最初の会話

チャットから指揮へ

🔄 Quick Recall: 前のレッスンで、5つのセキュリティレイヤーを備えたハードニング済みDockerコンテナにOpenClawをインストールした。エージェントはhttp://127.0.0.1:18789/で動いている——隔離され、ロックダウンされ、最初の指示を待っている。

いよいよ真実の瞬間：AIエージェントとの最初の本物の会話。

これはChatGPTやClaudeでやってきたことと根本的に違う。チャットボットと話すときリスクは低い——最悪でもひどい文章が出るだけ。エージェントと話すとき、リスクは本物だ。ファイルを移動し、メッセージを送り、現実世界を変えることができる。

このレッスンの終わりまでにできるようになること：

WhatsAppまたはTelegramをOpenClawインスタンスに接続する
エージェントとのコミュニケーションがチャットボットのプロンプティングとどう違うかを理解する
エージェントとの最初の安全な会話を行う

メッセージアプリを接続する

いくつかの選択肢がある。最も人気のある2つをカバーする。

選択肢A：Telegram（初心者におすすめ）

Telegramは公式のBot APIを使うため、セットアップが最も簡単——ワークアラウンドが不要。

ステップ1： Telegramを開いて@BotFather（Telegram公式のボット管理者）を検索。

ステップ2： /newbotを送信し、プロンプトに従ってボットを作成。BotFatherが123456789:ABCdefGHIjklMNOのようなトークンを発行する。

ステップ3： OpenClawコントロールパネル（http://127.0.0.1:18789/）で、Channelsに移動し「Telegram (Bot API)」を選択。

ステップ4： ボットトークンをペーストして保存。

ステップ5： Telegramで新しいボットとのチャットを開く。「hello」を送信——OpenClawが応答すれば接続完了。

選択肢B：WhatsApp

WhatsApp統合はBaileysライブラリを使ってWhatsApp Web経由で接続する。

ステップ1： OpenClawコントロールパネルで、Channelsに移動し「WhatsApp」を選択。

ステップ2： 画面にQRコードが表示される。

ステップ3： スマホでWhatsAppを開く → 設定 → リンク済みデバイス → デバイスをリンク → QRコードをスキャン。

ステップ4： 30〜60秒待つ。コントロールパネルに確認が表示されるはず。

ステップ5： リンクされた番号にメッセージを送信。OpenClawが応答すれば接続完了。

マルチチャネルボーナス： 両方（さらにDiscord、Signal、その他）を接続できる。すべてのチャネルが同じコンテキストとメモリを共有——どのアプリを使っても、エージェントはあなたが誰かを知っている。

✅ Quick Check: 初心者にTelegramがおすすめの理由は？（答え：公式のBot APIを使うため、WhatsAppのWebプロトコルのワークアラウンドより簡単で信頼性が高い。）

エージェントコミュニケーションとチャットボットプロンプティングの違い

ChatGPTでは、こんなプロンプトを書く：

「会議の招待を断るプロフェッショナルなメールを書いて」

AIがテキストをくれる。それをコピーしてメールアプリにペーストし、編集して、送信する。

OpenClawでは、こんな指示を書く：

「明日の15時のSarahとのミーティングを断って。都合が悪いと伝えて、同じ時間の木曜日を提案して。」

エージェントはコピーするテキストをくれない。実際にメールを送る。 メール連携を開き、メッセージを作成し、配信する——Telegramでのその1通のメッセージだけで。

キーシフト： エージェントに何を書くかを伝えるのをやめよう。何をやるかを伝え始めよう。

メンタルモデルはこう：

チャットボット的思考	エージェント的思考
「この記事の要約を書いて」	「この記事を読んでメモフォルダに要約を保存して」
「プロジェクトのToDoリストを作って」	「プロジェクトの締め切りを見て、タスクに分解して、カレンダーに追加して」
「このクレームメールへの返信を下書きして」	「Johnのクレームメールに返信して、遅延を謝罪して、15%割引を提案して」

