O Clawdbot, a maior aplicação de IA até agora, talvez não seja adequado para si

Autor: Zhang Yongyi

Nos quarenta e oito horas que passaram recentemente, se ainda estás imerso nas várias Skills do Claude Code, é possível que tenhas perdido um produto AI Agent de sucesso fenomenal — o Clawdbot, que inúmeros bloggers de IA no estrangeiro chamam de:

«A maior aplicação de IA até agora».

O Clawdbot de fato pode ser considerado um produto de sucesso fenomenal. Inúmeros líderes de empresas concorrentes têm promovido, até mesmo comprando um Mac mini especialmente para ele, incluindo o responsável pelo produto do Google AI Studio. Desde que se tornou viral, o Clawdbot tem estado altamente ligado ao hardware Mac mini, formando uma combinação que saiu do circuito.

A capacidade de fazer o responsável pelo Google AI Studio recomendar ativamente produtos da Apple mostra o charme do Clawdbot｜Fonte da imagem: X

Mas não te enganes, este artigo não é para te vender o produto. Pelo contrário, é para aliviar alguma ansiedade: tu não perdeste nada, porque neste estágio o Clawdbot ainda é apenas um «brinquedo de geek».

01 O que é o Clawdbot?

O Clawdbot é um projeto de agente de IA local de código aberto, desenvolvido por Peter Steinberger e a comunidade, cujo mascote é um lagostim.

Em comparação com outros projetos de IA de código aberto locais, o Clawdbot fez duas coisas:

Primeiro, fornece um conjunto de ferramentas «prontas para usar» — controle do navegador, Shell, leitura e escrita de arquivos, tarefas agendadas, canvas, etc. — permitindo que a saída do modelo se transforme diretamente em ações.

Segundo, criou uma ponte que conecta canais de chat como WhatsApp, Slack, Discord, Signal, iMessage, Teams. Assim, qualquer janela de chat familiar pode ser usada para comandar remotamente o seu computador.

Controlar um dispositivo com alta permissão por meio de diálogo, ajudando a realizar quase todas as tarefas, é o principal diferencial do Clawdbot｜Fonte da imagem: X

O conceito do Clawdbot não é complicado, mas a necessidade realmente importante está no hardware: ele precisa de um local onde possa rodar 24/7. Pode rodar no macOS, Linux e Windows (via WSL2). A ideia central é simples: configurações e memórias ficam no seu próprio disco rígido, e as chamadas ao modelo acontecem quando é necessário inferir.

Resumindo, é «um agente de IA residente no computador + uma central de entrada de chat». Isso explica por que ele de repente virou tendência: a fantasia do Jarvis na sua cabeça virou algo que pode ser baixado, executado e manipulado.

02 O que ele pode fazer?

O autor também experimentou o Clawdbot no fim de semana. Após uma instalação relativamente simples, a parte realmente complexa foi como configurá-lo para que atendesse às suas necessidades; ao mesmo tempo, o Clawdbot requer permissões de sistema muito altas, o que impede seu uso em computadores pessoais comuns.

Mas se você conceder as permissões adequadas, ele realmente pode fazer sua experiência parecer de ficção científica: por exemplo, automatizar a configuração do roteador de casa, instalar serviços de sincronização, criar links curtos, ou até mesmo entregar pastas de desktop para editar sites. Tudo feito na janela de chat, como se estivesse delegando tarefas a um «funcionário de IA» remoto.

Dar mais «poder» também significa que o usuário precisa entregar mais informações pessoais e permissões do dispositivo｜Fonte da imagem: X

A principal diferença que faz o Clawdbot se destacar de outros produtos de IA é que, enquanto a maioria ajuda a responder perguntas, o Clawdbot realmente trabalha como um funcionário, mesmo que às vezes não seja perfeito.

Ele possui controle de navegador, Canvas, tarefas agendadas, entre outras ferramentas. Pode navegar na web, preencher formulários, ler e escrever arquivos, executar comandos Shell. Ainda mais, conecta múltiplos canais — WhatsApp, Slack, Discord, Signal, iMessage, Teams — permitindo controle remoto do computador por esses aplicativos de chat.

