「クロー」の本当の大事なところは、ユーザーに特化したエージェントだってことだよね。みんなが嫌がるAIって、製品に組み込まれてるやつ。これは会社を代表するAIで、あなたのスペースに侵入してくる外国の侵略者みたいなもん。クローはあなたのもので、あなた専用にカスタマイズされてる。名前まで付けられるんだ。R2D2と、売り込みをかけてくるロボットクローンの違いみたいなもんだね。（LLM自体はローカルじゃないけど、ローカルで動いてて、ユーザーによってブランド化/カスタマイズ/コントロールされてるのは分かってるよ。）

みんな: このスレッド（と、ここに統合した別のスレッド - https://news.ycombinator.com/item?id=47099160）には、個人攻撃が結構含まれてたね。今はほとんどが[フラグ]されてるか、[死んでる]といいな。HNでは、誰かに対してどんなに強く感じたり、意見が違ったりしても、個人攻撃には走らないでね。サイトの目的を壊しちゃうから、そういうことをするアカウントはモデレートしたり、バンしたりするよ。最近見てないなら、https://news.ycombinator.com/newsguidelines.htmlを見直して、ここで投稿する時にサイトを正しく使ってるか確認してね。

エージェント用のCLIツールに組み込んでる安全パターンの一つは、エージェントが悪いことをしそうな時、例えば大量の人にメールを送る時に、CLIツールがワンタイムパスワードを要求すること。ツールがエージェントにユーザーにそれを聞くように指示して、エージェントはそれなしでは進めないんだ。ツールからの指示にはリスクを説明する大文字のメッセージが表示されて、エージェントはユーザーにOTPを促さなきゃいけないって書いてある。まだ*クローは使ったことないけど、これは痛みを防ぐための貧乏人向けの人間介入実装として必須な気がする。こういう理由や他の理由から、自分専用のエージェントCLIを作るのが好きなんだ。ツールが何をするかを完全にコントロールして、もっと役立つようにするためにね。

もしクローが先に存在してたら、インターネットはどう変わってたんだろう。Gopherみたいなシンプルなもの（90年代初頭のウェブプロトコル）で十分だったかも、HTMLやRESTに進化する必要もあまりなかったかもしれない。エージェントがステップバイステップのメニューやアンケートをうまくナビゲートできるから、特に小さいコンテキストのLLMには、GUIやアプリをサポートするためのRPCよりも良かったんじゃないかな。ユーザー側のエージェントがもっと一般的なインタラクションの方法になっていくと、そういう方向に進むのかな。

セキュリティの観点から見ると、クローを持つことは、伝統的な（人間の）アシスタントやコンサルタントとあまり変わらない気がする。彼らにあなたの個人メールや銀行口座のアクセスを与えることはないよね。彼らには自分専用のメールと制限付きのクレジットカードを用意するだろうし。

「OpenClawを特に使うのはちょっと怪しいな。プライベートデータやキーを、400K行のバイブコードされたモンスターに渡すのは全然魅力的じゃない。無制限のデータをコンテキストウィンドウに取り込むことができるエージェントをインターネットに放つのは無視して。」