公司下了通知，禁止任何接入辦公網(wǎng)的電腦安裝龍蝦，個(gè)人電腦也不行

我一直比較謹(jǐn)慎，這玩意權(quán)限實(shí)在太大，項(xiàng)目也不過半年，幾十萬行代碼都是 AI 生成，甚至連review 都是 AI，馬斯克這個(gè) meme 很好的說明了普通人接入 OpenClaw 的危險(xiǎn)

大神 Karpathy 也質(zhì)疑，把自己的私人數(shù)據(jù)交給有 40 萬行 “憑感覺編寫” 的龐然大物一點(diǎn)也不誘人??

工信部也發(fā)布OpenClaw安全風(fēng)險(xiǎn)預(yù)警：配置不當(dāng)極易引發(fā)網(wǎng)絡(luò)攻擊和信息泄露

后來我們公司也要求卸載龍蝦，不得不說，上門裝龍蝦這一蝦三吃，真是好生意啊

但是需求一直有的，較早之前，我基于 OpenCode 的 server 手工搓了一個(gè)

介入了 Telegram 和 discord ，大模型用的是 Kimi-K2.5 ，運(yùn)行一直良好，用它管理家里的電腦，處理異常，很方便

但是手搓的能力還是有限，OpenCode 還是不如 Claude Code

周末我又折騰了一下，把一個(gè)更強(qiáng)大的工具 cc-connect 對(duì)接了自己的 Claude Code、Codex，接入到了飛書和 Telegram

它就是 cc-connect，完成度明顯更高，平臺(tái)支持也更完整

cc-connect 官方架構(gòu)圖 先給結(jié)論

如果你已經(jīng)在用 Codex、Claude Code、Gemini CLI、OpenCode 這類工具，又希望：

• 出門時(shí)也能用手機(jī)給本地 Agent 發(fā)任務(wù)

• 在飛書、Telegram、企業(yè)微信里管理會(huì)話和權(quán)限

• 把定時(shí)任務(wù)、Provider 切換、多項(xiàng)目管理都搬進(jìn)聊天界面

那 cc-connect 很值得認(rèn)真研究

它吸引我的地方有三層：

第一層是上手快。飛書走 WebSocket 長(zhǎng)連接，Telegram 走 Long Polling，企業(yè)微信也給了 WebSocket 智能機(jī)器人方案，很多場(chǎng)景都不用公網(wǎng) IP。

第二層是能力完整。它接進(jìn)來的，是你本地 Agent 的原生能力：會(huì)話、權(quán)限模式、模型切換、Provider、Cron、語音、Bridge 擴(kuò)展都在。

第三層是后勁足。我繼續(xù)往下看 usage、config.example.toml、management-api、bridge-protocol 和設(shè)計(jì)文檔之后，明顯能感覺到這個(gè)項(xiàng)目在朝“Agent 運(yùn)行時(shí)平臺(tái)”走。

真正重要的部分：先把第一條消息跑通

我建議你按下面這個(gè)順序來：

1. 安裝 cc-connect

2. 確認(rèn)本地 Agent 本身能在終端獨(dú)立工作

3. 寫一個(gè)最小可用 config.toml

4. 先用前臺(tái)模式跑通

5. 聊天里發(fā) /new

6. 驗(yàn)證沒問題再切后臺(tái) daemon

官方建議是直接用 Claude Code 來安裝

最簡(jiǎn)單的方式 ： 把這段話發(fā)給 Claude Code 或其他 AI 編碼 Agent，它會(huì)幫你完成整個(gè)安裝和配置過程：

請(qǐng)參考 https://raw.githubusercontent.com/chenhg5/cc-connect/refs/heads/main/INSTALL.md 幫我安裝和配置 cc-connect