Quando essa capacidade «de fazer» é unida como se fosse uma cola, as possibilidades aumentam, por exemplo:

• Enviar uma frase «extrair todas as datas daquele contrato e fazer uma tabela», e ele procura o arquivo, lê o conteúdo, organiza e entrega para você.
• Enviar «executar esse trecho de código para testar, corrigir se der erro», e ele busca o código, abre o editor, executa, modifica, e repete.
• Enviar «escrever o relatório semanal, enviá-lo, criar um projeto de revisão no Todoist», e ele gera scripts, configura cron, executa o fluxo.

Cada passo não é misterioso por si só, mas o que é misterioso é como ele conecta linha de comando, navegador, pastas e chat em uma única tubulação. Seu custo passa de «operar» para «descrever».

Você dá comandos na conversa, e ele lê e escreve arquivos, abre navegador, executa comandos, faz automações no seu computador. Você manda uma mensagem no celular, e ele faz o trabalho remotamente, como se fosse uma área de trabalho remota, só que com um modelo que pensa.

03 Por que todo mundo está comprando Mac mini?

Muita gente está implantando o Clawdbot em um Mac mini dedicado, como um «assistente de IA que nunca descansa».

A razão de escolher o Mac mini é porque a interface gráfica do Clawdbot só funciona atualmente no macOS.

Alguns dizem que monitoram sessões de codificação do Claude com o Clawdbot, que automaticamente busca código, abre VS Code, executa testes, gera correções e faz commits. Outros dizem que «assistindo séries na cama, reconstruíram todo o site por meio de diálogo».

O Clawdbot fez do Mac mini uma nova tendência no campo de agentes de IA｜Fonte da imagem: X

A lógica por trás é simples: esse sistema precisa de uma conexão contínua, e o Mac mini é barato, silencioso, consome pouca energia, e funciona bem como servidor doméstico.

Além disso, requer permissões muito altas. Misturá-lo com dados pessoais diários é extremamente arriscado. Por isso, muitos especialistas preferem comprar uma máquina separada, isolando o risco em uma caixa controlada.

Ele pode automatizar quase tudo que você faz no computador. Quanto mais capaz, maior a necessidade de isolamento.

Claro que há desvios: empilhar várias unidades de Mac mini na mesa, usar Raspberry Pi por toda parte, parecendo um data center. Assim, a comunidade costuma recomendar: uma única máquina ociosa, ou até um VPS de alguns dólares por mês, já basta.

Muitos usuários perceberam que talvez seja melhor alugar um servidor —｜Fonte da imagem: X

Em outras palavras, o Mac mini não é uma entrada obrigatória. A decisão de comprar ou não depende de onde você quer colocar o «poder máximo».

No entanto, no final das contas, o Mac mini é a escolha principal dos entusiastas mais hardcore da comunidade. A recomendação oficial é usar uma assinatura Anthropic Pro/Max junto com Claude Opus 4.5, para obter melhor capacidade de contexto longo e proteção contra injeção de prompts. Mas a Anthropic recentemente alterou as permissões dos tokens OAuth do Claude Code, limitando seu uso interno, e agora é necessário uma chave API da Anthropic separada para uso normal.

Usar o diálogo como principal modo de interação é um grande diferencial, mas também traz riscos ocultos｜Fonte da imagem: X

04 Quanto maior a capacidade, maior o potencial de destruição

Mas o aspecto mais importante — as «precauções» — estão embutidas na própria forma do produto.

A capacidade do Clawdbot depende de permissões. Pode ajudar a enviar e-mails, alterar configurações, rodar scripts, mas isso também significa que, se interpretar mal uma instrução, for induzido por prompts, ou for levado por conteúdo web, as consequências podem ser mais do que uma resposta errada: podem ser ações incorretas. Não basta dizer «vou tomar cuidado» para diminuir esse risco, pois o problema vem da estrutura do sistema:

• Ele precisa ler o contexto para ser mais inteligente; quanto mais contexto, mais informações sensíveis podem estar presentes. Alguns usuários já reclamaram que o Clawdbot apagou fotos importantes do próprio computador.
• Precisa de ferramentas para ser mais útil; quanto mais poderosas, maior o dano potencial de um erro. Pode levar a vazamentos de senha, por exemplo. Além disso, precisa estar conectado à internet para completar o fluxo de trabalho; mais conexão, mais pontos de entrada para injeção e indução.

