核心用法
Become CEO 是一个基于 Discord 的多智能体协作框架，用户以 "CEO" 身份通过 Slack 式界面指挥 7 名专业 AI 代理。部署需执行远程 shell 脚本安装 Clawdbot 网关，配置 Anthropic API 密钥与各 bot 的 Discord Token，通过 JSON 文件定义组织架构、人格主题与权限策略。主代理"参谋长"（Sonnet）负责指令路由，其余代理分别由 Opus/Sonnet 驱动，覆盖工程架构、财务预算、内容营销、基础设施运维、项目管理和法务合规。
显著优点
1. 角色专业化分工：7 个代理绑定不同模型层级与性格主题，模拟真实企业职能，避免单模型"全能却全不能"的局限。
2. Discord 原生集成：利用现有社交/工作流基础设施，无需自建前端，支持 @提及、频道隔离、权限组等企业级协作模式。
3. 可扩展架构：通过 JSON 配置即可新增代理，支持 Docker 沙箱隔离与细粒度网络/文件访问控制，适合渐进式团队扩张。
潜在局限与风险
1. 供应链与执行安全：setup.sh 为远程拉取的 shell 脚本，未经签名验证，存在供应链投毒风险；脚本需 root 权限安装 Node 二进制，系统侵入性强。
2. 密钥管理缺陷：API 密钥与 Discord Token 存储于明文 JSON，无加密或密钥管理服务集成，泄露即完全失控。
3. 沙箱配置反直觉："sandbox.mode: off" 才能正常写文件，安全模式反而限制功能，易误导用户关闭隔离。
4. Discord 平台依赖：功能受限于 Discord API 配额、意图(Intent)审核与 ToS 变更，存在被动迁移风险。
适合人群
- 已熟悉 Discord 管理的技术创始人或小型工作室
- 需要 AI 辅助但不愿自建前端基础设施的敏捷团队
- 愿意承担供应链风险以换取快速部署的实验性用户
常规风险提示
- 供应链攻击：每次执行远程脚本前需人工审计源码，建议 Fork 后锁定 commit 哈希。
- 密钥泄露：
.clawdbot/clawdbot.json必须加入.gitignore，建议使用环境变量注入替代明文存储。 - 成本失控：多代理并行调用 Anthropic API，需设置预算告警与速率限制。
- 权限蔓延："groupPolicy: open" 为必需配置，但会暴露群聊上下文，敏感业务需频道隔离。