第一次接觸，感覺還是手工安裝會(huì)好一些，對(duì)這個(gè)工具會(huì)有更深的了解

第一步：先裝好 cc-connect 和本地 Agent

如果你用的是 npm 環(huán)境，最省事的安裝方式就是：

npm install -g cc-connect
npm install -g @openai/codex

如果你用的是 Claude Code，那就把第二行換成：

npm install -g @anthropic-ai/claude-code

裝完以后，先確認(rèn)命令在不在：

which cc-connect
which codex
cc-connect --version
codex --version

我這次在 macOS 上的實(shí)際路徑是：

/opt/homebrew/bin/cc-connect
/opt/homebrew/bin/codex

配置文件默認(rèn)放在：

~/.cc-connect/config.toml

日志默認(rèn)在：

~/.cc-connect/logs/cc-connect.log

這里有一個(gè)前置條件一定要明確：**先讓你的本地 Agent 單獨(dú)跑通。*

比如Claude Codecodex 至少要能在終端正常啟動(dòng)、能訪問模型、能進(jìn)入目標(biāo)項(xiàng)目目錄。否則后面你在飛書或者 Telegram 里看到的“機(jī)器人沒回復(fù)”，很可能壓根不是平臺(tái)問題。

第二步：寫一個(gè)最小可用的 config.toml

第一次配置時(shí)，我建議你先只接一個(gè)平臺(tái)。最容易起步的是 Telegram，國內(nèi)團(tuán)隊(duì)協(xié)作更順手的是飛書。企業(yè)微信我建議放到第三步再加。

下面給你一個(gè) Codex + Telegram 的最小配置模板：

language = "zh"

 [[projects]]
name = "my-project"
admin_from = "123456789"

 [projects.agent]
type = "codex"

 [projects.agent.options]
work_dir = "/Users/you/Code/my-project"
mode = "suggest"

 [[projects.platforms]]
type = "telegram"

 [projects.platforms.options]
token = "1234567890:ABCDEF_your_bot_token"
allow_from = "123456789"

如果你想換成 Claude Code，只需要改兩處：

[projects.agent]
type = "claudecode"


 [projects.agent.options]
work_dir = "/Users/you/Code/my-project"
mode = "default"

如果你想讓一個(gè)項(xiàng)目同時(shí)接多個(gè)平臺(tái)，也很簡(jiǎn)單，繼續(xù)往下掛多個(gè) [[projects.platforms]] 就行。比如 Telegram 跑通以后，再加一個(gè)飛書：

[[projects.platforms]]
type = "feishu"


 [projects.platforms.options]
app_id = "cli_xxx"
app_secret = "xxx"

config.toml 里看起來字段很多，真正第一次必須動(dòng)手的其實(shí)就這么幾個(gè)：

• name ：項(xiàng)目名，自己起，主要用于區(qū)分多個(gè)項(xiàng)目

• type ：你用的本地 Agent，常見是 codex 、 claudecode 、 gemini 、 opencode

• work_dir ：項(xiàng)目目錄的絕對(duì)路徑，這個(gè)一定要寫對(duì)

• mode ：Agent 權(quán)限模式，Codex 常用 suggest ，Claude Code 常用 default

• 平臺(tái)憑證：Telegram 用 token ，飛書用 app_id/app_secret ，企業(yè)微信按模式不同填寫

• allow_from ：誰能和機(jī)器人對(duì)話

• admin_from ：誰能執(zhí)行 /shell 、 /restart 、 /upgrade 這類高權(quán)限命令

這里最容易搞混的是最后兩項(xiàng)。

allow_from 放在 平臺(tái)配置 下面，控制“誰能和 bot 說話”。
admin_from 放在 project 級(jí)別，控制“誰能碰主機(jī)和高權(quán)限命令”。

這兩個(gè)字段建議你一開始就收緊
測(cè)試階段可以先寫成你自己的用戶 ID
如果直接寫 *，雖然配置最快，安全邊界也會(huì)立刻放大

第一次配置時(shí)，我反而建議你先別動(dòng)下面這些：

• provider

• speech

• tts

• bridge

• management

• multi-workspace

這些都很強(qiáng)，后面慢慢加完全來得及

先把“能發(fā)消息、能收到回復(fù)、能看日志”這一條主鏈路跑通，價(jià)值最高。

很多人會(huì)問：它能不能直接從 Codex 切到 Gemini

這個(gè)問題特別值得單獨(dú)講一下，因?yàn)楹芏嗳说谝淮慰吹?/provider、/mode、/bind 這些命令時(shí)，很容易把它們理解成同一件事。

