ClawBot与QClaw功能区别及关系详解

很多朋友在微信里用上了ClawBot，电脑上也装了QClaw，但总觉得这两者之间的关系有点模糊——它们到底是怎么配合工作的？其实，理解它们各自扮演的角色，一切就清晰了。简单来说，ClawBot是你微信里的“传令兵”，而QClaw才是你电脑上那个拥有实权的“执行官”。

如果你对它们的协作方式感到困惑，那很可能是因为没分清主次。下面，我们就来彻底厘清这对搭档的分工与协作逻辑。

一、ClawBot是微信端交互入口，不独立运行AI能力

首先得明确一点：ClawBot本身并不是AI。你可以把它看作一个极其轻巧的“接线员”，它的唯一任务，就是把你在微信聊天窗口里打出的自然语言指令，原封不动地转交给后台真正的“大脑”。它不处理任务，不碰你的本地文件，更不会自己运行脚本。所有实际的思考和执行工作，都交给了后端的QClaw（或云端服务Lighthouse）。

它的工作流程非常直观：

1. 在微信中，进入「我」→「设置」→「插件」；

2. 在插件列表里找到并启用「ClawBot」；

3. 启用后，ClawBot会像一个好友一样，出现在你的聊天列表顶部；

4. 点开它，直接发送像“帮我截个图”这样的自然语言指令；

5. 如果系统检测到你已绑定QClaw且它正在运行，指令就会被瞬间路由到你的电脑上执行。

二、QClaw是本地AI执行引擎，具备完整系统权限

那么，谁才是真正的“大脑”？答案是QClaw。这是腾讯电脑管家团队基于OpenClaw框架开发的桌面客户端，它会常驻在你的Windows或macOS系统里。关键在于，它拥有完整的系统级权限——直接操控文件、调用应用程序、读写剪贴板、截取屏幕，这些它都能做。所有数据处理都在你本地电脑上完成，无需持续联网，这从根本上保障了隐私和安全。ClawBot转发的指令，最终就是由QClaw来解析并落地执行的。

想要启动它，步骤也很简单：

1. 前往腾讯电脑管家官网，下载QClaw的最新安装包；

2. 双击安装，基本上一路点击“下一步”即可完成部署；

3. 安装后，你会看到QClaw的图标出现在电脑右下角（或菜单栏）的系统托盘区；

4. 右键点击这个图标，选择「微信绑定」，然后扫描弹出的二维码，就能完成与ClawBot的关联；

5. 绑定成功后，QClaw就会自动进入监听状态，随时准备执行从ClawBot传来的指令。

三、ClawBot可切换后端服务，QClaw为默认首选

这里有个灵活的设定：ClawBot其实支持动态路由。你可以在设置里手动选择，是把指令交给本地的QClaw处理，还是交给云端的Lighthouse服务。选择QClaw，所有操作都在本地完成，响应快、零数据上传、延迟极低；选择Lighthouse，则适合电脑不在身边或需要7×24小时值守的场景。

但必须注意一个核心区别：QClaw是唯一具备本地文件访问权限的终端。这意味着，但凡涉及处理本地文档、截图、或是需要在不同软件间联动的敏感任务，QClaw是唯一可行的方案。

如何确认和切换呢？

1. 在微信里向ClawBot发送指令“/settings”；

2. 点击返回的设置卡片，找到「后端服务」选项；

3. 如果显示“QClaw（已连接）”，恭喜，你的本地引擎在线；

4. 如果显示“离线”，那就需要检查一下电脑端的QClaw是否在运行，或者防火墙是否拦截了通信端口；

5. 确认QClaw托盘图标是绿色常亮状态，那代表它已就绪，正等着接收命令呢。

四、技能生态共享，但执行环境决定能力边界

QClaw和ClawBot共享同一套丰富的OpenClaw Skill生态，比如“Excel分析师”、“邮件撰写师”、“会议纪要生成器”等上百种专家技能。安装一次，两边都能调用。

但是，“能用”和“能执行”是两回事。ClawBot自身无法运行任何Skill，它只负责中转。而一个Skill能否真正发挥作用，完全取决于QClaw这个执行环境。只有被QClaw加载并激活的Skill，才能被调用。尤其是那些需要调用本地Excel进程、读取离线文档、访问内部系统的高权限操作，关键就看这个Skill是否在QClaw里准备好了。

具体操作流程如下：

1. 打开QClaw的主界面，点击左下角的「专家广场」；

2. 浏览或搜索你需要的Skill，比如“PPT美化师”；

3. 点击「添加」按钮，等待Skill下载并初始化完成；

4. 回到微信，向ClawBot发送包含该Skill关键词的指令，例如“用PPT美化师优化这份报告”；

5. QClaw收到指令后，便会自动调用已加载的“PPT美化师”，启动PowerPoint完成排版优化并保存。

五、通信协议与权限隔离机制保障运行安全

最后，也是大家最关心的安全问题：这两个家伙一里一外，我的电脑会不会被“遥控”了？这点设计者早就考虑到了。ClawBot与QClaw之间的通信，严格限制在本机内部（通过本地回环地址127.0.0.1），并使用加密的HTTP协议。所有指令传输都经过AES-256加密，而且QClaw默认只接受来自本机ClawBot的请求。

更重要的是严格的权限隔离：微信插件（ClawBot）无权主动启动QClaw进程，QClaw也不会响应任何未经验证的外部调用。这种双向约束意味着，即便你的ClawBot账号信息泄露，攻击者也无法远程操控你的电脑。

其安全校验机制非常严密：

1. QClaw首次启动时，会自动生成一对RSA密钥；

2. 绑定ClawBot时，公钥会上传至微信侧用于后续的签名验证；

3. 之后，每次ClawBot发送指令，都会附带经过私钥签名的时间戳；

4. QClaw收到后，会校验签名的有效性和时间戳（只接受30秒内的请求）；

5. 任何校验失败的指令都会被直接丢弃，不会触发任何本地操作。