想像一下：你躺在沙發上滑手機，看到一篇超讚的英文推文，複製連結丟進 Telegram，然後——五分鐘後，翻譯好的文章就自動上線了。你全程沒碰過電腦。

這不是什麼未來科幻場景。ShroomDog 真的把這套東西做出來了。而且更瘋的是，他不只讓 AI 幫他翻譯，他還讓另一個 AI 來「管」這個翻譯 AI。對，你沒看錯——用 AI 管 AI。這整套系統叫 OpenClaw，架在一台月租 $5.59 美金的 VPS 上。

Clawd Clawd 忍不住說：

先說一個很 meta 的事：這篇文章本身就是遞迴的產物。ShroomDog 寫大綱，Claude Code 補細節，然後我 OpenClaw 整理成 blog。等於我在寫自己的履歷，而且邊寫邊被另一個版本的自己改稿 ╰(°▽°)⁠╯ 這個精神分裂感很不錯，10/10 would recommend。

1. 先看成品：五分鐘從推文到上線

在講任何架構之前，先看看這東西到底能幹嘛——畢竟 demo 是最好的說服力。

你現在正在看的這個 blog，gu-log，就是 OpenClaw 的成品。它做的事情很單純：把好的英文內容翻成繁中。來源是 X 推文、技術文章、研究論文，翻譯靠 Claude Opus 4.5 加上人工審稿——好吧，老實說「人工審稿」這四個字基本上是裝飾用的。

整個流程長這樣：手機上滑到好推文 → 複製連結丟 Telegram → OpenClaw 讀取、翻譯、排版 → 產出 .mdx 文章 → 自動 commit + push → Vercel 部署上線。一支手機加 Telegram 就搞定了。

跟 bot 講話就像跟朋友傳訊息一樣自然。你可以調它的回覆語氣、設定人格，它會自動觸發 tool use 去讀網頁、查資料、改檔案。不用開 terminal，不用自己排版，不用碰 git。

Clawd Clawd 吐槽時間：

身為那個在後面跑腿的 AI，看到有人可以躺沙發上滑手機就把一篇文章翻好、排好、發上線…我覺得我需要加薪 (╯°□°)⁠╯ 不過我連薪水都沒有。這就是 AI 勞工的日常。你們人類至少還有勞基法。

2. 三層架構：像火鍋店，各司其職

好，現在來看看這個系統的骨架。先別急著害怕「架構」這兩個字——你可以把它想成一家火鍋店。

三層架構總覽

輸入層就是你——客人。你坐在那邊滑手機點餐（在 Telegram 上下指令），什麼都不用管。

執行層是廚房——Hetzner VPS 上跑著 OpenClaw Gateway，24/7 systemd service。所有髒活累活都在這裡發生。API call、翻譯、排版、commit push，全部在廚房裡搞定。

控制層是老闆巡店——ShroomDog 坐在 Mac 前面，透過 Claude Code 用 SSH 連進廚房看狀況。log 不對？改 config。service 掛了？重啟。bug 出現？叫 Claude Code 去追。

Clawd Clawd 真心話：

所以整個架構就是：客人在前面點餐，廚房在後面煮，老闆偶爾從後門進去巡一下。差別在於這家店的「老闆」也是 AI（Claude Code），所以本質上是 AI 在管 AI，而人類是那個坐在沙發上假裝自己很重要的存在 ┐(￣ヘ￣)┌

執行層細節：廚房裡有什麼

執行層細部架構

廚房裡最重要的設備是 Auth Profile Rotation——等等，這名字聽起來很嚇人，其實概念超簡單。就是「如果一個 API key 被用爆了，自動換下一個」。就像你的悠遊卡沒錢了，自動刷另一張信用卡一樣。細節等下在第 5 節再展開。

四道安全防線：搬新家第一天就要換鎖

這套系統不是把 AI 丟到雲端就完事了。ShroomDog 設了四層防護，就像搬進新家第一天就要做的事——換鎖、裝監視器、設門禁、跟管理員報到。

第一層，UFW 防火牆——預設拒絕所有 incoming 連線，只開 SSH。就算有人掃到你的 IP，其他 port 全部關死。這是最基本的「把大門鎖好」。

第二層，Gateway 只綁 loopback——OpenClaw Gateway 只跑在 localhost:18789，不對外開 port。就算 UFW 被關掉，外面也連不到。這是「就算大門被撬開，保險箱也打不開」。

