彼はpicoclaw（IoTソリューション）やnanoclaw（termuxで動くやつ）についても話していて、コードベースはめっちゃ小さいんだ。

彼は今、LLM/ITのインフルエンサーになって、新しいモンスターを何でも推奨してる。今はMongrel/Docker/Kubernetesの段階にいるけど、LLMは期待外れだから、その周りにサーカスを作る必要がある。

技術者が「週末にクローをいじるために新しいMac miniを買った」と言ってるのは疑わしいな。古いノートパソコンで遊べないのかな？仮想マシンとか？それとも、なんでPiを買わなかったの？openclawはLinuxで動くから、Mac miniのこのクリシェがどう始まったのか全然わからない。APIコールを中継するだけのものにしては過剰すぎるよ。

自分にとっては、何かのスケジュールで動くエージェントみたいなもので、何かの受信箱をチェックして（チェックしなくてもいいけど）それに基づいて動く感じかな。オプションで、メールやPayPalなどの全ての認証情報を持っていて、代わりに何かをやってくれる。要するに、エージェント用のcronみたいなもん。前はエージェントに今すぐ何かをやってもらうために促す必要があったけど、これなら非同期で動けるし、認証情報の使用に対してもっと自由な感じになる。難しいことじゃないけど、面白いね。

基本的にはそれだね。ツールをコンテナで動かすことが、個人データに対する根本的な危険を解決するとは思えない。

クローは、エージェントのためのオーケストレーターで、自分のメモリやマルチプロセッシング、ジョブキュー、インスタントメッセンジャーへのアクセスを持ってる。

クローエージェントをユニークにするいくつかの質的な製品体験がある。一つは、マイクロマネジメントを求めずに、タスクを徹底的に完了させようとすること。二つ目は、個性があること。三つ目は、無限のコンテキストを持っているように感じさせるように巧妙に構築されていること。これらは一見すると単なる偶然や軽薄に聞こえるかもしれないけど、合わせると、普段AIを避ける人たちが本当に愛する初めてのエージェントなんだ。

これは、私が過去に「個人デジタルアシスタント」と呼んでいたものの、新しくて危険で人気のある形だね。通常、プロンプトインジェクション攻撃からそれらを守るのがどれだけ難しいかについて書いているときに使ってた言葉なんだけど。今、定義されつつあるけど、重要な特徴は以下の通りかも： - 個人が使う。人それぞれのクロー（またはクローズ）がある。 - コードを書いたりツールを実行したりするためのターミナルにアクセスできる。 - いろんなチャットアプリの統合を通じてプロンプトできる。 - スケジュールに従って物事を実行できる（自分のフロント相当を編集できる）。 - おそらく、カレンダーやメール、ファイルなど、さまざまなソースからユーザーのプライベートデータにアクセスできる。非常に危険なトリプルだね。クローは消費者ハードウェアで直接動くことが多いけど、それが必須ではない。VPSでホスティングしたり、誰かにホスティングを頼むこともできる（新しい市場だね）。

ある意味、自己ホスティングすること（個人的には書き直しを主張したいけど）は、ダメージを制限する唯一の方法だと思う。