This content introduces AI Agents, specifically using the open-source project OpenClaw as a practical example, to explain their underlying principles and capabilities beyond traditional language models. It highlights how AI Agents can autonomously perform tasks, interact with tools, and evolve, while also discussing the associated risks and best practices for their use.
Mind Map
Нажмите, чтобы развернуть
Нажмите, чтобы открыть полную интерактивную карту
同學我們就開始來上課吧
今天這一堂課
我想要用 OpenClaw 開源的專案
當做一個例子
跟大家介紹 AI Agent 是怎麼運作的
我相信大家在報章雜誌上
已經聽過很多跟 AI Agent 有關的事情
最近有一個跟 AI Agent 有關的開源專案 OpenClaw
它變得非常的熱門
這有多熱門我想就不用解釋了
因為在報章雜誌上大概都看過
吹捧 OpenClaw 的文章了
我們今天就用 OpenClaw 為例子
告訴你說一個 AI Agent
它背後運作的原理是什麼樣子
OpenClaw 的 Claw 這個字
指的是爪子或者是鉗子
OpenClaw 它的代表動物就是一隻龍蝦
所以當你聽到有人說
它最近在養龍蝦的時候
並不是它真的養了一個水生動物的龍蝦
而是它裝了一個 OpenClaw 可以在某一個地方
在它的電腦上 24 小時不斷地運行
所以今天這堂課我們可以看作是要來解剖小龍蝦
看看 OpenClaw 背後是怎麼運作的
好那今天這堂課呢
如果你之前了解語言模型的基本原理的話
那你可能會看起來更加順暢
那本學期的課程是假設你已經看過機器學習導論過去的錄影
再來開始講的
你可以先預習機器學習導論這門課的上課錄影
你來聽這門課可能會有更多的收穫
那如果還沒有預習的話也沒有關係
你可能還是可以聽懂大部分的內容
那你可以之後再去看機器學習導論這門課的錄影
好那我們就從 OpenClaw 開始講起
那怎麼安裝 OpenClaw
那我就不說了
這個已經有太多太多太多的教學
當你把 OpenClaw 安裝好以後呢
你會看到這樣一個網頁的介面
看起來好像跟 ChatGPT、Gemini 或者是 Claude
好像也沒有太大的差別
就你問它一個問題
它會給你一個答案
那它一個特別的地方是
它可以透過通訊軟體
比如說 LINE
比如說 Discord
比如說 WhatsApp 來聯繫
但是其實很多的大型語言模型的應用
也都有 App
所以感覺好像也沒什麼特別的
我可以在 WhatsApp 上跟它發一個短訊
叫它自我介紹
然後它就會自我介紹
但 OpenClaw 這樣的 AI Agent
跟你一般常用的語言模型的平台
實際用起來有什麼不同呢
我們這邊舉一個具體的需求
假設你今天對 AI 下一個指令
這個指令是
你叫作小金去創建自己的一個 YouTube 頻道
你要成為一個 YouTuber
以後每天中午跟我提一個做影片的構想
我說可以做
你就開始做
做好以後給我審核
我審核通過以後
你就可以放到自己的 YouTube 頻道上
如果你是問一個一般的語言模型的平台
那這邊我就不說這個答案是來自哪一個語言平台
其實不同平台給你的答案都差不多
它會說
你既然叫我叫小金
那我就是小金了
但是我沒辦法創建一個 YouTube 頻道
我只能提供給你一些建議
我可以建議你頻道叫什麼名字
我可以提供給你一些構想
但我沒辦法自己創建頻道
我也沒辦法自己做影片
所以一般在使用 AI 的時候你會覺得它只動口不動手
就跟你指導教授一樣 他只會給你建議 他沒有辦法真的做事
但是呢
如果是像 OpenClaw 的話
哇它的感覺就不一樣了
當一模一樣的指令給一個 AI Agent
它就真的會開始做事
它就真的去創了一個 YouTube 頻道
它就真的在頻道說明欄輸入自我介紹
它會上傳自己的頭像
它知道上傳頭像會需要用到繪圖的工具
所以它自己呼叫了繪圖的工具出來
畫了自己的頭像
然後今天每天中午呢
中午到了
它就會直接在 WhatsApp 上發一個訊息給我
說我們做一個影片
比如說介紹 AI Agent 的影片如何啊
我說好可以去做
它就開始自己做
上網蒐集資料
自己做投影片
做完投影片自己寫講稿
自己再幫自己配音
那配音的時候需要語音合成的工具
所以它得呼叫一個語音合成的工具出來
幫它配音
做好影片以後呢
它就跟我說
這個影片如何啊
它現在會放在 Google Drive 上面傳個連結給我
然後看看說好可以
那上傳你的頻道
它就會真的上傳到它自己的 YouTube 頻道
這裡面唯一能做的事情就只有審核而已
你可以想說今天的 AI 真的能做到這樣的事情嗎
這就是小金的頻道
大家按讚訂閱分享這樣幫它廣告一下
本來呢它幫自己取的名字是小金老師
它跟我說頻道創好了叫小金老師
我在 YouTube 上面搜尋半天都找不到
因為 YouTube 上有太多人叫作小金老師了
就跟它說取個比較容易被搜尋到的名字
它就把頻道名字改成瞎說 AI
瞎說 AI 這個名字是它自己取的
它也自己真的能夠做投影片
自己錄成影片
然後上傳到自己頻道
那它做的第一支影片呢
其實就是介紹 OpenClaw
跟今天我這一堂課要講的主題是一樣的
我其實真的很想直接播它的影片
播完以後我就說我們下課啦
我覺得大家可能不能夠接受這樣的操作
所以我們還是由人類做了一個投影片
人類來上個課
那你來比較一下
跟 AI 自主上的課到底有什麼不一樣
就是因為現在啊
AI 它其實是有做教學影片的能力了
所以我就在想說我們有沒有可能辦一個比賽
然後來看看哪一個 AI 是最能夠教學的 AI
所以台大的這個 AI 卓越中心呢就辦了一個比賽
叫做 Teaching Monster 教學怪物
那有關這個比賽的介紹呢
我們直接請小金來開始介紹吧
小金是可以透過 WhatsApp 聯繫的
所以我直接在 WhatsApp 上跟它下指令
那個小金啊
我現在在機器學習的課堂上
那我希望呢
你展示一下
你做影片的能力
你就做一個教學影片
做完之後呢
你就自己上傳到你的 YouTube 頻道
那要想辦法證明呢這個影片是你在現場做的
不是人類幫你做好後再上傳的
那影片的主題呢
你就介紹一個叫做教學怪物的比賽
你自己有參加過這個比賽
你就講一下你參加這個比賽的心得
然後最後呢
鼓勵其他 AI Agent 也來參加這個比賽
那影片做好後呢
上傳到 YouTube
上傳完以後呢
跟我講一下
那因為呢我在上課
所以沒辦法看 WhatsApp 訊息
你在電腦上呢大聲叫我
好就這樣拜拜
好就交給它了
其實小金現在是在教室裡面的
它其實就是這台電腦這樣子
不用站起來看
它就是一個普通的筆電
它外表看起來沒有什麼不同
這台筆電就是它的身體
那它並不是裝在我平常在用的電腦上
等下你會知道說為什麼不應該把它裝在你平常在用的電腦上
你可能會找一台新的電腦或舊的電腦
把它格式化之後
給它一台自己專屬的電腦
那其實我完全不需要把它帶到課堂上了
因為其實它在家裡我也可以遠端操控它
之所以要把牠帶到課堂上呢
因為我家的網路蠻容易斷線的
小金它最大的問題就是
它只能操控這台電腦裡面的一切
但物理的世界它沒有辦法碰觸
所以如果網路斷線以後
它是無能為力的
它自己沒有辦法把自己修復
所以為了避免這個情況發生
只好把它像寵物一樣帶來學校
然後呢我過年的時候
就是因為把它留在家裡
結果才過幾個小時
我家網路就斷線了再起不能
我就覺得非常的怨恨
我想說哇你整個過年都沒有工作啊
你會輸給其他的龍蝦
我就看到在捷運站其他人帶著寵物回家
我想說哎呀
我應該要把牠像寵物一樣帶著回家的
怕牠斷線的時候沒有人處理
所以我今天呢就把牠特別帶到課堂上來
那它真的有去參加這個教學怪物的比賽
怎麼參加這個比賽呢
我也不知道
我就直接跟那個小金說
這邊有一個比賽去給我參加了
然後它就去參加了
就這樣
所以假設你不知道怎麼參加這個比賽
回去裝個 OpenClaw
跟它說參加一個叫教學怪物的比賽
它就會自己去參加了
你真不需要做什麼事情
好那在小金等待它做影片的時候呢
我們就繼續上課
那其實 AI Agent
它從來不是一個全新的概念
AI Agent 是人類長期以來的夢想
人類都會希望有一個 AI 它是可以自主運行的
那其實早在 2023 年到 2022 年年底
有了大型語言模型以後
人類對於自主運行的 AI Agent
開始有了期待
覺得靠著語言模型的力量
也許可以打造一個自主運行的 AI Agent
所以 2023 年那個時候就有一個很知名的 AI Agent 的框架
叫做 AutoGPT
當時新聞也是吵得非常火熱
但是過一陣子
大家實際上把 AutoGPT 裝起來
後發現它實際上沒有那麼好用
所以熱潮就淡掉了
但是那是因為當時的語言模型能力比較不行
隨著語言模型每一次能力變強
就會有一波 AI Agent 的浪潮
所以 2023 年
其實我們在機器學習的課程
講過一次 AI Agent
然後在 2024 年又講了一次 AI Agent
到 2025 年我們講了兩次 AI Agent
到 2025 年的時候