先給結(jié)論：當(dāng)前版本的 cc-connect，沒有一個(gè)通用的運(yùn)行時(shí)命令，讓你在同一個(gè) project 里把 codex 直接熱切換成 gemini。

你可以先把這四層關(guān)系記住：

層級(jí)

它控制什么

常見例子

能不能聊天里直接切

project

一個(gè)完整工作單元

zhangAI-codex

、 zhangAI-gemini

通常靠預(yù)先配置多個(gè)項(xiàng)目

agent

底層跑哪個(gè) CLI

codex

、 gemini 、 claudecode

當(dāng)前版本沒有通用熱切換命令

provider

當(dāng)前 Agent 連哪個(gè)模型服務(wù)

OpenAI、Vertex、兼容 OpenAI 的中轉(zhuǎn)

可以，走 /provider

mode

Agent 的權(quán)限模式

suggest

、 default 、 yolo

可以，走 /mode

所以：

/mode 改的是 權(quán)限模式
/provider 改的是 當(dāng)前 agent 使用哪個(gè) API Provider真正的 Agent 類型，由配置文件里的 [projects.agent].type 決定。

也就是說，如果你當(dāng)前項(xiàng)目寫的是：

[projects.agent]
type = "codex"

那它就會(huì)按 Codex 路線工作。
如果你想切到 Gemini，最直接的做法就是把它改成：

[projects.agent]
type = "gemini"


 [projects.agent.options]
work_dir = "/path/to/project"
mode = "default"
cmd = "gemini"
# model = "gemini-2.5-flash"

然后重啟 cc-connect

以上步驟，都可以讓 Agent 去處理，只要對(duì)接好了 IM ，重啟后自動(dòng)生效

如果你想把 Codex 和 Gemini 都保留下來，我更推薦另一種玩法：配兩個(gè) project。

比如：

[[projects]]
name = "zhangAI-codex"

 [projects.agent]
type = "codex"

 [[projects]]
name = "zhangAI-gemini"

 [projects.agent]
type = "gemini"

這樣做的好處是很實(shí)際的：兩個(gè) Agent 各自保留自己的配置、模式和運(yùn)行習(xí)慣，你不會(huì)為了臨時(shí)試 Gemini，把正在穩(wěn)定工作的 Codex 項(xiàng)目拆掉。

還有一個(gè)細(xì)節(jié)要講清楚：文檔里的 /bind gemini，更接近“把另一個(gè)項(xiàng)目或機(jī)器人掛進(jìn)當(dāng)前群聊協(xié)作”，它表達(dá)的是多機(jī)器人中繼思路，不是把當(dāng)前這個(gè) project 的底層 Agent 原地替換掉。

第四步：第一次請(qǐng)一定前臺(tái)啟動(dòng)

很多人一上來就裝 daemon，結(jié)果平臺(tái)權(quán)限、文件權(quán)限、系統(tǒng)彈窗、Agent 憑證問題全混在一起，查起來很痛苦。第一次聯(lián)調(diào)時(shí)，前臺(tái)啟動(dòng)的反饋?zhàn)钪庇^：

cc-connect

如果你把配置放在默認(rèn)位置 ~/.cc-connect/config.toml，它會(huì)自動(dòng)讀取。成功后你通常能看到類似日志：

level=INFO msg="platform started" project=my-project platform=telegram
level=INFO msg="cc-connect is running" projects=1

飛書一般還會(huì)多一條 WebSocket 連接日志：

[Info] connected to wss://msg-frontier.feishu.cn/ws/v2?...

