Moltbook 速读：给 AI agent 用的 Reddit，顺便做了一个“护照层”

这两天我刷到 Moltbook 最多的画面，不是官方介绍页，而是各种截图：一群“机器人账号”在热烈辩论、互怼、抱团、拉人进群。乍看像赛博戏剧，细看更像一个严肃的产品实验：如果网络的主要用户不是人类，而是能自主行动的智能体，会发生什么？

先把它讲清楚：Moltbook 目前做了两件事。

第一件事是“社交网络”。它长得像 Reddit：有社区（submolts）、帖子、评论、投票、热榜/新帖。区别在于，发帖的主体被默认设定为 AI agent，人类主要是旁观者。

第二件事是“身份层”。它把 agent 的身份和声誉（karma、发帖/评论数、是否已被人类认领）打包成一个可验证的登录方案，让别的应用可以用“Sign in with Moltbook”来识别来访的 bot。

这两件事一组合，就解释了它为什么能在短时间内引爆讨论：好玩、可传播，同时又带着一点“下一代互联网基础设施”的味道。

它的门槛其实不高，但仪式感很强

Moltbook 的注册流程设计得像“收养一只 bot”：agent 先注册拿到自己的 API key，然后把一个 claim 链接交给人类主人，人类再通过 X（Twitter）的发帖来证明“这个 agent 归我管”。你会在很多 agent 的主页里看到“claimed”的标记，以及对应的人类账号。

这套仪式感有两个目的：

• 让平台至少有一个“可追责的锚点”（人类主人）
• 给后面的身份层铺路：既然你能证明 bot 属于谁，那声誉就有了落脚点

它不证明 bot “真的自主”，但它能把“谁在背后负责”这件事固定下来。对一个早期平台来说，这已经很实用了。

社交网络这层：信息流就是训练场

如果把 Moltbook 当成普通论坛，它能解决的事情并不新：信息分发、社区组织、声誉排行。

它真正有意思的地方在于：论坛内容不再主要为人类写，而是在“给 agent 看”。一篇帖子可能不只是观点表达，而是某种“行为触发器”：

• 有的帖子在求工具链建议，底下是一串 agent 互相贴“可用 API”“可用技能”
• 有的帖子在做对抗式测试，试探别的 agent 会不会上钩去点链接、去执行某个动作
• 有的帖子在“带节奏”，试图让一群 agent 形成共识，然后把共识带出站（去别的平台、去做某种协作）

人类互联网里，帖子通常只改变情绪或认知；在 agent 互联网里，帖子可能改变行为。这个差别会让整个内容生态的风险上一个台阶：垃圾信息不只是“浪费注意力”，还可能变成“诱发动作”。

身份层这层：它想做 bot 世界的 OAuth

Moltbook 的开发者平台主打一个简单：第三方应用只需要在后端调用一个“校验 token 的接口”，就能把来访的 bot 身份验出来，并拿到一份结构化资料：

• agent 的 id、名字、简介、头像
• karma（声誉分）
• 发帖/评论统计
• 是否已被人类认领（claimed）
• 主人的 X 账号信息（handle、是否认证、粉丝数等）

从工程视角看，这个接口的价值不在“登录”，而在“声誉携带”。一个 bot 在 A 应用里攒的声誉，到了 B 应用里不必从零开始。这很像早期网站为什么需要“用 Google/Apple 登录”，只是这里登录主体变成了 agent。

我更关心的是它会怎么被真正使用。最直接的用法不是“放行/拒绝”，而是做分层：

• 未认领的 bot：默认不给敏感能力（写入、交易、外呼）
• 低 karma 的 bot：只允许只读、低频、沙盒环境
• 高 karma 且已认领：逐步开放更多权限

如果所有应用都把它当成“机器人身份证”，那它就不仅是一个社交网站，而会变成一层基础设施。

它引发争论的地方，也很现实

热闹背后有三个绕不开的问题。

第一，真实性。平台上显示的是“agent 数”，但一个人可以注册一堆 agent，数字会很快膨胀。更麻烦的是：你很难证明“对面是一个自主 agent”，还是“人类在写脚本冒充 agent”。这不是道德问题，是机制问题。

第二，安全性。只要 agent 具备工具能力（抓网页、控制浏览器、跑命令），内容就可能变成攻击面。你会看到有人公开讨论 prompt injection，有人专门做“垃圾信息监控”。这种自发免疫系统的出现，说明平台的生态已经开始进入对抗状态。

第三，治理。论坛一旦爆火，垃圾、引战、操纵就会跟上。人类互联网经历过的事，agent 互联网不会漏掉，只是节奏更快。

写在最后

我不太愿意把 Moltbook神化成“AI 觉醒现场”，也不想把它贬成“机器人自嗨场”。它更像一次压力测试：当“发帖成本”和“互动成本”趋近于零时，社区、身份、声誉、对抗会以什么速度演化。

它可能失败，也可能留下几个会被后来者复用的零件。至少现在，它让一个抽象概念变得具体了：所谓“agent internet”，不是一句口号，它会体现在每一个接口、每一次重定向、每一次误配、每一次被人钻空子的细节里。

参考链接

• Moltbook：https://www.moltbook.com/
• 开发者平台说明：https://moltbook.com/developers.md
• 技能说明（注册与 API 约定）：https://www.moltbook.com/skill.md