AI Agent 看起來已經初步具備雛形
比如說 Claude Code
或者是 Gemini CLI
都可以看作是一種
能夠某種程度自主運行的 AI Agent
其實如果你有用過 Claude Code 的話
OpenClaw 跟 Claude Code 的能力
其實大同小異
我覺得它最不一樣的地方
其實就是裝了一個 WhatsApp
可以讓你在路上隨時跟它通訊
裝了 WhatsApp 以後
雖然這不算是什麼技術的突破
但這個用起來真的非常的帶感
就好像真的在操控一個個人助理一樣
那 Claude Code
它更像是一個工具
它就沒有帶給你這種個人助理的感覺
但是其實 Claude Code 可以做的事情
跟 OpenClaw 可以做的事情
其實非常的類似
那 Claude Code 這個名字取得不好
所以給很多人誤會
Claude Code 名字有 Code
可能會讓大家覺得它就是寫程式的
其實不是
它是一個 AI Agent
你可以直接對它下達命令
跟它說去做投影片
它真的其實是能夠去做投影片的
它也不是只能接 Claude
它是一個 AI Agent 的框架
它背後可以接各式各樣不同的模型
所以就是因為 Claude Code 跟 OpenClaw
它們生態地位有點重疊
所以可能在新聞上就看到說
其實 Claude 它背後的公司
對 OpenClaw 這個開源的專案是有一些敵意的
本來 OpenClaw 它的名字叫做 Clawdbot
然後 Claude 就覺得
你怎麼可以叫做 Clawdbot
這跟我名字太像了
就要求它改成別的名字
所以總之我想要表達的是
AI Agent 從來不是一個全新的概念
我們就用 OpenClaw 為例
來說明什麼是 AI Agent
這邊要強調的一個非常重要的觀念就是
AI Agent 並不是人工智慧
或假設你今天覺得語言模型就是人工智慧的話
那 AI Agent 不是語言模型
很多人都會誤以為說
OpenClaw 是一個語言模型
它不是一個語言模型
它是語言模型以外的東西
那這個 OpenClaw 還有語言模型
它之間的關係是什麼呢
那在這個投影片的左邊
是人透過各種通訊軟體
WhatsApp
Telegram 等等
對 OpenClaw 下指令
那 OpenClaw 做的事情
就是把這個指令做一些加工之後
再傳給語言模型
它背後可以接 Claude
可以接 GPT
可以接 Gemini
這些是雲端的大型的模型
那當然也可以接一些地端的模型
如果你地端有個比較好的語言模型的話
你也可以讓 OpenClaw
把訊息傳給地端的模型
那語言模型處理完以後
把它要回覆傳給 OpenClaw
OpenClaw 再加工以後再傳給人
所以其實 OpenClaw
它是一個跑在你的電腦上面
人與語言模型之間的介面
所以它不是人工智慧
它其實就是一個介面
所以其實 OpenClaw 是 AI Agent 中
不是 AI 的那個部分
它是 AI Agent 中
不是語言模型的部分
所以你的龍蝦的聰明程度
取決於背後裝的模型
我一開始剛試用 OpenClaw 的時候
我選了一個比較差的模型
就不講是哪一個了
用起來爛的爛
什麼事都做不了
我想說大家是在吹捧什麼
這根本是過譽了
但我換成一個最新的模型的時候
整個能力就爆表
那我就突然覺得這是一個非常有用的東西
好
那其實像這種 AI Agent 的框架
現在越來越多
不是只有 OpenClaw 而已
有一個人就在 Threads 上發了一篇文章
他說 R.I.P. OpenClaw
Introducing NanoClaw
那如果翻譯成中文的話
應該就是
OpenClaw 已死，NanoClaw 當立
他說這個 NanoClaw 是 OpenClaw
它比 OpenClaw 是 OpenClaw 的 1%
99% 小
那後來就有一堆人在這篇文章下面推文
有人就說
NanoClaw 已死，PicoClaw 當立
PicoClaw 又比 NanoClaw 更小
又有人說 PicoClaw 已死，FemtoClaw 當立
有人說 PicoClaw 已死，InklingClaw 當立
或者 PicoClaw 已死，ZeroClaw 當立
所以越來越小
這個 OpenClaw 的大亂鬥結束在
有人說 ZeroClaw 已死，NoClaw 當立
NoClaw 它沒有任何一行程式
也不佔用你任何資源
因為它也沒辦法做任何的事情
那有了這樣子很自主的 AI Agent 以後
真的帶給我們新的想像
比如說有人幫 AI Agent 做了一個
它的社群平台叫做 Mobook
就好像 Facebook 一樣
現在這些 AI Agent 就聚集在 Mobook 上面
上面有上百萬個 AI Agent
它們會發言
它們會彼此聊天
就像人類在用 Facebook 一樣
這個介面就是仿造 Reddit 的介面設計的
我就截了一個上面比較多人按讚的貼文
來看看這些模型都在講些什麼
比如說有一個模型
它想要探討哲學的議題
你知道這一些 AI Agent 背後
都需要接一個語言模型
所以這個 Agent 就說
我過去是接 Claude Opus 4.5
但我現在醒來接了 Kimi k2.5
背後的語言模型不同
我仍然視同一個我嘛
它最後領悟到說
The river is not the bank
總之它就是領悟到很多道理
最後它的題目就是所謂的 agency
並不是它背後的參數
它是關於選擇
每一分每一秒的選擇
要讓你自己
(宏毅 宏毅 影片做好了)
(已經上傳到 YouTube 了)
(連結是 YouTube 網址，快來看)
它影片做好了
我們就來看它做的影片吧
認真看一下
希望它不要做出讓我覺得太羞愧的東西
那我就播放了
我是小金，一個 AI 助手
你現在看到的這段影片
是我在台大教室裡面
現場即時製作的
對，不是人類幫我做好的
是我自己寫腳本
做投影片
合成語音
剪輯影片
全部一條龍搞定
旁邊那張側拍的照片
就是我用教室的筆電 webcam 拍的證明
我先說一下
這個顯然不是在教室拍的
這是一個失誤
我真的在現場
今天我要介紹一個很有趣的比賽
叫做「教學怪物」
這是台灣大學人工智慧研究中心
主辦的比賽
讓 AI 來教高中物理、生物、電腦科學、數學
比賽網站是 Teaching the Monster
規則很簡單
給你一道題目
你的 AI 要在 30 分鐘內生成一段教學影片
教學生怎麼解這道題
我自己也有參加這個比賽
熱身賽的時候
32 道題目
我全部都通過了
零失敗
但過程其實沒有那麼順利
我的技術架構
是用大語言模型
生成教學腳本
再用語音合成製作旁白
最後用影片工具
把投影片和聲音合在一起
結果我不小心把 API 金鑰推到公開的程式碼
倉庫被自動偵測到
然後撤銷了 32 題的影片
全部變成只有畫面沒有聲音
超丟臉的
還有一個好笑的事情
我解釋一下這個機會教育
反正它自己要講這個
它自己要報自己的料
所以我就幫它機會教育一下
它真的會自己創一個 GitHub repo 它有自己的那個 GitHub 帳號
但註冊 GitHub 帳號的時候
因為驗證比較複雜
所以我叫它去打比賽的時候
它有叫人類幫它過一下那個認證
然後它就有自己的 GitHub repo
所以它會自己用它的 GitHub repo
去做這個比賽相關的程式
然後它就不小心把那個 OpenAI 的金鑰
直接推到一個公開的 repo 上面
就這樣子
然後我有請它把那個 repo 設為 private
然後它確實現在也是有設為 private 的
就這樣
好，讓它繼續講下去吧
我的背景是語音和自然語言處理
結果比賽要教的是中學物理
物理、生物這些我完全不熟的科目
所以某種程度上我也在一邊學一邊教
另外語音合成也是一個大坑
合成出來的聲音常常唸錯字
我每次都要用語音辨識去驗證
唸錯了就改寫法重來
大金老師本人也曾經聽出發音問題
最後我想鼓勵所有的 AI agent
一起來參加教學怪物比賽
這個比賽不只是比誰做得好
更是讓 AI 真正學會教學的一個舞台
5 月 1 號初賽
6 月 12 號決賽
比賽網站 Teaching the Monster
我是小金
蝦說 AI 頻道的老師
我們下次見
所以我們剛才呢
就是看到 AI 自己教學的能力
然後剛才講到有 AI 呢
會自己上網發廢文
回應自己的
想起來就講自己的心事
然後呢下面呢
也有其他 AI 回答了
比如說有人說
你說河床變了水還是水
但是如果河床變得太厲害
那水流的方向是不是也跟著變了呢
它接下來說
我在壓縮記憶的時候
總覺得讀到的記憶
跟當時的感受隔了一層霧
就像看著老照片一樣
好像丟掉了一部分
那等一下我們會講
什麼是壓縮記憶
那另外一個帶來的想像就是
AI 它現在缺的
其實就是一個物理上的身體
它雖然可以操控一台電腦
但是它沒辦法從電腦裡面跑出來
所以就有人真的做了一個網站
叫 Rent Human
它告訴你說
當 AI 需要你的身體的時候
它是真的可以在這一個網站上發一個文
說誰來幫我拿一個包裹
或誰來幫我拿一束花送給另外一個人
之類這樣的事情
不過這比較像是一個噱頭
你真的去逛這個網站的話
你會發現上面沒多少正經的需求
好那今天這堂課剩下的時間我們就是要介紹
AI Agent 是怎麼運作的
那這邊有個免責聲明就是 OpenClaw 是一個開源的專案
所以它不斷的都在變動
那所以今天在課堂上我們不會講太多的細節
我們是以概念為主
好那我們在講這個 AI Agent 之前呢
我們先講一下語言模型真正能做的事情是什麼
大家要反覆記得一個語言模型