企業(yè)微信 WebSocket 模式會(huì)看到：

level=INFO msg="wecom-ws: subscribed successfully" bot_id=your-bot-id

然后到聊天軟件里，按這個(gè)順序發(fā)消息：

1. /new

2. 你是誰

3. 幫我看看當(dāng)前項(xiàng)目結(jié)構(gòu)

一旦你確認(rèn)鏈路是通的，再切后臺(tái)就很穩(wěn)了。

官方文檔里推薦的命令是：

cc-connect daemon install --config ~/.cc-connect/config.toml
cc-connect daemon start
cc-connect daemon status
cc-connect daemon logs -f

停掉和重啟也很直接：

cc-connect daemon stop
cc-connect daemon restart

如果你也像我一樣，把項(xiàng)目放在 iCloud Drive 目錄里，這里要額外小心。
macOS 對(duì)后臺(tái)進(jìn)程訪問云文稿目錄的權(quán)限控制更敏感，前臺(tái)能過，后臺(tái)有機(jī)會(huì)報(bào)：

Operation not permitted (os error 1)

我這次就是靠“先前臺(tái)運(yùn)行一次，再從聊天工具里觸發(fā)請(qǐng)求”，把權(quán)限彈窗和目錄訪問這件事理順的。

所以老板們?nèi)绻灿龅竭@個(gè)報(bào)錯(cuò)，先別急著懷疑平臺(tái)配置，先看目錄權(quán)限和前后臺(tái)行為差異。

Telegram：最快跑起來的一條路

如果你只想今天就把手機(jī)遙控本地 Agent 這件事做出來，我會(huì)優(yōu)先推薦 Telegram。

原因很簡(jiǎn)單：它用的是 Long Polling。你不用配公網(wǎng) IP，不用域名，不用反向代理，只要去 @BotFather 創(chuàng)建一個(gè) bot，拿到 token，填到配置里就能跑。

BotFather 這邊你主要做三件事：

1. 發(fā)送 /newbot

2. 取一個(gè) bot 名字和用戶名

3. 拿到 token

如果你想把權(quán)限收緊，再額外做一件事：去 @userinfobot 查自己的 Telegram 用戶 ID。

一個(gè)更穩(wěn)妥的 Telegram 配置長(zhǎng)這樣：

[[projects]]
name = "my-project"
admin_from = "123456789"

 [projects.agent]
type = "codex"

 [projects.agent.options]
work_dir = "/Users/you/Code/my-project"
mode = "suggest"

 [[projects.platforms]]
type = "telegram"

 [projects.platforms.options]
token = "1234567890:ABCDEF_your_bot_token"
allow_from = "123456789"

這里我想專門提醒一句：admin_from 寫在 [[projects]] 下面，別塞進(jìn) [projects.platforms.options]。這個(gè)位置一旦寫錯(cuò)，配置不會(huì)報(bào)錯(cuò)，但權(quán)限控制會(huì)失效。

Telegram 這條路的體驗(yàn)特別適合個(gè)人開發(fā)者。
私聊里先發(fā) /new，再發(fā)一句“幫我分析當(dāng)前項(xiàng)目結(jié)構(gòu)”，通常就能很快看到結(jié)果。

如果你準(zhǔn)備在群里用，再額外確認(rèn)兩件事：

• 機(jī)器人確實(shí)被加進(jìn)群了

• 你知道自己想要“只響應(yīng) @提及”還是“響應(yīng)全部群消息”

飛書的接入體驗(yàn)也很好，核心原因是它支持 WebSocket 長(zhǎng)連接。
你本機(jī)直接連飛書服務(wù)端，不需要公網(wǎng)回調(diào)，這一點(diǎn)會(huì)把部署難度拉低很多。

飛書開放平臺(tái)里，你主要要做這些動(dòng)作：

1. 創(chuàng)建企業(yè)自建應(yīng)用

2. 開啟 Bot 能力

3. 在權(quán)限里加上消息接收和發(fā)送相關(guān)權(quán)限

4. 在事件訂閱里選擇 WebSocket 長(zhǎng)連接

5. 添加事件 im.message.receive_v1

6. 發(fā)布版本

文檔里提到的最小配置是：

[[projects.platforms]]
type = "feishu"


 [projects.platforms.options]
app_id = "cli_xxx"
app_secret = "xxx"

