当 OpenClaw 开始"记住"你
过去 24 小时，三件事同时砸在 OpenClaw 上：
Fulcra Dynamics 上 ClawHub。一个 fulcra-onboarding skill，让 agent "醒来就知道你的世界变了什么"——日历、位置、记忆，按你勾选的范围给。牛的不是功能，是它定义了"上下文属于用户，不属于某个 agent"。以后换模型，记忆不丢。
移动端来了。官方 iOS/Android 昨天上线，口号是"Agents in your pocket"。Mashable 的提醒更直接：能访问你文件、shell、手机的 agent，进口袋之前先看清楚它有多能耐。
ClawHub 被投毒。上月底有恶意 skill 上架，拿到受信权限后顺着打企业凭证和工作流。安全圈已经在喊——这是 agent 生态的"npm 时刻"。
三件事拆开看是产品新闻、安全漏洞、营销口水。放一起，是一个新形态操作系统的早期症状：
Fulcra 把刀磨快
移动端把刀递到你手里
ClawHub 让别人也有机会塞进一把刀
ChatGPT 改变的是写东西的成本，被骗的多是信息。OpenClaw 想改变的是做事的成本，被骗的可能是账户、权限、流程。
我的三个观察：
在 ClawHub 出 skill 签名机制之前，所有 openclaw skills install 当 U 盘对待。
权限范围可视化必须是基线，不该是差异化卖点——Fulcra 那种"逐项勾选"应该成为行业默认。
移动端的破坏半径比桌面端大一个量级。丢手机≈丢 agent，所以"高危操作二次确认"迟早是硬需求。
我们正在看着下一代操作系统长起来。区别是这次我们有时间在它定型前，把那些该问的问题问出来。