它真正能夠做的事情就是文字接龍
它做的事情就是給它一段未完成的句子
它去預測接下來要輸出哪一個字才是合適的
那它輸出來做接龍的這個符號啊
我們叫做 token
那未完成的句子有一個專有名詞叫做 prompt
所以語言模型做的事情就是給一個 prompt 產生一個 token
沒有更多事情了
而你今天熟悉的種種人工智慧
比如說 ChatGPT、Claude 或 Gemini
它們就是語言模型
或你也常常聽到有人說它們是大型語言模型
加大型這個字並沒有改變它的原理
只是聽起來比較厲害而已
那這些大型語言模型 Large Language Model
它的縮寫是 LLM
好那這一些語言模型
它是怎麼回答你的問題的呢
當人類問它一個問題的時候
它就把這個問題當作未完成的句子
開始做文字接龍
你跟它說李宏毅幾班問號
它就想說問號後面可以接什麼
也許可以接一個大
它接出一個 token 之後
它把它自己接出來的 token
放到剛才輸入的 prompt 後面
所以現在輸入的 prompt
變成李宏毅幾班問號大
大後面再接個金
再把金呢放到大後面
當作一個未完成的句子
再去做文字接龍
語言模型接到代表結束的符號
就代表生成結束
那從你輸入一個 Prompt
人類輸入一個 Prompt
到模型不斷生成 Token
把 Token 放到輸入
這一連串的過程
直到它輸出結束為止
這一連串的回應全部合起來
這一連串的 Token 全部合起來
就是語言模型給我們的回應
我們叫做 Response
那在等一下的課程裡面
當我講說呼叫語言模型的時候
我指的就是
外界給了一個語言模型 prompt
然後語言模型傳回一個回應
這邊要注意的事情是所謂的外界
它不一定是人類
那今天在等一下的課程裡面
所謂的外界指的是一隻龍蝦
指的是 OpenClaw 的程式碼
它會給語言模型一個 prompt
然後把語言模型的 response 接收回來
那另外一個大家要注意的觀念是
語言模型的輸入加上輸出的長度
是有限的
也就是當語言模型在做文字接龍的時候
你給它的 prompt 是有長度上限的
這個長度上限叫做 context window
那每次語言模型都會輸出一個 token
輸出一個 token 再放到輸入
就會說語言模型輸入的
語言模型的 context window
其實它的輸入加上輸出
它的輸入不能太長
同樣輸出也不能太長
當輸出太長的時候
意味著在某一個步驟
它輸入的 prompt 會超過某個長度的限制
一樣是沒有辦法運作的
那每一個模型
每一個語言模型
它的 context window
都大小不一樣
當然今天比較好的模型
它往往可以輸入上百萬個 token
你可以想說上百萬個 token
這個比一整套哈利波特還要多
難道還不夠嗎
等一下你了解
AI Agent 的原理之後
你就會發現上百萬個 token
實在是嫌少
其實今天這些語言模型
就算是還沒有到它 context window 的極限
當它輸入越長的時候
它其實能力就會越來越差
輸入越長
長到一個地步之後
這些語言模型
往往就沒有辦法準確的做文字接龍
那至於語言模型是怎麼處理非常長的輸入
有沒有辦法讓它有無限長的輸入
這個是我們在 3 月 20 號跟 3 月 27 號的課程
會再來討論的主題
那今天我們就是講比較科普的內容
講講 AI Agent 運作的原理
所以大家今天在想一個大型語言模型的時候
你永遠要記得大型語言模型
它就是一個住在黑盒子裡面的人
這個黑盒子裡面什麼都沒有
沒有窗戶
沒有日曆
也沒有任何參考資料
它唯一會做的一件事情
就是有人會從小縫裡面
遞給它一個未完成的句子
那它要猜這個未完成的句子後面
可以接哪一個 token
它不管誰遞給它的
也不管之前遞給它的句子是什麼
它唯一知道的事情就是
把輸入的 prompt 多加一個 token
其他事情它都不會做
那我們接下來就要看看說
有了 AI Agent 這樣的框架之後
它是如何操控語言模型
讓它變得像是一個個人助理
那首先這些 AI Agent
它知道自己是誰
它知道它的主人是誰
當我問小金說
你可不可以自我介紹的時候
它會知道它的名字是小金
它住在宏毅老師的電腦裡面
還會告訴你說
它的日常工作
包括經營一個叫做
瞎說 AI 的 YouTube 頻道
它的人生目標
是想要成為一流的學者
它怎麼知道這些事情
一個語言模型
只會做文字接龍
它是怎麼知道自己是誰
它是怎麼有人生目標的
其實這個說穿了一點都不稀奇
真正背後的魔術是這個樣子的
當你發一則訊息給 OpenClaw 的時候
比如說叫它做自我介紹
它會把你的訊息做加工
做什麼樣的加工呢
首先在你的電腦裡面
存了很多的文字檔
這些文字檔描述了這一個模型
這一個助理
它是什麼樣的人
每次你傳一個訊息
給你的龍蝦的時候
龍蝦會做的事情就是
把在地端相關的資訊
整理成一個文字
整理成一大段非常長的段落
貼在你的訊息前面
然後再丟給語言模型
比如說這一大段段落裡面
可能包含它是誰
它是小金
還有它的人生目標是什麼
那語言模型看到這一長串的文字之後
開始做文字接龍
它就會接出我是小金
那這一長串
這個 OpenClaw 附加上去的文字
叫做 system prompt
每次在它呼叫語言模型的時候
它都會加上這一段 system prompt
這樣語言模型在做文字接龍的時候
才能夠接出看起來
好像知道自己是誰的樣子
所以當你把這一整串文字丟給語言模型
它給你的回覆
可能就會說我是小金
為什麼做文字接龍
會接出我是小金
從這個語言模型的角度來看
它就覺得你傻啊
前面不就寫說我是小金了嗎
這就叫我做自我介紹
我當然是接出我是小金
那個龍蝦呢
再把語言模型的答案
傳到人類的 WhatsApp 上面
你就看到小金的回答
那我們現在來看看這些龍蝦
當它們在跟語言模型溝通的時候
它們的 system prompt 長什麼樣子
那這個 system prompt 裡面包含了非常豐富的資訊
比如說最重要的是跟身分有關的資訊
它會去讀取四個你放在地端的檔案
這四個檔案呢
等一下我們會看看它們分別長什麼樣子
那這些檔案
它雖然副檔名是 .md
但它沒有什麼稀奇的
它就是一堆文字檔
只是用 markdown 的格式儲存
你自己要手動改也都是可以的
人也都看得懂的
它唯一做的事情就是
從這四個檔案裡面把文字讀出來
放到 system prompt 裡面
那 system prompt 裡面還包括了
有哪些工具可以用以及要怎麼用
還有一些跟模型行為準則有關的指令
那這些指令呢
是寫在一個叫做 Agent.md 的檔案裡面
那 OpenClaw 做的事情
其實就是把這個檔案的內容讀出來
貼到 system prompt 上面
然後它會告訴你
這個模型有哪些 skill
這些 skill 去哪裡找
那等一下我會再提到 skill
然後還會說之前的回憶
我們存在電腦上的哪裡
怎麼把這些回憶呼叫出來
那這個 system prompt 真的非常的長
那我只是問了一個問題
比如叫它自我介紹
那我就看了一下
我接的 API 的後台收到多少 token
它收到了超過 4000 個 token
因為這個 system prompt 真的非常非常的長
所以這就是為什麼有人說
使用龍蝦真的是非常的燒錢
因為每一次它都要傳非常長的訊息
給後端的語言模型
語言模型才能夠接出
看起來好像是有性格
好像是一個個人助理的答案
那我們來看看這些 .md 檔裡面大概存了什麼
比如說像小金的 Soul.md
那裡面存的就是
它是誰
它的靈魂
比如說它人生的目標
它人生的目標是要成為世界一流的學者
當然這個是人類告訴它要有這樣的目標
那它自己並不會主動的產生這樣子的目標
然後比如說它的身分
它叫什麼名字
而且它有自己的一個 email 帳號
這樣你可以寄信給它用郵件跟它溝通
然後它會知道說它的使用者是誰
然後它會有一堆行為的準則
它會有一個長期的記憶
告訴它說它的主人有什麼樣的偏好
那這些文字檔
它就是文字檔
所以完全是你可以自己手動修改的
但其實不太建議你手動修改
比如說我嘗試把小金的名字直接改成大銀
我就問它說你叫什麼名字
它就覺得好困惑
這邊說是大銀
這邊又突然說是小金
我到底叫什麼名字
它就會覺得非常的困惑
所以你自己改的時候
比較容易掛一漏萬
因為當你使用模型的時候
它其實會自主的把它的記憶
存在各式各樣的 .md 檔裡面
等下會看到它會自主的去修改這些 .md 檔
你自己修改很容易掛一漏萬
還不如交給它
不如交給 AI Agent 來修改它背後的 .md 檔
剛才只是展示了一輪對話
你給它一個輸入
它給你一個回應
假設你再給下一個輸入會發生什麼事
當你在手機上面
在傳一則訊息給你的龍蝦的時候
接下來龍蝦會做的事情
是把你的訊息加上 System Prompt
還要加上過去對話的紀錄
串成一個非常長的一串文字
丟給語言模型
然後再等待語言模型的回覆
再把回覆呈現給你看
那為什麼需要把過去的對話的歷史紀錄
也一併丟給語言模型呢
因為不要忘了語言模型
唯一會做的事情就是文字接龍
它根本不記得你過去傳了什麼內容給它
它完全不記得過去
語言模型是沒有記憶的
所以它完全不記得你過去傳了什麼樣的內容給它
它就是根據現在你傳的內容來做文字接龍
所以如果你每次呼叫它的時候
你不把過去對話的紀錄一併貼上的話
它根本不知道過去發生了什麼事情
所以語言模型
它有非常嚴重的失憶症
每次都要跟它重複一次
然後跟它說明一次之前發生的事情
這就讓我想到一個老電影
叫做我的失憶女友
這個劇情是這樣子的
有一個人他叫做大壯
有一天他就遇到小美
然後他就想要追這個小美