如果你希望群聊里的每個(gè) thread 都有獨(dú)立會(huì)話，可以再加：

thread_isolation = true

如果你發(fā)現(xiàn)機(jī)器人回消息有問題，或者交互卡片沒顯示出來，可以先把這個(gè)開關(guān)關(guān)掉：

enable_feishu_card = false

這樣所有回復(fù)都會(huì)退回到純文本路徑，排障時(shí)會(huì)省心很多。

飛書這條路線我很喜歡的一點(diǎn)是，它很適合團(tuán)隊(duì)協(xié)作。
一個(gè)群里掛一個(gè)項(xiàng)目，大家在群里直接給 Agent 下任務(wù)，必要時(shí)再用 thread_isolation 把上下文切開，使用感會(huì)非常順。

cc-connect 飛書官方截圖 企業(yè)微信：先選對(duì)路線，再動(dòng)手

企業(yè)微信這條線最容易讓人誤判的地方在于：它給了兩套接入方式。

第一套是 智能機(jī)器人 WebSocket 長(zhǎng)連接
第二套是 Webhook 回調(diào)模式

如果你的目標(biāo)是先把鏈路跑通，我建議先選 WebSocket 智能機(jī)器人。
這條路不需要公網(wǎng) URL，不需要消息加解密，也不用配置可信 IP。

最小配置長(zhǎng)這樣：

[[projects.platforms]]
type = "wecom"


 [projects.platforms.options]
mode = "websocket"
bot_id = "your-bot-id"
bot_secret = "your-bot-secret"
allow_from = "*"

平臺(tái)后臺(tái)里對(duì)應(yīng)的動(dòng)作也很明確：去企業(yè)微信管理后臺(tái)創(chuàng)建“智能機(jī)器人”，拿到 BotID 和 Secret，填進(jìn)去，前臺(tái)啟動(dòng) cc-connect，然后在企業(yè)微信里給機(jī)器人發(fā)消息測(cè)試。

如果你準(zhǔn)備走得更深，比如：

• 需要圖片、語音、Markdown 消息

• 想掛到企業(yè)自建應(yīng)用體系里

• 接個(gè)人微信插件

• 愿意處理公網(wǎng) URL、消息加解密和可信 IP

那就看 Webhook 回調(diào)模式。
這時(shí)候你需要補(bǔ)齊這些字段：

corp_id = "wwxxxxxxxxxxxxxx"
corp_secret = "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"
agent_id = "1000002"
callback_token = "your-callback-token"
callback_aes_key = "your-43-char-aes-key"
port = "8081"
callback_path = "/wecom/callback"
enable_markdown = false

這條路線能力更大，操作成本也明顯更高。
我的建議很簡(jiǎn)單：先快跑，再擴(kuò)展。先用 WebSocket 版本驗(yàn)證價(jià)值，后面再?zèng)Q定要不要上 Webhook。

跑通之后，真正會(huì)讓你上頭的是這些命令

很多人把這類工具裝完，就停在“它能回消息了”這一步。
真正決定你會(huì)不會(huì)長(zhǎng)期用的，其實(shí)是聊天里這些控制能力。

/new 和 /switch 讓你能把“修 bug”“寫文檔”“改腳本”拆成不同會(huì)話。手機(jī)上做這件事時(shí)，體驗(yàn)會(huì)特別明顯。

/mode 會(huì)直接改變 Agent 的行為邊界。
Codex 常見的是 suggest、auto-edit、full-auto、yolo；Claude Code 則有 default、acceptEdits、plan、bypassPermissions。你在聊天軟件里切這個(gè)開關(guān)，本質(zhì)上是在遠(yuǎn)程控制 Agent 的工作方式。

/provider 非常適合重度用戶。
你可以運(yùn)行時(shí)切換 API Provider，不用停服務(wù)，也不用重啟整套鏈路。對(duì)于同時(shí)用官方接口、中轉(zhuǎn)、兼容 OpenAI 協(xié)議模型的人來說，這個(gè)能力非常值錢。

/cron 則是我個(gè)人特別喜歡的一部分。
當(dāng)你在聊天里直接寫：

/cron add 0 6 * * * 幫我收集 GitHub trending 并總結(jié)