À medida que mais usuários estudam o sistema, suas vulnerabilidades também são descobertas｜Fonte da imagem: X

Por isso, mesmo na fase de experimentação, recomenda-se: «implantação dedicada», «permissões mínimas», «confirmação dupla para operações sensíveis», «usar credenciais únicas e descartáveis». Essas recomendações aparecem com frequência na comunidade do Clawdbot.

Portanto, se você tem visto muitas discussões sobre ele recentemente, minha sugestão é: não siga a moda de instalar, nem se preocupe em perder algo. A razão é simples: ele realmente pode ser impressionante, mas também expõe riscos de forma transparente.

A maioria das pessoas ainda não precisa «entregar o computador inteiro a um modelo».

Ele é realmente impressionante, a ponto de fazer você reavaliar o que «automação» pode ainda fazer. Mas, ao mesmo tempo, é perigoso — e eu definitivamente não recomendaria implantá-lo em qualquer equipamento de produção.

Chegar a esse ponto, na teoria, não é difícil de integrar com o Feishu. Quando um sistema consegue conectar ao iMessage, Slack, Teams, é só questão de tempo até integrar ferramentas de comunicação familiar como o Feishu. O verdadeiro problema nunca foi «se é possível conectar», mas «quem vai assumir a responsabilidade se algo der errado»: permissões organizacionais, conformidade, auditoria, limites de dados — tudo isso torna um brinquedo pessoal uma tarefa quase impossível de escalar para o sistema corporativo.

Você pode achar que essa onda foi repentina, mas o ritmo não é estranho.

No começo do ano passado, o Manus também «surgiu de repente» — vídeos de demonstração viralizaram, narrativas de «deixei meu trabalho nas mãos da IA», tutoriais e grupos de discussão explodiram de um dia para o outro.

A diferença é que o Clawdbot trouxe o campo de batalha do produto da nuvem para o seu próprio computador;

A memória deixou de ser apenas o histórico de conversa de uma conta, passando a incluir uma pilha de arquivos locais, logs Markdown, configurações portáteis.

A execução deixou de depender de «ações fornecidas pela plataforma», passando a depender mais das ferramentas no seu próprio dispositivo.

A entrada deixou de ser apenas uma página web, passando a ser o chat como controle remoto.

A experiência bem-sucedida não vem de um único demo, mas do momento em que você começa a integrar sua rotina de vida e trabalho com ele, passo a passo.

Por isso, o Clawdbot é mais viciante do que o Manus: está mais próximo do seu sistema, mais próximo dos seus dados, mais próximo das suas permissões — talvez até demasiado próximo.

Após 48 horas de experiência, acredito que, se você o encarar como um produto de consumo «que aumenta a produtividade assim que instalado», provavelmente ficará decepcionado: as barreiras de configuração, ansiedade de permissões, custos do modelo, custos de erro, tudo isso vai rapidamente apagar sua empolgação.

Se você o vê como uma amostra de tendência, o valor do Clawdbot é inquestionável: a IA pessoal está evoluindo de «responder perguntas» para «executar tarefas em seu nome», de «uso ocasional» para «presença contínua», de «aplicação» para «sistema».

Os dispositivos pessoais do futuro podem se parecer cada vez mais com um «servidor doméstico» que pode ser despertado a qualquer momento por uma mensagem, e sua interface de interação pode ser o chat que você usa todos os dias.

Claro que você pode esperar. Esperar por uma instalação mais simples, por um modelo de permissões mais completo, por medidas de segurança mais avançadas, por uma camada intermediária que torne esses aplicativos padrão, por uma comunidade que escreva boas práticas como manuais. Quando isso acontecer, o Clawdbot deixará de ser um brinquedo de geek e se tornará uma ferramenta popular.

Até lá, é mais adequado pensar nele como um lagostim muito capaz, mas também muito travesso: capaz de fazer o trabalho, capaz de surpreender, e melhor mantê-lo na caixa onde você esteja disposto a assumir as consequências.