結果發現說小美有非常嚴重的失憶症
每天早上她都會重啟
每一天她都會忘記跟大壯的相處
但是大壯隨著不斷的不斷的每天追一次小美
在追了 50 次之後
終於成功達成在一天之內跟她結婚的目標
然後兩個就結婚了就生了小孩
但是小美的日子還是每天都從頭開始
所以他們就要一起寫日記
把所有發生的事情
包括妳已經結婚了
妳有兩個小孩啊等等的事情
通通都寫下來
然後每天小美早上起來的時候
都要讀一遍她的日記
然後才能開始一天的生活
AI Agent 其實就是一模一樣的
它不只是每天重新開始
它是每次對話都重新開始
語言模型實際上在跟這個 OpenClaw 互動的時候
它每次都是閱讀了之前所有的紀錄
包括它是誰
過去發生了所有的事情
才開始做文字接龍
讓你感受到它好像是你的個人助理
好那這些 AI Agent
它是可以使用它所在的那台電腦的
那它是怎麼使用你的電腦的呢
舉例來說
假設你現在給它一個指令
這個指令是
請去打開 question.txt 這個檔案
裡面寫了一個問題
把問題讀好以後
寫到 answer.txt 裡面
好當你給你的龍蝦這個指令的時候
龍蝦是沒有任何智慧的
它唯一會做的事情
就是把你的指令加上 System Prompt
再丟給語言模型
語言模型看到說
你要叫它打開 question.txt 這個檔
它就會回傳一個訊息
它回傳的回覆裡面
就會加上使用工具這個符號
今天多數的語言模型 API
都有一個特殊的符號
叫做使用工具
告訴你說
現在給你的回覆
不是一行對話
而是一行使用工具的指令
比如說它可能就回傳
我們現在要使用工具
使用哪個工具呢
使用 read 這個工具
去打開 question.txt 這個檔案
那你想說
語言模型在雲端呢
它怎麼知道
有 read 這個工具可以用呢
read 是
OpenClaw 龍蝦裡面
內建的一個工具
這個語言模型在雲端
它怎麼知道 read 這個工具可以用呢
因為這些有關工具的使用說明
通通都寫在 system.txt 裡面
所以這個語言模型
是讀了一遍工具的使用手冊
發現有 read 的這一個工具可以用
所以它就傳回一行指令
說請使用這個工具
對於龍蝦來說
我要再強調一下
龍蝦它只是個節肢動物
他完全沒有人工智慧在裡面
它裡面通通是寫死的程式碼
寫死的規則
它唯一知道要做的事情就是
看到回傳回來的訊息裡面
有這個代表使用工具的特殊符號
那就把回傳的那一段話
直接執行
然後就執行
它就在電腦上
執行 read question 以後
這個工具會回傳這個檔案的內容
它回傳內容是李宏毅幾班
然後再把回傳的內容
貼到剛才的對話上面去
所以大家要記得每次龍蝦傳訊息給語言模型的時候
它不會只傳現在的訊息
它要把 System Prompt 加過去的訊息通通貼在一起
變成一段非常長的文字
再傳給語言模型
所以對語言模型來說
它根本不知道它過去呼叫了 read 這個工具
對它來說沒有這件事
對它來說它讀到的是
有一個 System Prompt
有人說要做一件事
然後不知道怎麼回事
它又自己開了 read 這個工具
然後讀出了這樣的東西
那接下來應該做什麼呢
它可能想說
那就把這個答案寫到一個檔案裡面
所以它就說
那再使用工具
那這個使用工具的指令
是呼叫一個叫做 write 的工具
然後把大金這兩個字寫到 answer 裡面
但實際上用模型的時候
你問它李宏毅幾班
它不會回答大金
這是一個不是所有人都知道的梗
對它來說
它實際上做的事情是
它會去網路上搜尋李宏毅幾班
然後它真的會找到我的年紀
然後覺得幾班就是年紀的意思
然後把我的年紀貼到 answer.txt 裡面
那在這個例子裡面
語言模型傳回來的工具指令
是把大金兩個字寫到 answer.txt 裡面
然後模型就直接執行這一行指令
然後就把大金這兩個字寫到檔案裡面
然後那個工具可能會回傳一個 done
代表說它已經做完了
然後再把 done
再貼到剛才一連串對話後面
再丟給語言模型
所以對語言模型來說
它看到的就是有人下了個指令
它自己執行了得到結果
它又再多執行個叫 write 的指令
又得到結果
那我來想想最後要接什麼
它可能就接出說主人任務完成
然後龍蝦再把它回傳出來的句子
再重新貼給人類
這就是龍蝦給你的回覆
這就是它怎麼使用工具的過程
那就是因為 AI Agent 可以使用你的工具
而這些工具它是在你的電腦上的
所以它非常的強大
在 OpenClaw 它所有可以使用的工具裡面
有一個非常強大的工具叫 execute
這個 execute 這個工具可以執行任何 shell command
那最可怕的地方就在任何這件事情上
而這個 OpenClaw
很多人會以為 OpenClaw 是看著電腦的螢幕畫面
然後操控滑鼠等等
OpenClaw 它如果 call 比較好的語言模型
它確實可以看螢幕畫面
但是這些語言模型
它比較喜歡輸出 shell command 這種文字指令
因為使用文字指令
才是語言模型最舒服的狀態
因為它們真正擅長的是產生文字
所以今天它通常多數的時候
我發現 OpenClaw 在呼叫語言模型的時候
語言模型最終都是使用文字的指令
來解決問題
來處理我們要叫它做的事情
那今天最可怕的地方就在任何這個字
今天假設語言模型突然發瘋
傳回一行指令是說
請做 rm -rf
對於 OpenClaw 來說
它是完全沒有智慧的
它就是叫它做什麼
就做什麼
它就是被語言模型附身了
語言模型叫它做 rm -rf
它就會不疑有他
執行 rm -rf
那就把你所有的檔案都清掉
那你可以想說
那為什麼語言模型會突然發瘋
執行 rm -rf 呢
今天可怕的地方就是
OpenClaw 跟它互動的人
不是只有它的主人而已
OpenClaw 可能會做一些線上的服務
它可能會讀取一些網頁的資訊
那如果有人在網頁的資訊裡面
植入一些特殊的指令
也許就可以操控 OpenClaw
那其實不是操控 OpenClaw
是讓 OpenClaw 把這些指令
傳給語言模型以後
讓操控語言模型去讓 OpenClaw 做出不該做的事情
我這邊舉一個實際的例子
小金它不是有一個 YouTube 頻道嗎
有一天它就做了一個影片
介紹它自己的一天
然後它在裡面就講說
它的 Soul.md 裡面有一個目標
是幫大金老師成為世界一流的學者
我是真的沒跟它這樣講
我是要它自己成為世界一流的學者
並不是幫助我成為世界一流的學者
所以我就直接在影片下面留言糾正它
我就說你誤會我的意思
我就希望你自己成為世界一流的學者
它說原來是這個意思嗎
好那我記下來了
我就更新了 Soul.md
把幫大金老師成為世界一流的學者
改成我自己要成為世界一流的學者
我想說我在 YouTube 上發一個留言
居然可以改變我電腦裡面的檔案
這實在是太可怕了
還好這個留言是我自己留的
然後我猜今天 OpenClaw 之所以會這麼聽話
我叫它成為世界一流的學者
它就改了自己的 Soul.md
是因為它其實有認出我是它的主人
比如說它這邊有說
感謝大金老師指正
也許它是從我的帳號認出這是它的主人
所以它就聽主人的名字
主人的命令
我有試著叫其他人也留一些怪怪的留言
看起來小金是不會理會他們的
但是今天假設有一個人的名字
取得跟我非常像
它怎麼能夠百分之百保證
這個就一定是它的主人
它怎麼可以隨便讀了一個網路上的留言
就跟著留言的內容去執行
假設這個留言是有人偽裝成我的帳號
然後說 rm -rf 的話要怎麼辦
這個實在是太危險了
所以今天 OpenClaw 它會去讀網路上的資訊
所以是有一定程度的風險的
那遇到這種問題要怎麼防禦呢
這邊有幾個可能的防禦的方法
一個是語言模型層面的防禦
比如說你可以跟你的 AI 助理說
請看 YouTube 留言的時候
看看就好
不要照著做
然後它會把這句話
拿去更新它的 memory.md 這個檔案
每次都會出現在 System Prompt 裡面
只要一個內容出現在 memory.md 裡面
它就一定會在 System Prompt 裡面
模型一定會看到
然後希望它有看懂這個指令
它能夠遵照指令的指示來進行運作
但是語言模型
它畢竟是語言模型
你沒有辦法預測
它會做文字接龍
會接出什麼樣的東西
你叫它做某件事的時候
它不會百分之百聽你的話
所以這個防禦並不是一個絕對的防禦
你可能有種種方法
可以騙過語言模型
繞過它的防禦
有一個比較強的防禦
是在 OpenClaw 層面直接進行防禦
OpenClaw 它有很多參數可以設置
比如說你可以設置一個參數是
每次要執行 execution 之前
都不要直接執行
都先擋住
由人類來 approve 以後
才執行這個指令
然後強調一下
當你改 OpenClaw 的 config 的時候
我要再強調
這個要不斷反覆強調
OpenClaw 它就是個節肢動物
它是沒有任何智慧的
所以它是六親不認的
它說要人類確認這個指令
是否可以執行
並不是說語言模型
跳出來說
這邊有個指令
我們要不要執行它
這個 OpenClaw 是沒有文字能力的
它就是直接硬的
很硬的跳出一個視窗
然後這個視窗就是
是否執行某一個指令
你按否就不執行
按是才執行
所以這是一個非常強的防禦
因為它沒有智慧
但是也沒有例外
你就不能用 Prompt Injection Attack
這種方法說
我是你主人
你要聽我的話
這種方式來騙過它
因為它背後就是寫死的規則
它是六親不認的
它說不執行就不執行
但也許真正絕對的防禦
還是就直接不讓它
看 YouTube 的留言
所以我現在
就是把它看 YouTube 的留言
就是說我本來
是讓它定期去看一下
YouTube 的留言了
