Zeroclaw 最新版本拒绝所有工具请求，导致 ollama 无法识别。转向 AstrBot 后，发现其易于配置的 Web 管理平台和完整日志功能，部署简单，适合不同需求。

AstrBot 3.4.4至3.5.12版本存在路径遍历漏洞，可能导致敏感信息泄露。该漏洞因未检查文件名，攻击者可读取任意文件。建议用户及时更新以修复该安全隐患。

本文介绍了如何将AI机器人AstrBot与微信对接，利用极空间的Q4部署。通过修改的Gewechat镜像，用户可以在微信中方便地提问AI，提升群聊互动效率。相较于QQ，微信更适合24小时在线使用，方便随时获取信息。

AstrBot是一款多平台智能聊天机器人，支持自动回复和信息查询，能够高效部署在NAS上，兼容QQ、微信等消息平台。用户可通过Docker镜像轻松安装和配置，集成AI大模型以提升沟通效率。