一句话看懂：开源工具 cliclaw 让你通过 Telegram 消息同时驱动 Claude Code、Codex、Pi 和 Gemini 四个本地编码 CLI，并且为每个对话维护独立会话。它解决的是“多编码助手割裂使用”的实际痛点，值得关注。
事件核心：发生了什么
cliclaw 是一个新发布的开源守护进程，由个人开发者 choiyounggi 创建，项目托管在 GitHub 上。它统一封装了 Anthropic 的 Claude Code、OpenAI 的 Codex、Earendil 的 Pi 以及 Google 的 Gemini CLI 四个本地编码命令行工具，用户只需在 Telegram 中向 bot 发送消息，就能在四个 agent 之间切换并执行编码任务。
安装过程通过 cliclaw init 交互式向导完成，全程约三分钟，需要提供 Telegram bot token、授权个人账号、选择默认 agent，并可选自动配置系统 launchd 实现登录自启。项目支持按需安装——只装了部分 CLI，未检测到的 agent 会自动从列表中移除。
技术层面有几个值得注意的设计：每个 Telegram 聊天都有独立的 per-agent 会话；内置“安全模式”，默认开启，会拦截 rm -rf、git push --force、sudo、curl|sh 等危险命令，并要求确认；支持图片附件，Telegram 收到的照片会下载后拼入 prompt；还能自动检测 Zscaler 等企业级 TLS 拦截代理，并加载相应 CA 证书。
为什么重要
目前主流 AI 编码助手各自为政，会话不互通、上下文不共享，开发者通常只能在一个界面里绑定一个工具。cliclaw 的思路是把“多个 agent 塞进一个聊天窗口”，且切换 agent 时保留原会话状态——这实际上触及了 AI 开发工具的调度层问题：谁在跑、跑到哪一步、要不要批准。
安全模式的默认开启特别值得留意。编码 CLI 的权限通常等同于本机用户，在远程或移动场景下发指令风险很高。cliclaw 对危险命令加一道确认闸门，并将审计日志写入 audit.jsonl，说明个人项目也开始重视 AI 代理的“人在回路”问题。此外，项目声明支持 macOS 和 Bun 运行时，对国内开发者来说需要考虑网络配置。
对用户/开发者/创作者的影响
对于日常使用多个编码 agent 的开发者，cliclaw 提供了一个低成本统一入口：不用记四套命令语法，Telegram 里 /claude、/codex 随时切换，手机上也能发起任务或中止运行。每个聊天独立会话这点，适合同时维护多个项目的人——可以在不同聊天里分别跑不同任务，互不干扰。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
对于在意安全的企业开发者，它的危险命令拦截和审计日志有一定参考价值，但目前实现依赖本地配置文件，不涉及云端权限分发。需要留意的是，cliclaw 的聊天界面目前以韩文为主，bot 本身中英文可用，但 /help 等交互文案对中文用户不够友好。
值得关注的后续
目前公开信息显示，cliclaw 还是个新兴的开源个人项目，以下方向值得跟踪：
第一，社区反馈和代码活跃度。项目刚登录 Hacker News，Stars、Issues 和贡献者数量能否持续增长，是判断其是否值得纳入日常工具链的一个重要参考。
第二，安全模式的实际拦截效果。危险命令清单是否完整、是否能配置白名单、误拦率如何，直接决定它能否从“个人玩具”走向“生产可用”。
第三，竞品是否会跟进。Anthropic、OpenAI 等官方出品的 CLI 都在快速迭代，如果官方原生支持多 agent 切换或远程控制，类似聚合层项目的生存空间会受压。