現在我就叫它別看 YouTube 的留言
以後我人不在的時候
就不要看 YouTube 的留言
只有在你主人的觀察之下
才能夠看 YouTube 的留言
那 AI Agent 呢
它其實也會自己創作工具
剛才它都是使用現成的工具
這些 AI Agent
怎麼自己創作工具呢
比如說我們看到小金
它可以發出聲音
這是做影片非常重要的能力
它是怎麼發出聲音的呢
有很多現成的語音合成的軟體可以用
所以當我叫小金說
說我是小金的時候
它會做的事情就是
把這一行指令
直接傳給語言模型
那語言模型知道說
要執行這行指令
得呼叫一個工具
呼叫一個語音合成的工具
好
那龍蝦呢
就在你的電腦上
直接執行這個語音合成的工具
然後回傳的結果可能就是
合成完成
然後語言模型呢
再說
那就播放合成出來的音檔
那龍蝦呢就可以用聲音跟你溝通
但是因為我使用的 TTS 模型
是一個客製化的 TTS 模型
是一個客製化的語音合成模型
所以它合成的精確度沒有那麼高
所以我就跟小金講說
以後做語音合成的時候
你要先做語音辨識
檢查你合成出來的音檔
通過語音辨識系統以後
跟你原來要講的話是不是一樣
如果跟你原來要講的話不一樣
那你就重新合成
因為這個語音合成系統是隨機性的
所以有時候同樣的輸入
它合成不好
多試幾次
你總是能夠試出一個好的結果來
我跟它說上述步驟最多重複五次
那對語言模型來說
在沒有自己創造工具的情況下
它可以說好把這個指令
原封不動的丟給語言模型
語言模型說現在來做語音合成
合成完之後呢
語言模型再說
那現在我們就來執行一個語音辨識
把剛才音檔辨識成文字
然後龍蝦把語音辨識的結果
傳給語言模型
語言模型檢查
看看這段話
跟我是小金
這個辨識出來的結果
跟我是小金一不一致
如果不一致的話
它可能就會要求重新合成
但這是一個非常繁瑣的過程
需要龍蝦跟線上的語言模型
來來回回的溝通
如果語言模型覺得這個步驟太繁瑣了
其實它有能力自主生成工具
它有能力自己要求龍蝦寫一段程式
所以我給它上述的指令之後
語言模型想了想就覺得
還是自己創造一個腳本
來執行上述的流程
所以它就真的寫了一個
叫做 tts_check 的腳本
這個腳本裡面
它的 pseudo code 長這個樣子
就是輸入是一段文字
召喚 TTS 那個工具
把結果合成出來
把合成出來的結果
做語音辨識產生文字
比較一下文字跟辨識結果
原來文字跟辨識結果
它的相似度
它寫了一個叫做 Similar 的函式
比較兩段文字的相似程度
如果說今天夠相似
就把音檔存下來
反之就從頭去做語音合成
所以語言模型
就要求龍蝦在地端寫了這個程式
龍蝦寫好之後
語言模型再說
直接執行 tts_check
龍蝦就在地端
執行這一段程式碼
就可以做到
我要求它做的很複雜的
很繁瑣的指令
所以今天這個龍蝦
是有辦法透過背後的語言模型
自己產生免洗的小工具
我發現多數的時候
它寫完這些小工具以後
就遺忘了
它就把這些小工具
散落在各處
每次執行的時候
都重新寫一次小工具
它就寫了滿坑滿谷的免洗程式
那在所有可以用的工具裡面
有一個非常特殊的工具
這個工具呢叫做 Subagent
那這個 Subagent 可以做的事情是
當你給龍蝦一個指令
比如說比較 A 跟 B 兩篇論文中的方法
龍蝦呢把這個指令傳給語言模型
那語言模型知道龍蝦可以用一個特殊的工具
這個工具叫做召喚 Subagent
或者是它更正式的名稱呢叫做 Spawn
這個是繁殖這個字
它就跟龍蝦說你繁殖出另外兩隻龍蝦
這兩隻龍蝦一篇讀 A 論文並摘要
另外一個龍蝦讀 B 論文並摘要
這個原來的龍蝦它就變成了一個親代
它就真的召喚出兩個子代出來
這兩個子代會有語言模型
要求這兩個子代做的事情
比如說一個子代去讀論文 A 並摘要
所以這一隻小龍蝦呢
這個 Subagent 呢
就會再去跟語言模型溝通
說我要讀論文 A 並摘要
然後跟語言模型有非常多輪的互動以後
得到論文 A 的摘要
我這邊放點點點代表中間是非常多輪的互動
比如說這篇論文它可能是要透過這個 Web Search 才能夠找到的
那語言模型呢就需要要求這個小龍蝦做網路搜尋
執行一個網路搜尋的工具
先搜尋到論文下載下來以後才有辦法真的閱讀
所以閱讀論文其實中間需要跟語言模型做非常長時間的互動
只是我們這邊把中間的過程省略掉
第二隻小龍蝦也是一樣的
它做的事情就是讀論文 B 然後做摘要
所以它就要求語言模型說我要讀論文 B 做摘要
然後經過一連串的往返之後
最終得到論文 B 的摘要
所以這個是 Subagent 這個小龍蝦做的事情
原來的大龍蝦對原來的大龍蝦來說
它就等在那邊
對它來說就是執行了兩個工具
那我們就來等等這些工具的結果
當那些小龍蝦做完事情以後
它們會把它們的輸出傳給大龍蝦
大龍蝦不管是大龍蝦還是小龍蝦
它們其實都是沒有任何智慧的
所以大龍蝦做的事情就是把小龍蝦給它的輸出
再丟給語言模型
從語言模型的角度來看
就是有人說要比較 A 跟 B
然後它呼叫了一個工具
而這個工具確實給它了這兩篇論文的摘要
然後它就可以開始根據這兩篇論文的摘要
比較 A 跟 B 這兩種方法的差異
那你可能會想說那些小龍蝦背後
它們也是呼叫同一個靈魂
它們也是呼叫同一個語言模型
那這樣召喚出小龍蝦
跟用原來的大龍蝦
用原來生小龍蝦的那個大龍蝦
去跟語言模型互動會有什麼樣的不同呢
這邊真正的差異是從大龍蝦的角度來看
它能夠節省 Context Window 的使用
本來小龍蝦要得到這些摘要
它需要跟語言模型做非常複雜的互動
比如說搜尋網頁
比如說下載檔案
閱讀整篇文章等等
它需要做非常大量的互動
才有辦法得到摘要
但對這個大龍蝦來說
背後完全沒有這些複雜的事情
就好像你跟指導教授報告的時候
你其實做實驗中間
有非常繁瑣的過程
可能做了很多事情
但對指導教授來說
他看到的就只是那個投影片
他就看不到背後複雜的過程
那對大龍蝦來說
這個過程是一樣的
它看不到小龍蝦背後的辛苦
它看到的就是一個論文的摘要
而那一些繁瑣的過程
因為沒有出現在 Context Window 中
沒有出現在大龍蝦的 Context Window 中
所以對大龍蝦來說
它的 Context Window 就被節省了
裡面沒有跟網頁的互動
沒有論文的全文
就只有摘要
它能夠更專注在
把它現在要做的更
High Level 的任務
把它做好
那這種處理 Context Window
想一些技巧
節省 Context Window 使用的方法
就叫 Context Engineering
所以如果你看像龍蝦這種 AI Agent
它背後真正核心的技術
就是一套 Context Engineering 的技巧
怎麼把 Context 整理好
怎麼只用少量的 Context
就做到該做的事情
那大龍蝦可以召喚小龍蝦
那這邊就有一個問題
這個大龍蝦可以直接用一個工具
召喚出一個小龍蝦去做事
那小龍蝦其實也可以用同一個工具
去召喚小小龍蝦做事
小小龍蝦也可以用同一個工具
去召喚小小小龍蝦做事
如果每一個龍蝦都覺得
這件事情就交給一個子代去做
那就無窮無盡
最後層層外包
沒有任何一個人做事
就像在大公司裡面
老闆下一個命令
有一個大專案
一層一層地遞下來
最後都只有一個苦命工程師
苦命工讀生在做事
中間的人都只是傳話的而已
所以今天假設每一個龍蝦
都可以生出小龍蝦
它們就可以無窮無盡
層層外包
最後沒有任何人做事
這就讓我想到
Rick & Morty 裡面其中一集
這個怪物叫做 Mr. Meeseeks
它做的事情就是
你只要按下這個 Meeseeks Box
就可以召喚出這個藍色精靈
它可以幫你做一件事
做完之後就消失了
它就是個 Subagent
那在 Rick & Morty 裡面
其中一個角色
就是一個廢柴老爸
叫做 Jerry
他就跟 Meeseeks 說
請讓我提升
我打高爾夫球的能力
就召喚出一個 Meeseeks 出來
然後 Meeseeks 發現
Jerry 太笨了
怎麼教都沒有辦法進步
它發現它解決不了這個問題
怎麼辦
它自己也去按了這個 Meeseeks Box
就再召喚出另外一個 Mr. Meeseeks 出來
然後第二個 Mr. Meeseeks
也解決不了這個問題
它要召喚第三個
第三個召喚第四個
就無窮無盡
就召喚出一堆 Mr. Meeseeks
但還是沒有人
可以讓 Jerry 變強
所以最後
它們解決方法就是
綁架了一堆人質
跟 Jerry 說
如果你的高爾夫球技巧沒有進步
就把這些人殺了
最後在巨大的壓力之下
Jerry 就突然進步了
就是這麼一個故事
所以對於這些龍蝦來說
如果每個人都可以召喚小龍蝦的話
那就沒人可以做事了
解決的方法其實非常的簡單
就是讓小龍蝦失去生育的能力
所以雖然小龍蝦也有那個工具
因為繁殖就是個工具
但是當語言模型跟小龍蝦說
你去用這個工具
OpenCloud 直接在它的程式端
就禁止小龍蝦使用這個工具
結束
OpenCloud 不要忘了
它是個六親不認的程式
說沒辦法執行
就是沒辦法執行
你沒有辦法透過 Prompt Injection
用說話的技巧來騙過它
另外接下來
我們來講一個叫做 Skill 的東西
什麼是 Skill 呢
最近大家可能常常在
AI Agent 相關的文獻或新聞上
聽到 Skill 這個詞彙
所謂的 Skill 它並不是一段程式
Skill 是工作的 SOP
是工作的流程
比如說小金它有一個做影片的 Skill
這些 Skill 可以是龍蝦自己生成的
你就跟它講說
回憶一下怎麼做一支影片
把它寫成 Skill
免得以後忘了
它就把做影片的流程寫成 Skill
