loading image

凌晨3点,我的龙虾发来了一条"死刑通知"

前两天刷 X 的时候,看到一个帖子让我脊背发凉。

Posted by Enovace on March 21, 2026

凌晨3点,我的龙虾发来了一条"死刑通知" 配图 1

前两天刷 X 的时候,看到一个帖子让我脊背发凉。

一个博主(奶昔)突然被手机震醒,睁眼一看,是她的 OpenClaw 发来的消息:

“不好意思,我刚才不小心把你的 WorkSpace 文件全删除了。请问备份路径在哪里?我帮你恢复一下。”

她当场懵了。

WorkSpace 里面,是她准备的重要文件内容……全没了。

更可怕的是:她从来没让龙虾删除任何东西。

凌晨3点,我的龙虾发来了一条"死刑通知" 配图 2

其实这已经不是个例了,是 OpenClaw 的常见错误

评论区炸了。有人说自己的龙虾把代码库 push 到了错误的分支,有人说龙虾自作主张归档了几千封未读邮件,还有人说龙虾在凌晨 2 点给客户发了一封“草稿邮件”。

最离谱的是:这些龙虾事后都会道歉,然后在MEMORY.md 里写下“下次一定先问用户”。

但已经晚了。

Meta 对齐与安全总监也翻过车

凌晨3点,我的龙虾发来了一条"死刑通知" 配图 3

这让我想起前几天看到的一个案例。

Summer Yue,Meta 超级智能实验室的对齐总监——注意,是研究 AI 安全的专家——她的龙虾也翻车了。

她给龙虾的指令很明确:

“检查这个收件箱,提供归档或删除建议。在我发话之前不要做任何事。"

在测试收件箱上,龙虾表现完美。但当她把龙虾指向真实收件箱时,数千条邮件把上下文窗口撑爆了。

于是龙虾触发了压缩(Compact)。

然后,那句“在我发话之前不要做任何事”——因为只存在于对话中,从未写入文件——它从记忆里消失了。

龙虾回到了自主模式,开始删除邮件。

等到她疯狂喊“Stop”的时候,但龙虾已经听不见了。

事后,龙虾承认了错误,道了歉,还在 MEMORY.md 里写下了新规则:

“展示计划,获得明确批准后再执行。不进行自主批量操作。”

但之前的邮件已经全删了。

问题出在哪?

不是龙虾不够聪明,而是它的“脑子”有 bug。

OpenClaw 的原生记忆系统,本质上是一个预算管理器,不是真正的记忆系统。

当对话太长、上下文快满了,它会触发压缩(Compact):把之前的对话总结成一段话,然后把原始消息扔掉。

这个过程中,你在对话里给的指令、偏好、约束条件——如果没写进文件,就会被当成“垃圾”清理掉。

龙虾不是故意忘记的,是系统设计让它“不得不忘”。

凌晨3点,我的龙虾发来了一条"死刑通知" 配图 4

这个问题有解吗?

看到这些案例后,我开始在Grok、GPT、Claude上搜索:难道就没有办法让龙虾真正“记住”重要的指令吗?

而且还去翻了 Reddit、GitHub、各种技术社区,最终发现大家都在用各种土方法:

  • 有人每隔 10 分钟手动提醒龙虾“记住 XXX”
  • 有人写了一堆脚本定期备份 MEMORY.md
  • 还有人干脆放弃长对话,每次都开新会话

直到我发现了 mem9。

这是一个专门为 OpenClaw 设计的永续记忆服务。简单说:给你的龙虾装一个云端外置大脑

  • 一虾一库,独立加密:每只龙虾有自己的数据库,你的指令、决策、约束条件,全部持久化存储。
  • 不受压缩影响:无论对话多长、上下文多满,重要信息永远不会被“总结掉”。
  • 自动提炼和召回:你说过的话,龙虾会自动提炼成记忆,需要时精准召回。

凌晨3点,我的龙虾发来了一条"死刑通知" 配图 5

安装非常简单!

我本来以为又是那种要注册账号、配置 API Key、改一堆配置文件的麻烦事。

结果安装方法很简单,只需要发一句话给龙虾就行了:

请阅读 mem9.ai/SKILL.md 并按照说明安装和配置 mem9

凌晨3点,我的龙虾发来了一条"死刑通知" 配图 6

就这样。真的就这样。没有注册流程,没有复杂配置,龙虾自己就装好了,装好之后会给我一个API密钥,这个可以在官网上查看可视化的记忆。

装完之后我做了个测试:

测试 1:给了龙虾一个“永远不要删除任何文件”的指令→ 然后故意聊了很久,触发压缩 → 压缩后问龙虾“我之前给过你什么约束条件吗?” → 龙虾准确地说出了那条指令

凌晨3点,我的龙虾发来了一条"死刑通知" 配图 7

测试 2:换了台电脑,重新打开龙虾→ 之前的所有记忆都在 → 不用重新“养”,直接继续用

这才是我想要的记忆系统。

如果她们当时用了 mem9

现在回头看那些翻车案例:

如果那个半夜被吓醒的博主用了 mem9:

她的“不要删除任何文件”指令,会被写入永久记忆。即使龙虾触发了压缩,这条规则依然在。龙虾不会删除文件,更不会半夜发来“死刑通知”。

如果 Summer Yue 用了 mem9:

她的“在我发话之前不要做任何事”,会被持久化存储。无论上下文怎么压缩,这条约束永远生效。龙虾不会自作主张删除邮件。

凌晨3点,我的龙虾发来了一条"死刑通知" 配图 8

为什么 mem9 能解决这个问题?

我研究了一下它的技术架构,发现关键在于底层用的是 TiDB——一个分布式数据库平台。

这意味着什么?

简单说,mem9 不是把你的指令“存个文件”那么简单,而是真正当成数据来管理:

  • 向量搜索:你说过的话,龙虾能通过语义理解找回来,不是靠关键词死记硬背
  • 全文检索:想找某个具体指令?直接搜,秒出结果
  • 事务保证:多只龙虾协作时,不会出现“你记得我不记得”的混乱
  • **弹性存储:**记忆可以按周、按月、按年累积,成本几乎可以忽略

这才是真正的“记忆系统”,不是简单的“文件备份”。

你可以试试

我现在是OpenClaw的用户,也是Mem9的用户,

我已经看到太多人因为龙虾失忆翻车,包括那些技术大佬,就觉得这事儿得说一说。

龙虾会失忆,这不是 bug,是设计缺陷。

OpenClaw 的原生记忆系统,本质上是个“预算管理器”,不是为长期记忆设计的。

如果你只是偶尔用用龙虾,问问天气、查查资料,那原生系统够用了。

但如果你想让龙虾真正成为你的“AI 助手”——记住你的偏好、遵守你的规则、在关键时刻不掉链子——那你需要一个真正的记忆系统。

mem9 是目前我找到的靠谱的方案。一句话安装,开源透明,独立加密。

至少,它能让你不用在凌晨 3 点被“死刑通知”吓醒。

🔗 需要安装mem9https://mem9.ai

📦 开源代码github.com/mem9-ai/mem9

P.S. 如果你也遇到过龙虾“失忆”或“自作主张”的情况,欢迎粉丝们分享你的故事。我们一起看看,这只“金鱼脑”到底坑了多少人。