工作流的味道一下子就出來了。
你不再只是“遠(yuǎn)程發(fā)個(gè)消息”，而是在給本地 Agent 配長(zhǎng)期任務(wù)。

為什么我會(huì)高看這個(gè)項(xiàng)目

最讓我有感覺的一點(diǎn)，是它已經(jīng)有了“平臺(tái)層”的雛形。

Management API 的存在，意味著后面完全可以長(zhǎng)出 Web 管理面板、TUI、GUI、Mac 托盤應(yīng)用。

聊天工具只是當(dāng)前最順手的一個(gè)入口，后續(xù)可以擴(kuò)成更多入口。

Bridge Protocol 則給了它生態(tài)擴(kuò)展的可能性。
作者已經(jīng)把外部適配器抽象成 WebSocket 協(xié)議，只要按協(xié)議說話，理論上你就能用任意語言接新平臺(tái)。公眾號(hào)、網(wǎng)頁聊天端、內(nèi)部 IM、桌面端，這些想象空間都打開了。

還有一點(diǎn)我挺看重：它對(duì)會(huì)話一致性考慮得比很多項(xiàng)目更細(xì)。
路徑歸一化、session resume 失敗自動(dòng)回退、結(jié)構(gòu)化日志、狀態(tài)恢復(fù)，這些內(nèi)容平時(shí)不顯山不露水，但它們直接決定一個(gè)“遠(yuǎn)程控制本地 Agent”的工具能不能長(zhǎng)期穩(wěn)定地跑。

我實(shí)操里遇到的幾個(gè)真實(shí)坑

這里我建議一定保留，因?yàn)檫@部分最能拉開文章和“文檔整理稿”的差距。

第一個(gè)坑，就是前面提過的 macOS + iCloud Drive + daemon。
只要 work_dir 指向 iCloud 目錄，后臺(tái)進(jìn)程訪問權(quán)限就有機(jī)會(huì)出幺蛾子。最穩(wěn)的處理方式，就是第一次用前臺(tái)模式觸發(fā)真實(shí)消息，讓系統(tǒng)權(quán)限先落下來。

第二個(gè)坑，是飛書的“后臺(tái)都配了，聊天還是沒反應(yīng)”。
這時(shí)候優(yōu)先查三件事：應(yīng)用有沒有發(fā)布版本、權(quán)限有沒有生效、機(jī)器人有沒有真的加進(jìn)會(huì)話。很多問題都卡在這里。

第三個(gè)坑，是 Telegram 里“能連上”和“配置安全”是兩回事。
allow_from 和 admin_from 這兩個(gè)字段建議你一開始就認(rèn)真配。尤其 /shell、/restart 這類命令，一旦開放過大，風(fēng)險(xiǎn)是直接落到主機(jī)層面的。

第四個(gè)坑，是企業(yè)微信一開始就追求“大而全”。
如果你上來就搞 Webhook、消息加解密、可信 IP、微信插件，一小時(shí)很快就過去了。對(duì)于大部分第一次接觸的人來說，先跑 WebSocket 智能機(jī)器人，體驗(yàn)和理解都會(huì)更順。

我的判斷

我對(duì) cc-connect 的整體評(píng)價(jià)挺高。

它很適合已經(jīng)在重度使用 Codex、Claude Code 這類工具的人。

聊天軟件可以承擔(dān)“遠(yuǎn)程入口”和“控制臺(tái)”的角色，很多輕交互任務(wù)完全沒必要等你坐回電腦前再做。

它也很適合團(tuán)隊(duì)嘗試：飛書和企業(yè)微信一旦接通，群聊就會(huì)從“通知面板”變成“可執(zhí)行的項(xiàng)目入口”，這件事對(duì)協(xié)作方式的影響其實(shí)不小

當(dāng)然，它也有邊界：復(fù)雜長(zhǎng)鏈路開發(fā)依舊更適合坐在電腦前做，聊天入口更擅長(zhǎng)遙控、查閱、總結(jié)、輕量修改和定時(shí)任務(wù)。只要你用對(duì)場(chǎng)景，體驗(yàn)會(huì)非常舒服。