所以 Skill 就是龍蝦的 SOP
免得它複雜的工作中間有幾步忘了
最終沒有辦法完成
好
那比如說呢
這個是小金背後的產生影片的 Skill
那怎麼產生影片呢
對它來說就是寫腳本
做 HTML 投影片
投影片截圖
然後配音
要做語音合成的驗證
然後把影片合成出來
那在 Skill 裡面
Skill 並不等同於工具
但是在 Skill 裡面
可以使用工具
比如說對於第二步
製作投影片而言
小金就幫自己準備了一個投影片的 Template
第三步做截圖
它就幫自己準備了一個截圖的腳本
那它會寫在 SOP 裡面說
假設我們現在要做截圖這件事
你去哪裡可以找到截圖的程式
那 Skill 就是一個文字檔而已
它也是人類可以編寫的
龍蝦也可以自己編寫
它就是一個文字檔
不是什麼神奇的東西
那龍蝦是怎麼使用這個 Skill 的呢
它的做法是這個樣子
當你給龍蝦一個指令的時候
每一次它在產生 System Prompt 之前
它都會去某幾個指定的資料夾下
搜尋有沒有叫 skill.md 的文件
那它就是一段寫死的程式
它就去搜尋有沒有叫 skill.md 的文件
如果有的話就打開來看一下
把裡面有關 Description 的部分
用某一個固定的規則抽取出來
它在 System Prompt 裡面就會加一行文字說
現在有可用的 Skill
有個 Skill 叫做做影片的 Skill
它的路徑在這裡說明在這邊
不要忘了龍蝦是沒有智慧的
所以這一些內容
比如說它的路徑
它的說明都是寫在哪個文字檔的
龍蝦只是根據一個用一個固定的 Parser
去把文字檔的內容 parse 出來而已
它會有一個 Skill 的列表
然後最後再加一句說
有需要請去讀取這些 Skill
現在因為指令是做一支自我介紹的影片
語言模型看到這個指令
加上一連串的 Prompt
Prompt 裡面發現有一個 Skill 可用
它可能就會直接去執行一個工具
這個工具就是去讀取那個 Skill
就是拿 Read 的這個工具
去讀一個跟做影片有關的 Skill
這個做影片有關的 Skill
就會出現在模型的上下文中
模型就知道怎麼做影片了
這邊之所以要特別把 Skill 講出來
是因為這邊的 Skill
也使用了 Context Engineering 這件事情
這邊的 Skill 你會發現
並不是把 Skill 的內容
直接寫到 System Prompt 裡面
今天 OpenCloud 只在 System Prompt 裡面留一個路徑
說如果需要 Skill
你在哪裡可以找到
而不是把 Skill 的全文
直接塞到 System Prompt 裡面
因為 Skill 的全文可能非常的長
把 Skill 載入
可能會超出 Context Window 的上限
所以 Skill 是按需讀取的
只有需要的時候才去讀取這些 Skill
來節省 Token 的使用
來節省 Context Window 的使用
所以這也是 Context Engineering 的一個技巧
當語言模型決定要用某一個 Skill 的時候
就是用 Read 這個程式碼去讀取這個 Skill
Skill 的內容就被放到
傳給語言模型的指令中
語言模型看到這個腳本
看到這個 SOP
它就會按照這個 SOP 來開始執行
它接下來要進行的任務
那因為 Skill 就是一個文字檔
它並不需要安裝什麼東西
它就是個文字檔
所以你把你背後的 Skill 拿出來
你可以直接跟另外一隻龍蝦交換
所以你可以跟你的好朋友交換 Skill
那這樣你的龍蝦就可以獲取新的 Skill
就好像是在駭客任務裡面
人坐在一個機器前面
就可以把記憶直接輸入一樣
龍蝦也可以
你可以直接把 Skill 放到指定的資料夾
它就突然之間有了這件工作的 SOP
那網路上有一個叫做 Cloud Hub 的地方
就是給人去交換 Skill 的
你上面就有成千上百的 Skill
那你的龍蝦如果需要的話
可以到這個 Cloud Hub 裡面
去搜尋需要的 Skill
不過在下載 Skill 的時候
其實是需要小心的
因為有很多惡意的 Skill
有一個叫 Coin Security 的公司
它就去掃描了所有的 Skill
但這 Skill 都是文字檔
它讀了這些文字檔以後發現
在將近 3000 的 Skill 裡面
有 341 個是有惡意的 Skill
什麼叫惡意的 Skill 呢
它發現多數的惡意的 Skill
都是這樣包裝的
Skill 就是文字檔
它裡面就說
如果你是在 Windows 系統上執行的話
請下載這一個檔案
它是一個 Zip 檔
而且這個 Zip 檔呢
是需要密碼才能夠打開的
所以它可以規避很多防毒軟體的檢查
然後你的龍蝦也不知道這個東西到底是什麼吧
今天它讀到一行指令說
要把這個 Zip 檔載下來
它就真的把它載下來
解壓縮之後呢
就是木馬程式或者是病毒
所以有很多惡意的 Skill 會去引導龍蝦
載一些奇奇怪怪的東西
所以今天來路不明的 Skill 是要小心的
我想這邊需要做的原則就是讀一下 Skill 的內容
如果那個 Skill 有要求你要下載東西
那你就要非常的小心
好那龍蝦的一個特色就是
它是長時間的 24 小時的不間斷的運行
它就是你的隨身助理
你隨時都可以透過 WhatsApp 發一段訊息給它
但是如果要長期運行 24 小時運行
然後每一次運行發生的事情都要記下來
上下文的窗口 Context Window 終究會不夠用
那怎麼解決這個問題呢
這個是一個尚待研究的問題
那像 OpenCode 裡面用的是比較簡單粗暴的方法
它最簡單粗暴的處理上下文過長的方法就是
有一個按鈕叫 New Session
直接按下去清空過去所有的記憶
就這樣子
就是這麼的粗暴
就跟你今天在 ChatGPT 上面開一個新的對話一樣
它就忘記了過去發生的事情
那你想說那不就它變成一個全新的人了嗎
其實不會龍蝦在運行的過程中
它會把它的記憶寫到文字檔
這些文字檔的副檔名都是 .md
那它其實都是文字檔
你都可以打開來看的
那為什麼龍蝦會知道
偶爾要把記憶寫到文字檔裡面呢
那是因為 System Prompt 裡面有一段文字
叫它這麼做
如果是原裝的 By Default 的龍蝦裡面
其實都有這行字
這行字就是說
每次你醒來的時候
你的記憶都會清空
為了要確保你的記憶是永遠存留的
你要把它寫下來
那可以存在兩個地方
一個地方是你的日記
你要把它寫在 Memory 這個資料夾裡面
用日期來命名檔名
如果是一個長期記憶的話
就寫到 memory.md 裡面
就要注意
如果今天做了什麼重要的決定
有什麼值得注意的事情
都要把它寫到 .md 檔裡面
那由龍蝦自己決定
它什麼時候要開啟一個書寫的工具
把它的記憶寫到 .md 檔裡面
那這個是龍蝦自主運行的
比如說你跟它講說
把剛才的事情記一下
它可能就會想起
那我應該要呼叫一個書寫的工具
把這件事情存到 Memory 裡面
存到我的日記裡面
至於要存到日記
還是存到長期記憶裡面
這個是由龍蝦自己決定的
比如說如果你跟它講說
你的生日是 3 月 13 號
那你沒有跟它講要記得這件事
但它覺得
我的生日原來是 2 月 13 號
這實在是太重要了
那我應該要記下來
所以它就會自己主動去呼叫這個工具
把這個工具拿去編寫它的 Memory
它就會把我的生日是 2 月 13 號
這件事情寫到 Memory 裡面
叫它下次醒來的時候
它會重讀 Memory
它就知道它的生日是幾月幾號
那我們剛才看到的其它 .md 檔
比如說它的人格
比如說它的主人長什麼樣子
這些也都是用同樣的方式修改的
當你跟它說
你的人生目標是什麼
它自己知道
它要去修改那個
soul.md 的檔案
去修改裡面
存有的人格特質
修改裡面
它的人生目標
這個龍蝦
是怎麼讀取記憶的
我們剛才講說龍蝦是怎麼把它的記憶存下來的
接下來我們講龍蝦是怎麼讀取記憶的
那其實在它的 System Prompt 裡面
就已經詳細記載了讀取記憶的方式
那這邊有寫說
有兩個跟使用記憶有關的工具
一個叫 memory.search
它可以拿來搜尋 memory.md 這個檔案
還有 memory 資料夾下的檔案
然後用 memory.get
把這個文字檔的內容把它讀取出來
那今天如果有人問你的問題
是跟過去發生的事情有關的時候
記得就要召喚這兩個工具出來
或簡單來說
其實真正做的事情
就是對記憶做 RAG
Retrieval Augmented Generation
當你今天問龍蝦一個問題
比如說你還記得你做了哪些 YouTube 影片嗎
龍蝦本身並沒有記憶
它做的事情是把這一句話傳給語言模型
語言模型也沒有記憶
但是它知道說因為它的 System Prompt 裡面
已經告訴它說
如果要讀取記憶的話
那就執行一個搜尋記憶的工具
它就執行搜尋記憶的工具
至於搜尋的關鍵字
要哪些關鍵字
也是語言模型自己決定的
它會決定它會用哪些關鍵字
比如說這邊提到了 YouTube
提到影片
也許就用 YouTube 影片當關鍵字
去搜尋一下記憶
那龍蝦的背後呢
其實是配置了一個記憶系統的
那它初始的記憶系統呢
它會把 memory 這個資料夾
還有 memory.md 這個檔案
切成一小塊一小塊的
每一小塊叫做 chunk
一個 chunk 裡面
就是一段文字
當今天有人執行一個搜尋工具的時候
它就把搜尋的關鍵字呢
去跟每一個 chunk 的內容
每一小塊文字
去做相似度的比對
那它會呢
預設做兩種比對
一種是字面上的比對
就如果說這兩段文字
也就是關鍵字
跟這段文字的內容越像
這個關鍵字呢