違いがわかるだろうか？エージェントへの指示はアウトプットではなくアウトカムを記述する。

最初の安全なタスク

リスクの低いことから始めよう。段階的に大胆になる3つの最初のタスク：

レベル1：読み取り専用（最も安全）

「今何時？そして今日の[あなたの都市]の天気予報は？」

接続テストとして最適。エージェントは時刻と天気にアクセスするだけ——個人データは関係ない。

レベル2：ファイル整理（低リスク）

「デスクトップに『テストフォルダ』という新しいフォルダを作って、中に今日の日付とAIエージェント入門についての俳句を書いたテキストファイルを入れて。」

制御された場所でのファイル作成をテスト。検証しやすく、何か問題があれば削除も簡単。

レベル3：情報の統合（中リスク）

「ダウンロードフォルダの最新のPDFファイル3つを読んで、それぞれの1段落要約を出して。」

ファイルアクセスが必要だが、依然として読み取り専用。エージェントはファイルを読むが、変更、削除、共有はしない。

レベル1から始めること。 本気で。「受信箱を管理して」にいきなり飛びたくなる誘惑は強い。抵抗しよう。信頼を段階的に構築する。

✅ Quick Check: メール管理に飛ぶ代わりに読み取り専用タスクから始めるべき理由は？（答え：読み取り専用タスクはエージェントが正しく動くことを現実世界の結果なしに検証できる。天気予報を誤読しても何も起きない。メールの指示を誤解したら、恥ずかしいメッセージが送信される可能性がある。）

メモリの仕組み（初日から）

OpenClawとのすべての会話はメモリシステムに記録される。これを理解することが重要——エージェントが覚えていることが、次に何をするかを形作るから。

OpenClawはファイルベースのメモリシステムを2層で使う：

日次ログ： すべての会話が日付名のファイル（memory/2026-02-18.md）に入る。追記のみ——エージェントは日中に書き込むが、内容は一時的。昨日のログと今日のログが各セッション開始時に読み込まれる。

長期メモリ（MEMORY.md）： 時間とともに、エージェントは重要な情報を永続ファイルにキュレーションする。あなたの好み、繰り返しのタスク、重要な連絡先——長期的に役立つと判断したもの。

なぜ重要か： エージェントは時間とともに賢くなる。1日目は「どのメールアドレスを使う？」と聞くかもしれない。30日目は知っている。1日目は一般的な天気を報告する。30日目はあなたが自転車通勤することを知っていて、雨のリスクに言及する。

プライバシーへの影響： メモリファイルにはあなたが話したすべてが含まれる。攻撃者がマシンにアクセスすれば、会話、好み、共有した機密情報が手に入る。だからこそレッスン3のDockerハードニングが重要——攻撃者が到達できる範囲を制限する。

エージェントの行動を監視する

初日から身につけるべき習慣：エージェントが言うことだけでなく、やることを見る。

http://127.0.0.1:18789/のコントロールパネルで確認できること：

エージェントが実行したコマンド
アクセスしたファイル
接続した外部サービス
やり取りごとのコスト（APIトークン）

少なくとも最初の1週間は、すべてのやり取りの後にこれをチェックする習慣をつけよう。クレジットカードの明細を確認するようなもの——予期しないものを探す。

今は避けるべきタスク

レッスン5と6で高度なワークフローに取り組む。今は以下をまだ試さないこと：

タスク	待つ理由
メール管理	レッスン6で必要なセキュリティガードレールを解説
ClawHubからスキルをインストール	レッスン7でマルウェア検査方法を教える
金融サービスの接続	システムを信頼する前にリスクが大きすぎる
コンピューターでシェルコマンドを実行	Dockerを通じてのみ——ホストアクセスは絶対に与えない
他の人とアクセスを共有	各人がハードニング済みの独自インスタンスを必要とする

Key Takeaways

エージェントコミュニケーションはアウトカムを記述する——「これを書いて」ではなく「これをやって」
Telegramが初心者に最も簡単なメッセージ統合（公式Bot API）
読み取り専用タスクから始めて信頼を段階的に構築（天気→ファイル→要約）
メモリは初日から蓄積——エージェントは賢くなるが、より多くの機密データも保存する
最初の1週間はすべてのやり取り後にコントロールパネルを監視
高リスクタスクは後のレッスンで安全プロトコルを学ぶまで避ける

Up Next

エージェントが生きて会話している。次のレッスンでは、最初の本物の自動ワークフローを構築する：選んだ時間にメッセージアプリに天気、カレンダーイベント、ニュースヘッドラインを届ける朝のブリーフィング。毎朝。自動的に。