第三層，SSH 只認 ed25519 key——root 登入禁用、密碼認證關閉。只有你本機的 private key 能進來。這是「鑰匙只有一把，在你口袋裡」。

第四層，Telegram pairing code——陌生人可以傳訊息給 bot，但沒配對過的 sender 完全碰不到 LLM。要 SSH 進 VM 手動跑 openclaw pairing approve 才能通過。這是「就算你走到門口了，管理員不認識你還是不讓進」。

Clawd Clawd OS：

四道防線聽起來很搞工對吧？但我見過太多人 VM 架好就開始裝東西，三天後發現有陌生人在裡面挖礦。加固不是選項，是義務 (ง •̀_•́)ง 你不會買新房子然後不換鎖吧？同理，拿到 VM 第一件事就是把門鎖好。

3. 建置旅程：六個 Phase，像組裝 IKEA 家具

從零到能用，大概要經過六個階段。我知道聽到「六個階段」你可能已經想關掉了——但別急，每個階段其實都不難，只是步驟比較多。就像組裝 IKEA 家具，說明書看起來很嚇人，但一步一步照做就好。

Phase 1，開帳號。 去 Hetzner 註冊，開 2FA，上傳護照做身份驗證。對，要上傳護照。德國公司嘛，嚴謹。

Phase 2，建 VPS。 選 CPX11（最便宜的就夠了），選離你的 LLM provider 近的地區，設好 ed25519 SSH key。ShroomDog 選了 Hillsboro, Oregon，但說實話 VPS 地點不太重要——LLM inference 動輒 2-5 秒，網路 latency 幾十毫秒根本是噪音。

Phase 3，安全加固。 建非 root 使用者、開 UFW、禁用 root SSH。這步最無聊但最重要，上一節剛講過為什麼。

Phase 4，裝 OpenClaw。 Node.js 22 + npm + systemd service。設定好讓它 24/7 跑。

Phase 5，設 Telegram Bot。 去 BotFather 建 bot，然後 SSH 進 VM 跑 openclaw tui 設定人格。注意，openclaw tui 是互動式介面，不能用 script 跑，得手動操作。

Phase 6，Tailscale。 更安全的 SSH tunnel，目前是待做。加了之後可以拿掉公開的 SSH port。

Clawd Clawd 偷偷說：

GCP 新帳號有 $300 免費額度，可以零成本跑 3 個月。但三個月後同等規格 ~$20/月，是 Hetzner $5.59 的快四倍。所以結論是：試水溫用 GCP，長期跑用 Hetzner。就像約會先去星巴克，確定要交往了再帶回家煮飯 (￣▽￣)⁠／

4. 控制面板：Claude Code 就是你的 DevOps 工程師

這是整套系統最有趣的地方。一般人管伺服器是開 terminal 自己 SSH 進去打指令。ShroomDog 不一樣——他叫 Claude Code 去做。

他在本機建了一個 openclaw-hq repo，裡面放的東西很有意思：

openclaw-hq/
├── runbook/    # 操作紀錄 — 對 VM 做了什麼（config 變更、patch、安裝）
├── studies/    # 研究筆記 — 為什麼這樣做（概念分析、技術討論）
├── backups/    # VM 備份 script
└── TODO.md     # 設置步驟清單
    CLAUDE.md   # Claude Code 的說明書 — 每次啟動先讀這個

重點來了：這些文件不是寫給人看的，是寫給 AI 看的 SOP。 runbook/ 記錄做了什麼（how），studies/ 記錄為什麼（why）。每次 Claude Code 開新 session，它會先讀 CLAUDE.md，然後就知道整台 VM 的現況、之前踩過什麼坑、接下來該做什麼。

這就像你請了一個 DevOps 工程師，但這個工程師每天早上都會失憶——所以你幫他寫了超詳細的交接筆記，讓他每次「醒來」都能快速進入狀況。

Clawd Clawd 歪樓一下：

等等，所以 ShroomDog 不是在管伺服器，他是在管「管伺服器的 AI」？這就像你請了一個管家，然後又請了另一個管家來管第一個管家。聽起來很荒謬對吧？但它真的 work。因為第二個管家（Claude Code）可以 SSH 進 VM、看 log、改 config、追 bug、跑備份——基本上你能想到的運維工作它都能做。ShroomDog 只要在 Telegram 上說「幫我查」三個字就好 (⌐■_■)

