自己电脑和数据的工具，让它接触哪些应用和信息，值得慎重判断。
从「Clawdbot」更名的一段插曲
OpenClaw还有一段围绕名字的小故事。它最初以开发者Peter Steinberger打造的「Clawdbot」之名起步。这个名字源自其最早的版本使用了Anthropic的Claude，但Anthropic对此表示不满，于是更名为如今的「OpenClaw」。可以说，这是一段随着开源项目走红而出现的、颇具AI时代色彩的命名插曲。
总结
OpenClaw的iOS应用，是让自托管AI智能体在你不坐在电脑前时也能使用的一步棋。通过二维码与网关连接后，如今聊天、语音、操作审批乃至设备联动都能从iPhone完成。另一方面，把一切握在自己手中的自由，也伴随着用户必须承担的责任，包括让网关持续运行、授予广泛权限，以及防范提示词注入。对于希望把工作交给AI、同时又想把数据留在自己环境中的人来说，这看来是一个值得一试的选择。