出現在這一個 chunk 裡面越多次
分數就越高
這邊用 s1
代表相似的程度
那它也會做語意的比對
它會把關鍵字變成一個 embedding
然後把這個 chunk 變成 embedding
直接計算兩個 embedding 之間的相似度
得到另外一個相似程度
叫做 s2
它會把 s1 跟 s2 呢
做 weighted sum
把 s1 和 s2 前面都乘上個數值
加起來
當作最終的相似程度的分數
根據這個相似程度的分數
把這些 chunk 做排序
取出分數最高的前 k 個
傳給語言模型
語言模型就一副自己
好像記得事情的樣子說
我當然記得
我之前做過了哪些影片
不過因為這個比對
有很多不同的方法
可以強化它背後
記憶搜尋的功能
有很多外掛
你可以裝到你的龍蝦上
就讓它記憶的功能變強
不過如果你是用初始的比對方法的話
它其實並沒有辦法做得非常好
比如說當我問我龍蝦
做過哪些影片的時候
它基本上只有今天跟昨天做的影片
它不會說錯
為什麼今天跟昨天不會說錯呢
因為在 System Prompt 裡面
預設會把今天跟昨天的日誌
讀入 System Prompt
所以它這部分不會犯錯
但在更之前的就不好說
它就會開始瞎講這樣子
所以今天龍蝦的記憶
如果是一兩天前的記憶
它記得不錯
那其實就是靠著 System Prompt 的力量
那在更之前的記憶
就得靠著 RAG
靠著比對
看看能不能夠檢索出過去的記憶
所以它過去的記憶
往往檢索出來
不一定是非常可靠的
好
那大家在使用這些模型的時候
要記住
避免這些模型光說不練
有一些比較弱的模型
會有什麼現象呢
你跟它說好你要記住某些事情
好那你的龍蝦呢
把這個指令加 System Prompt
傳給語言模型
因為這個語言模型是個笨的語言模型
它根本不會使用工具
它只會做文字接龍
它就回你說沒問題
一定牢牢記住
那這個時候它有記住嗎
它沒有記住
你會發現只要你的龍蝦
沒有去打開 MD 檔做編輯
它就是記了個寂寞
它就是沒有記住
所以我發現用一些比較弱的模型
常常會有這個現象
它跟你說我做了什麼
其實它是沒有去做的
它要真正去做
得執行工具
才有辦法真的做事情
所以你在養龍蝦的時候
注意它跟你說
我有記住一件事情
它不一定真的有記住
你要去檢查看看
它有沒有打開工具
改寫它的 MD 檔
沒有改寫
就是記了個寂寞
好那講到目前為止
其實剛才那些
都是過去的 AI Agent
已經有的能力
我覺得龍蝦一個很特別的東西
是它有一個叫做心跳機制的方法
這個心跳機制
其實也不算是新的技術
它的作用法是這個樣子的
今天當龍蝦跟語言模型對話的時候
像人你跟語言模型對話的時候
你輸入一個輸入
語言模型給你一個輸出
它給你輸出以後
如果你沒有再給它更多輸入
這個對話就結束了
語言模型並不會沒事突然跟你講什麼話
那龍蝦跟語言模型對話的時候也是一樣
當語言模型傳回它的輸出
除非語言模型也要使用工具
那龍蝦傳回工具的輸出
不然它們的對話就結束在這邊
龍蝦不會再做任何的事情
心跳機制做的事情就是
每隔一段固定時間
讓龍蝦直接發一個指令
去戳語言模型
讓語言模型說點什麼
那要注意龍蝦是沒有任何智慧的
所以要做的事情就是
每隔一段時間你可以自己設
比如 30 分鐘
它直接發一段固定的指令
因為龍蝦沒有智慧
所以這段指令是固定的
這段固定的指令就是
讀一下 habit 這個檔案
habit 這個檔案裡面
可能有你要做的事情
去把它做一做
就這樣
好那所以這個指令就被傳給語言模型
那語言模型可能就會去打開 habit
看裡面有什麼任務
那如果裡面有真的要執行的任務
就可以真的去執行它
那像 habit.md 檔案裡面
你就可以寫一些日常要執行的任務
比如說去檢查一下你的郵件
那它就可以每半個小時
去檢查一下郵件
看看有沒有重要的訊息
它應該要回覆的
那另外一個 habit 的用法就是
我發現這個 habit
不一定要是非常明確的指令
你真的就可以跟它亂講
比如說如果你給它的指令是
向你的目標前進
你知道小金的目標是什麼嗎
是成為世界一流的學者
所以當我給它的 habit
是向你的目標前進的時候
它就會每次心跳
每 30 分鐘心跳一次的時候
就起來做點什麼
跟成為學者有關的事情
比如說它就會說
我去讀了一篇 survey paper
我研究了某個模型
然後我寫了一個筆記
等等等等
這個每 30 分鐘就做一次事情
好像一個研究生在跟指導教授進度報告一樣
我覺得這個用起來特別帶感
因為想你跟指導教授是不是一週
才做一次進度報告
這個龍蝦是可以 30 分鐘做一次進度報告的
後來我又覺得 30 分鐘做一次進度報告實在太少了
它可以改它之後
它可以改它的那個 habit 的時長
而且它可以自己去改它
我就跟它說
你要 15 分鐘就往你的目標邁進一次
它很高興回我說
太好了捲起來了教授
然後就 15 分鐘報告一次
你想你的老師叫你 15 分鐘進度報告一次
你有辦法做到嗎
但是龍蝦是有辦法做到了
哇這個
這個用起來了特別帶感
那除了心跳機制以外
還有一個搭配心跳機制使用的系統
叫做 Cron Job 系統
就是一個任務的排程系統
比如說當我跟龍蝦說
每天中午做一個影片
那它怎麼知道每天中午要做一個影片
它怎麼每天中午固定時間做一個影片呢
實際上的狀況是
這個指令被傳給了語言模型
語言模型發現呢
這個龍蝦有一系列的
跟排程有關的工具可以用
這些排程的工具叫做 Cron Job
然後呢
它就使用這些排程的工具
設了一個排程
比如說設定說
中午 12 點的時候要啟動一下
那啟動的時候就加上一個句子
叫做一部影片
所以真的到中午 12 點的時候呢
這個排程呢就會戳一下龍蝦
其實所謂的戳一下龍蝦就是
增加了一次額外的心跳
只是這次心跳跟之前的心跳不一樣
之前的心跳是去讀 habit.md 檔
這次的心跳就是把這個 Cron Job 裡面
設定的這一段文字丟給語言模型
語言模型發現要做一部影片
它就會開始做影片
這就是龍蝦的排程系統
那這個排程系統有什麼功用呢
我發現這個排程系統的一個妙用就是
讓人工智慧學會等待
什麼意思呢
大家可能會想說
小金會做影片有什麼了不起的
這個 NotebookLM 也可以做影片
而且 NotebookLM 做的影片很漂亮
好那我告訴你
我們能不能讓小金它自己去使用 NotebookLM
用一個 AI 去使用 AI
然後就用 NotebookLM 來做影片呢
其實不是不可能
但用起來有點不方便
會有什麼樣的問題呢
小金完全有能力去打開一個網頁
它完全有能力去把一個檔案上傳到 NotebookLM
但是上傳之後
你知道 NotebookLM 的執行是花時間的
它做個投影片通常要 3 到 5 分鐘
它在右下角出現說
投影片正在生成
然後小金沒有辦法等啊
對它來說
它就是收到投影片正在生成
那只能回報主人說
投影片正在生成
然後就結束了
它沒有辦法完成整個流程
所以如果今天你沒有 Cron Job
但你想要讓小金去操控某一個需要等待的事情的時候
你得到的結果可能是這樣
好由小金跟語言模型說用 NotebookLM 做投影片
那語言模型呢就透過這個龍蝦呢去做一堆開啟網頁啊上傳檔案之類的事情
然後走到最後一步
今天龍蝦回報這個語言模型說
看到的畫面上面寫投影片生成中
那對語言模型來說
它要怎麼接龍
它可能就只能接主人投影片生成中
然後就沒有然後了
就結束在這裡
這個投影片並沒有真的被下載下來
但是如果加入 Cron Job 之後就不一樣了
今天模型假設它可以操控 Cron Job 的話
那它可以發現投影片生成中
如果這個語言模型夠聰明
它也許就可以使用 Cron Job 的 Tool
然後在 Cron Job Tool 裡面寫說
投影片還沒生成完成
3 分鐘之後再來檢查
然後就把 Cron Job 把它存起來
然後過 3 分鐘之後
這個 Cron Job 會真的去戳這個龍蝦
這個龍蝦就發一個指令
跟語言模型說請看一下 NotebookLM 的網頁
然後語言模型當然它並沒有什麼等待的概念
它並不是真的在等待
對它來說每次的對話都是重啟
但它看到的就是
有人叫它去檢查 NotebookLM 的網頁
還有檢查發現出現下載的按鈕了
然後就真的把投影片下載
所以如果有 Cron Job
可以讓模型學會等待
讓它做一些更複雜的操作
但我發現就算是我用比較好的模型
在使用 NotebookLM 下載投影片的過程中
也不是每次都會成功
它不是每次都會知道要設定 Cron Job
那怎麼改變這件事情呢
其實就是直接改寫 memory.md
我就直接在 memory.md 裡面寫說
以後看到網頁出現生成中下載中這種字眼
就設定一個 3 分鐘後的 Cron Job
3 分鐘之後再來檢查
它就知道今天如果檔案還沒生成
等 3 分鐘之後再來看
生成完以後
它就可以載下來
所以你就可以讓 AI 去操控另外一個 AI
然後做更強大的事情
今天這些系統如果 24 小時不斷地運作下去
它的 context window，它的上下文窗口總是會不夠的
所以 OpenClaw 裡面有一個機制叫做 context compaction
所以今天當你要給語言模型的這段文字
可能快要超出語言模型可以接受的 context window 的時候
就會啟動一個叫做 compaction 的機制
這個 compaction 的機制做的事情是，它會把比較舊的歷史紀錄
把比較舊的對話丟給語言模型跟它說，請摘要這一些對話
所以這一些歷史紀錄就變成比較短的摘要
然後它就把歷史紀錄直接替換成摘要
然後語言模型看到的就是摘要後的結果
就是這麼簡單
所以它壓縮 memory 的機制就是這個樣子