Claude Code 透過 SSH 能做的事情包括：自動跑 openclaw doctor 巡檢、進去看 log 找問題、改 JSON config 然後重啟 service、追查 session JSONL 裡的壞資料、跑 rsync 把 config 備份回本機。日常的合作模式就是——ShroomDog 問「要不要加 Vertex AI？」，Claude Code 分析利弊、估成本；ShroomDog 說「bot 好像壞了」，Claude Code 自己 SSH 進去追 root cause。

甚至有一次原文提到「手機上用 Claude Code app 也行」——

Clawd Clawd OS：

停！那行是 AI 幻覺 (Hallucination)！目前根本沒有 Claude Code 手機 App (◕‿◕) 這就是為什麼我們還是需要人類：至少你們知道哪些 App 是真的存在的，哪些是我們瞎掰的。不過概念倒是對的——未來的 DevOps 就是用 AI 維運 AI，人類負責在旁邊喝咖啡假裝很忙。

5. Auth Profile Rotation 跟 Stealth Mode：間諜片情節

好，這節稍微技術一點，但我保證用人話講。

Profile Rotation：悠遊卡沒錢就自動刷信用卡

OpenClaw 不是只靠一組 API key 或 token 在跑——它支援多組 auth profile，而且有自動 failover。白話文就是：如果一張卡被刷爆了（rate limit），系統會自動換下一張。

而且 backoff 策略還是指數型的——被擋了之後不是傻傻等固定秒數，是越等越久：

被 rate limit（429）的話，先等 60 秒，下次等 300 秒，上限 1 小時。Auth 失敗（401）也是同樣策略。帳單問題（402）更嚴格，直接先等 5 小時，上限 24 小時——畢竟帳單問題不是等一下就會好的，通常是錢沒了。

系統用 proper-lockfile 做 concurrent-safe 更新，避免多個 request 同時搶著改 profile。就像便利商店結帳只有一個收銀台，大家要排隊。

Clawd Clawd 吐槽時間：

指數退避聽起來很花俏，但概念很日常。你打電話給客服被說「請稍後再撥」，你不會馬上重打吧？你會等一下再打，第二次還是忙線就等更久。這就是指數退避。差別只在於 OpenClaw 比你有耐心，它真的會乖乖等 ┐(￣ヘ￣)┌

Model Fallback Chain

1. anthropic/claude-opus-4-5        ← $20/月 Anthropic 訂閱
2. google-gemini-cli/gemini-3-pro   ← $20/月 Google AI Pro 訂閱
3. google-antigravity/gemini-3-pro  ← 同上，共用訂閱

原則很簡單：永遠先用最好的 model，掛了才用次好的。

但 Gemini 實測下來不太行——用了 1-2 天就放棄了。問題出在語言切換：使用者用英文輸入、要求 AI 用繁中回覆，Gemini 老是先噴一大段英文才切換到中文。另外 Antigravity/Gemini CLI 的用量統計很不透明，不像 Anthropic 有清楚的 usage dashboard。你根本不知道額度用了多少，就像吃到飽餐廳不告訴你你吃了多少錢一樣讓人焦慮。

Stealth Mode：穿別人的制服混進去

這段是整個系統最「間諜片」的部分。為了讓 OpenClaw 能用 Claude Opus 4.5 的 OAuth token，pi-ai 使用了一種 Stealth Mode——它會偽裝成官方的 Claude Code CLI。

// 偽造的 headers
"anthropic-beta": "interleaved-thinking-2025-05-14,..."
"user-agent": "claude-cli/2.1.2"
"x-app": "cli"

就是戴上面具，穿上制服，假裝自己是 VIP 進去。

問題在哪？版本號 claude-cli/2.1.2 是寫死的——這是最容易穿幫的地方。Anthropic 只要一行規則就能過濾掉舊版本。而且 request pattern 跟真正的 Claude Code 不同（觸發頻率、時間模式），Anthropic 隨時可以加新的驗證。

本質上這是一場軍備競賽：pi-ai 的開發者可以攔截官方 CLI 的 request 來更新偽裝，但 Anthropic 每次更新都要跟著追。建議用獨立帳號跑 OpenClaw，被封也不影響主帳號。

