QClaw是腾讯推出的本地化AI Agent，基于OpenClaw框架、以微信为入口、在本地执行操作系统级任务，具备安全沙箱、技能扩展与端到端隐私保护能力。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您在寻找一款能真正操控电脑、执行任务而非仅限对话的AI工具，则QClaw正是腾讯推出的本地化AI Agent。以下是对其本质与核心能力的逐层解析：
一、QClaw 的产品定位与技术本质
QClaw并非云端聊天机器人，而是基于OpenClaw开源框架封装的本地AI智能体，由腾讯电脑管家团队出品。它运行于用户本地设备，所有指令解析、任务编排与系统调用均在本地完成，不依赖远程服务器处理敏感操作。
1、QClaw将微信作为统一交互入口，通过扫码绑定实现手机端指令下发与电脑端结果回传。
2、其底层采用五层架构设计：接入层负责微信协议适配；解析层运行轻量本地NLU模型进行意图识别；编排层调度12类基础自动化技能；执行层在安全沙箱中调用系统API；反馈层结构化输出文本、图片或文件。
3、它被官方称为“小龙虾AI”，强调开箱即用、无需编程基础、不强制联网执行常规任务。
二、本地执行能力：操作系统级控制权
QClaw具备直接访问和操作本地资源的权限，这是其区别于多数AI助手的关键特征。所有文件读写、应用启动、窗口 交互、系统命令执行均发生在用户设备内部，数据不出本地。
1、点击QClaw任务栏图标，选择“打开Excel并填充A1单元格为‘测试’”，即可自动唤起本地Excel程序并完成写入。
2、发送指令“将桌面所有PDF文件按创建日期重命名并归档至‘文档/归档’文件夹”，QClaw将调用文件系统API完成路径判断、时间戳提取与批量重命名。
3、输入“在隔离浏览器中打开https://qclaw.qq.com，截图首页并回传”，QClaw将启动独立Chrome实例，加载页面，执行截图，并以图片形式发回微信。
三、微信直连与远程协同机制
QClaw通过微信协议适配模块建立稳定长连接，使手机成为遥控器，电脑成为执行终端。该机制不依赖公网IP暴露或第三方中继服务，通信链路经微信官方通道加密传输。
1、首次使用时，在QClaw客户端点击【登录】，弹出微信扫码窗口，完成身份绑定。
对当前分支的待审变更进行安全评审，检测密钥泄露、SQL注入、XSS、SSRF、权限绕过、危险依赖六类漏洞，生成风险分级报告并在用户批准后修复。适用于PR合并、对外开源、事故复盘。触发词：安全评审、security review、漏洞检查、密钥扫描、我的代码...
2、绑定后，任意已登录同一微信账号的手机、平板或网页版微信均可发送自然语言指令。
3、指令发出后，QClaw在本地解析，执行过程中如遇需人工确认的操作（如删除文件、关闭程序），会向微信推送二次校验消息，用户必须手动点击“确认”方可继续。
四、技能生态与扩展方式
QClaw内置5000+ Skills插件，覆盖文件管理、浏览器自动化、日程调度、邮件处理等场景。技能可来自ClawHub、GitHub开源仓库或用户自定义开发，全部运行于本地沙箱环境。
1、在QClaw主界面点击“安装你的第一个skill”，进入技能市场。
2、搜索“天气”，选择对应Skill，点击安装，QClaw自动下载、校验并注册至本地技能库。
3、发送“查询北京未来三天天气”，QClaw调用已安装Skill，抓取权威气象接口数据并结构化返回。
4、如需新增功能，可将Python脚本放入指定目录，QClaw识别后自动加载，无需重启或重新配置。
五、隐私保护与安全沙箱机制
QClaw所有敏感操作均受安全沙箱约束，系统API调用前强制触发权限检查，关键动作（如访问摄像头、读取剪贴板、执行shell命令）默认禁用，需用户显式授权开启。
1、首次尝试执行文件删除操作时，QClaw弹出系统级提示框，显示待删路径与文件列表，并要求鼠标点击确认按钮。
2、在设置中可进入【隐私中心】，查看并关闭“访问桌面”“读取下载文件夹”“控制浏览器”等单项权限。
3、所有处理中的文档内容、截图图像、执行日志均存储于本地加密目录，不会上传至任何云端服务器。