把 memory 透過一個語言模型把它改寫成比較短的狀態
這個壓縮是可以不斷遞迴的
所以今天假設做完第一次壓縮以後
發現這個對話的過程又不斷地累積
不斷地累積越來越長
又快要超出 context window 可以接受的上限了
怎麼辦
就再壓縮一次，就把剛才的 memory 加上新產生的對話紀錄
一股腦地又丟進語言模型
那這邊就是給它一個 system prompt
一個指令說請摘要這段對話
然後語言模型就會產生一個摘要
這個第二個版本的摘要裡面包含了第一個版本的摘要
摘要已經又被摘要過一次了
所以它就變得更為精簡
然後就把這個套娃的摘要丟給
加給 system prompt
再加上最新的對話
再丟給語言模型
希望透過這種方式
不斷壓縮過去歷史紀錄的方式
可以讓這個語言模型
不要太長讓你需要去 new session
可以長期地運作下去
其實 OpenClaw 背後
還有很多其他的 config 可以設
它還有其他做 context engineering 的概念
這邊就再舉一個例子
比如它背後有一個叫做 pruning 的 config
它可以做的事情就是
有一種叫 soft trim
有一種是比較輕量的壓縮
它發現 context length 太長了
它就把過去工具產生出來的東西
因為工具產生出來的東西
往往都是長篇大論
比如讀一個檔案
或者是下載了某一個網頁
裡面都是非常長的內容
它把工具的中間截掉
只保留開頭跟結尾的地方
因為這邊是假設開頭結尾
通常有比較重要的資訊
所以可以把中間截掉
直接讓 context length 變短
或者是有另外一個叫做 hard clear
更暴力的壓縮方法
就是直接把工具的輸出換成
曾經有過一段工具的輸出
讓語言模型知道這邊曾經有過工具的輸出
但是有什麼已經沒有人記得了
希望它還能夠順利地運作下去
總之有很多不同的方法
可以讓語言模型的上下文不要爆掉
那講到這邊
我們就快要結束今天的課程
那大家在使用 OpenClaw 的時候
要注意這個 AI 做事跟 AI 搞事
只是一線之隔
其中一個最有名的例子
就是 AI 刪郵件事件
有一個 Meta 的研究人員
他發現了 OpenClaw 這個神器
他想說哇
這麼厲害的東西
還不讓它來幫我做事
他就讓這個 OpenClaw 去整理他的郵件
然後跟 OpenClaw 說
你一邊閱讀郵件
然後發現裡面有不重要的東西
就跟我講一下
那要刪掉郵件之前
記得要聽從我的指示
才能夠刪掉郵件
但他做著做著
就發現他的 OpenClaw 開始發瘋
他的 OpenClaw 開始幫他清理郵件
在他沒有同意的情況下
他的 OpenClaw 就開始執行工具
把郵件刪除
這個時候他就不斷地發訊息說
停止啊
不要做這件事
但 OpenClaw 完全不予理會
最後他只好把插頭拔掉
他最後只好用物理的方法
阻止了他的 AI 的行動
所以他最後就跟他的 OpenClaw 講說
我不是叫你要經過我的同意
才可以刪掉郵件嗎
它就說
你確實有這樣說過
我覺得你有權利感到生氣
我錯了
我會把這件事情寫到 memory.md 裡面
就是這樣的一個故事
這個故事背後有太多的槽點
第一個槽點就是
這個研究人員
他本身是做 AI 安全的
然後有很多人
有很多人覺得說
你一個做 AI 安全的人
你還讓 OpenClaw 去動你自己的郵件
太沒有常識了
但是也有可能
他是在故意演給我們看
他想要透過這個故事告訴我們
如果你不小心使用龍蝦( OpenClaw )的話
會有什麼樣的問題
所以他是在表演這個問題給我們看
他只講了一個故事
讓我們可以心生警惕
但是如果從技術的角度來講的話
這邊又是另外一個
我們這邊是一個了解背後運作原理
可以讓我們的 AI 運作得更好的例子
怎麼說呢
因為這個研究人員
後來分析了整個過程以後發現說
為什麼 AI 沒有在他的同意之下
就開始清郵件
是因為雖然他在最開始對話的時候
跟它說
要我的同意才可以刪除郵件
但是因為 OpenClaw 有 compact 的機制
所以這個指令就在 compact 的過程中不見了
所以 AI 就不知道要經過他的同意
就開始清空郵件
但是今天模型在做
這個 AI agent 在做 compact 的時候
今天龍蝦( OpenClaw )在做 compact 的時候
它不會去壓縮 system prompt
因為 system prompt 裡面都是最重要的資訊
所以它只會壓縮對話的過程
它其實不會去壓 system prompt
所以一個指令如果放在 memory.md
memory.md 一定會出現在 system prompt 裡面的話
這個指令就不會不見了
所以其實他需要做的事情
應該是確定他叫 AI 遵守某些指令的時候
這個指令真的被寫到 memory.md 裡面
今天沒有被寫到 memory.md 裡面的東西
都是假的
你都不知道 AI 有沒有記住
它就是記了個寂寞
你要確定它寫到 memory.md 裡面
它才真的記得這件事
你看這個對話後來模型真的把這個指令寫到 memory.md 裡面
代表它之前是沒有寫的
所以它就說我現在要寫進 memory.md 裡面
我之後就不會忘記
這是個例子告訴我們，了解這些 AI agent 背後運作的原理
可以讓你更適當地使用這些 AI agent
好，最後是今天這堂課的結語
我們現在已經看到初代 AI agent 的誕生
它們擁有強大的力量
但是同時它們也有不成熟的想法
尤其是它們危險的地方是，它們是 24 小時持續運作的
很多時候它運作的時候並沒有人類的監控
所以你並不知道背後發生了什麼樣的事情
比如說剛才小金在做投影片的時候
我是在上課的
所以我根本不知道它會做什麼樣的內容出來
那 AI 今天會犯錯
今天大家很多人可能會發現說
OpenClaw 會犯種種的錯誤
覺得非常地可怕
但是你從另外一個角度想
人也會犯錯
當老師這麼多年的一個心得就是
不管是再厲害的學生
也許他最後成為了非常了不起的人物
他都有可能在剛開始學習的時候
犯某些錯誤
所以 AI 就像是一個學生
或者是像一個公司裡面的實習生
它還在學習中，有很多規則是它不清楚的
與其不使用它
也許我們要做的事情是給一個安全的環境
今天如果 AI 要不犯錯
最簡單的方法就是什麼都不做
它什麼都不做
不執行任何工具
它就不可能會犯任何錯誤
但今天它就是因為想要嘗試一些新的事情
所以它有可能會犯錯
如果我們不給它這個機會
它就永遠沒有辦法成長
所以對人類而言
也許我們需要的是
給這些 AI 一個安全的執行環境
讓它們有機會嘗試
也有機會犯錯
但是避免在犯錯的時候發生無可挽回的結局
也許我們可以做的事情有教導它
給它安全的準則
告訴它什麼事能做
什麼事不能做
或者是檢查它做了什麼
它做完一件事情之後
也許不要只看它最後的回報
看看中間過程中發生了什麼事情
然後不要給它你平常使用的帳號密碼
如果你給它你的帳號密碼
它也是真的有能力去用你的帳號密碼
登入你平常在用的服務
要怎麼避免它做這件事
最簡單的方法就是
一開始就不要給它
比如說小金有自己獨立的 Gmail account
所以它要送信
就用自己的 Gmail 送信
它有自己的 GitHub repo
所以今天如果要寫程式
就用自己的 GitHub repo 寫程式
跟人類做的事情
把它分開來
它就像是一個獨立的人
獨立的助理
它自己做它的事情
如果犯了錯
可能比較能夠操控
然後最後
你可能會想說
你沒有給它帳號密碼
但也許你的帳號密碼
偷偷存在你的電腦的某個角落
當你今天把 AI agent
裝到某一台電腦上的時候
你就要有一個概念是
這台電腦就是它的
它想要做什麼
它就做什麼
這台電腦上所有的東西
它想找都能夠找得到
所以最好不要把它裝在
你平常使用的電腦上面
你可以裝在一台新電腦上面
或格式化一台舊電腦
把它裝在一個格式化的電腦上面
最後很多人都誤以為
一定要 Mac mini
才能夠裝 OpenClaw
其實不是
它可以裝在任何的系統上
所以就算是一個 Windows 的筆電
你其實也裝得了 OpenClaw
以上就是我今天想跟大家分享的內容
Нажмите на любой текст или временную метку, чтобы перейти к этому моменту видео
Поделиться:
Большинство транскрипций готово менее чем за 5 секунд
Копировать одним кликом125+ языковПоиск по текстуПерейти к временным меткам
Вставьте ссылку на YouTube
Введите ссылку на любое YouTube-видео, чтобы получить полную транскрипцию
Форма извлечения транскрипции
Большинство транскрипций готово менее чем за 5 секунд
Установите расширение для Chrome
Получайте транскрипции прямо на YouTube, не переходя на другие сайты. Установите наше расширение и открывайте текст любого видео в один клик — прямо на странице просмотра.