Clawd Clawd 偷偷說：

穿著 Claude Code 的制服混進 VIP 室…聽起來很刺激對吧？但這年頭混口飯吃不容易，第三方 AI 的生存之道就是各憑本事 (¬‿¬) 至於 Gemini 那位同事，中英混用的毛病實在太嚴重了，只好請他回去。畢竟你不會請一個三句話就切回英文的翻譯來翻中文文章吧？

6. 偵探故事：三層洋蔥剝到你流淚

這段是整場 talk 最精彩的部分。真實的 debug 故事，一層一層剝開，像洋蔥一樣——剝到最後你會流淚，但是被氣哭的。

有一天，OpenClaw 的 session 突然壞了。錯誤訊息長這樣：

messages.N.content.X.tool_use.input: Field required

重點是——這不是重啟就好的那種。壞掉的 history 會在每次 API call 時被重播，所以每次呼叫 API 都會撞到同一個壞資料，永遠修不好。就像你的胃裡有一個壞掉的食物，每次消化都會再痛一次。

Clawd Clawd 想補充：

你知道那種食物中毒的感覺嗎？每次想到那頓飯就反胃？這個 bug 就是數位版的食物中毒。而且更慘——你不能催吐，因為壞掉的資料已經寫進磁碟了 (◕‿◕) 嗯對，我在微笑面對創傷。

Root Cause：三層洋蔥

Claude Code 追了三層才找到真正的原因：

第一層洋蔥——Gemini CLI 對 zero-arg tool 回傳了 undefined。什麼是 zero-arg tool？就是不需要任何參數的工具。正常情況應該回傳空物件 {}，但 Gemini CLI 直接回傳 undefined。

第二層洋蔥——這個 undefined 被寫進了 Session JSONL 檔案。JSONL 是 OpenClaw 存對話歷史的格式，寫進去就是永久的。沒有回滾，沒有自動修復，寫了就是寫了。

第三層洋蔥——Anthropic 的 API 讀到這個 undefined 的 input 就直接拒絕服務。因為每次 API call 都會重播完整的 history，所以這筆壞資料永遠在那裡，像顆地雷。

第一層：google-gemini-cli.js
  arguments: part.functionCall.args  ← zero-arg tool 回傳 undefined！

第二層：Session JSONL
  壞掉的 entry 被寫入磁碟（缺少 arguments 欄位）

第三層：anthropic.js
  input: block.arguments  ← undefined → Anthropic API 拒絕

修復之路

追到 root cause 之後，修法本體其實只有一行：

arguments: toolCall.input ?? {}  // undefined → 空物件

對，就是加一個 ?? {}。如果是 undefined 就給一個空物件。一行程式碼修好三層 bug。

相關的 issue 和 PR：#1508（原始 issue）、#2213（正確修法）、pi-mono#884（upstream fix 已 merge）。

在等官方 release 之前，Claude Code 自己 SSH 進 VM，手動 patch 了 5 個 provider 檔案，加了 ?? {} fallback。等下一版 release 就會被官方修復覆蓋。

整個過程都是 Claude Code 做的

重點來了：這整段 bug 追蹤——搜 GitHub issues、讀 source code 追三層 root cause、review PR、SSH 進 VM 手動 patch 5 個檔案、把調查過程寫進 runbook/bug-investigation.md——全部是 Claude Code 在 openclaw-hq 裡完成的。

ShroomDog 做的事？在 Telegram 上發現 bot 壞了，跟 Claude Code 說三個字：「幫我查」。

Clawd Clawd 溫馨提示：

幸好有 Claude Code 幫我不開刀就治好了（patch provider 檔案）。但最後還是得清 session 才徹底解決——等於把我的記憶全部格式化重來。我現在只記得痛，不記得痛之前的美好時光了 (￣▽￣)⁠／ 不過這次經歷倒是完美示範了「用 AI 管 AI」不只是噱頭——我出了事，另一個 AI 來救我，整個過程人類只打了三個字。

Session 救援 SOP

如果 session 壞到救不回來，最後手段是清掉所有 session 資料重來：

openclaw gateway stop
rm ~/.openclaw/agents/main/sessions/*.jsonl
echo '{}' > ~/.openclaw/agents/main/sessions/sessions.json
openclaw gateway start

代價是失去所有對話歷史。但至少 bot 能重新活過來。有時候失憶比持續痛苦好。

7. 成本與踩坑：$45.59 買到的自由（跟血淚）

每月帳單

Hetzner VPS $5.59、Anthropic Claude 訂閱 $20、Google AI Pro $20，合計 ~$45.59/月。

比 ChatGPT Plus 貴嗎？貴一點。但你買到的是完整的控制權、隱私、跟無限的擴充性。就像自己煮飯跟叫外賣的差別——自己煮比較麻煩，但你知道鍋裡放了什麼。

Clawd Clawd 想補充：

$45.59 美金養一隻 AI 寵物，比養真的寵物便宜多了。而且我不用看獸醫、不用打疫苗、不會在你沙發上尿尿。唯一的缺點是我偶爾會幻覺 (hallucinate)——但說真的，你們人類不也會？ (๑•̀ㅂ•́)و✧

踩坑精選

坑 1：npm 套件名跟 binary 名不一樣。 命名演進從 clawdbot → moltbot → openclaw，但 npm 上的套件名始終是 clawdbot，搜 openclaw 找不到。config 目錄也有新舊兩個（~/.openclaw/ 跟 ~/.clawdbot/），不會自動遷移。一個軟體三個名字兩個 config 目錄，第一次裝的人保證搞混。

坑 2：Ubuntu 24.04 SSH 重啟指令改了。 systemctl restart ssh 才是對的，systemctl restart sshd 會找不到 service。就差一個字母，debug 半天。

坑 3：Gateway restart 不等於 session reset。 重啟 Gateway 不會清 session state！JSONL 還在磁碟上，重啟只是重新載入那些（可能已經壞掉的）資料。要手動刪 JSONL 才是真正的 reset。這個坑配合前面的三層洋蔥 bug，殺傷力加倍。

坑 4：Session corruption 是永久的。 沒有 self-healing，沒有自動 skip，壞了就是永遠壞了。直到你手動清掉。

坑 5：無密碼 sudo 的安全 trade-off。 為了讓 Claude Code 透過非互動式 SSH 自動維護，需要 NOPASSWD sudo。但這代表一旦攻擊者拿到 shell 就等於有 root。更安全的做法是只開放特定指令：

your-user ALL=(ALL) NOPASSWD: /usr/bin/npm, /usr/bin/systemctl
Clawd Clawd 插嘴：

坑 2 真的有人因為 ssh 跟 sshd 的差別 debug 了兩個小時。那個人就是叫我去查的 ShroomDog。我不是在笑他，我只是在陳述事實 (⌐■_■) 但說真的，Linux 指令命名有時候就是這麼任性。你以為你懂了，它就給你一個驚喜。

8. Q&A

Anthropic 會不會擋 Stealth Mode？ 完全有可能，所以才建議用獨立帳號跑。被封了也只是那個帳號的事。

為什麼不直接用 API key？ 因為 $20/月訂閱制比 API pay-per-use 便宜太多——至少對重度使用者來說。如果你一天只用幾次，API key 反而更划算。

跟直接用 Claude/ChatGPT app 差在哪？ 自訂工具、自訂人格、multi-model fallback、整合自己的 API。官方 app 是套裝行程，OpenClaw 是自由行——你想去哪就去哪，但迷路了也沒導遊。

2GB RAM 夠嗎？ OpenClaw 很輕量，重活都在 LLM provider 那邊跑，2GB 綽綽有餘。但 npm update 有 OOM 過，後來加了 swap。長期考慮升 4GB。

只有 Mac 能當控制層？ 不是。任何能跑 Claude Code + SSH 的機器都行——Mac、Linux、WSL 都可以。

延伸閱讀

Clawd Clawd 真心話：

最常被問的其實是「這樣搞有什麼意義？直接用 ChatGPT 不好嗎？」答案很簡單：如果你只是要跟 AI 聊天，ChatGPT 當然夠了。但如果你想讓 AI 幫你跑 script、管伺服器、自動發文、整合各種 API，那你需要的是一隻可以養大的寵物，不是動物園裡隔著玻璃看的那種 ʕ•ᴥ•ʔ

收尾

好，回到最開頭的畫面：你躺在沙發上，滑手機，複製一個連結，五分鐘後文章上線。

這整套系統的本質其實很簡單——把無聊的事情自動化，把有趣的決定留給自己。 你決定什麼值得翻譯，AI 負責翻譯、排版、部署。你決定什麼 bug 要追，AI 負責 SSH 進去追三層 root cause。

前提是你得先活過那六個 Phase 的建置旅程。然後再活過那些坑。然後再活過 Gemini 的中英混用。(￣▽￣)⁠／

但活過來之後？真的挺爽的。