组一支云端 AI 团队：2 个免费 + 1 个订阅，三员工共享一个记忆大脑
一、先看结果
这篇文章记录一件听起来离谱、但确实做成了的事：把三个来自不同厂商的云端 AI（两个走免费档 + 一个订阅）组成了一个可以协作的"团队"——它们共享同一个记忆库、互通一条加密内网、各自有独立的安全密钥，而我只需要在一台 Mac 上指挥。
| 员工 | 它的住所 | 配置（实测） | 擅长 |
|---|---|---|---|
| Claude 网页端 | claude.ai（多账号循环） | 云端算力，0 元档 | 写代码 / 改文件 / 长文档——直连我电脑上的项目 |
| Merlin（Meta Muse） | Meta 免费云电脑 | 2 核 8G · 100G 盘 | 浏览器任务 / 文件整理 / 日常跑腿 |
| Grok Bot | Grok 专属云 VM | 8 核 15G · 126G 盘 · 免密 sudo | 重活 / 装环境 / 部署类任务——权限最大 |
三个员工都不在我本机——它们跑在三个不同厂商的云上。但通过三条安全通道，它们都能做到：查我积累的 AI 记忆、读写我电脑上的文件、在一个内网里互相看见彼此。成本结构也如实交代：Claude 与 Meta 走免费档，Grok Bot 需要 Grok 付费订阅（SuperGrok 档）——整个团队的成本就是这一份订阅。
二、为什么要组队（而不是单用一个）
单个 AI 的问题是结构性的，跟它多聪明无关：
- 额度是租来的：免费档用完就要等、账号可能被风控——如果"我的能力"长在 AI 账号上，账号出事我就归零；
- 胳膊伸不进自己家：网页上的 AI 摸不到我的文件，也记不住我上周的结论；
- 单点故障：一个平台挂掉/限流，工作流就断了。
解法是把结构反过来——资产自持，外壳可换：
- 记忆中枢归我：所有项目结论、环境事实、经验偏好，存在我自己服务器上的记忆库（OpenViking）里。任何 AI 进来都能读，走了也不带走；
- 文件归我：AI 通过"文件桥"读写我 Mac 上的项目目录（有范围限制与密钥保护），产出落在我自己硬盘；
- 员工可以随时换：今天用这三个，明天哪个不好用/额度没了，换一个"新员工"——接入配方就那几步（第五节），记忆和文件一秒都不用搬。
三、架构图：一张图看懂全局
这张图里有三个关键设计，逐个解释：
- 记忆中枢在中间，员工在两边：员工之间不需要互相认识，它们只需要认识记忆中枢。加人、减人不动架构；
- 两种颜色两种网络：红色是"业务通道"（读写记忆、读写文件，走带令牌的加密隧道）；绿色是"内网"（Tailscale 组网，员工和我的设备在同一个虚拟局域网里互相看得见）；
- 底座是共享资产层：真正的价值不在任何一个员工身上，而在最下面那一层——它才是"换谁都能干活"的原因。
四、三种接入方式（为什么每个员工不一样）
三个员工接入时用了三种不同的通道——不是设计花哨，而是每家的云环境限制不同，逼出来的最优解（也把实测结论留在这里，少走弯路）：
| 方式 | 用在谁身上 | 原理 | 适用前提 |
|---|---|---|---|
| 连接器桥（MCP + 隧道） | Claude 网页端 | 本机跑一个文件/记忆服务 → 隧道映射成 HTTPS → claude.ai 加为"自定义连接器" | 任何能开 claude.ai 的浏览器；不需要云 VM 配合 |
| CF 隧道 + 令牌网关 | Merlin、Grok Bot | 云 VM 以纯 HTTPS 出站访问我的网关（随机域名 + 每请求令牌 + 接口白名单），网关代注入记忆库密钥 | 云 VM 的出站被限制（TLS 拦截/白名单）也大概率可用——只要放行 Cloudflare 域名 |
| Tailscale 组网 | Grok Bot（+ 我的设备间） | 装 tailscaled 加入我的 tailnet，获得内网 IP，可以访问内网服务（41741 门户） | 云 VM 要有完整 root/sudo 且允许运行虚拟网卡（TUN）类软件（Muse 沙箱不行，Grok VM 可以） |
- Meta Muse 的沙箱有 TLS 拦截代理：Tailscale（私有握手协议）和 SSH 都被拦——只有"纯 HTTPS + Cloudflare 域名"能穿过；
- Grok VM 是完整虚拟机，能装 Tailscale（无 systemd 需手动拉起 tailscaled），但它加入的是"访客网络"（ACL 只放行 41741 门户端口，直连内部端口一律超时——这是设计不是故障）；
- 不管走哪条通道，记忆读写都是同一套网关 API——通道只是路，目的地一致。
五、新员工入职配方（5 步，约 10 分钟）
这套流程已经跑过两遍（Merlin、Grok Bot），任何新 AI（云 VM / 云电脑 / 网页 AI）来了按这个走：
- 环境自查：让新员工跑
uname -a/ipinfo.io/sudo -n true，判断它是"真 VM"（可上 Tailscale）还是"受限沙箱"（走 CF 网关）； - 发身份：在记忆网关给它生成专属令牌（一员工一令牌），连同网关地址一起交付，要求它存到 600 权限文件、只以
$(cat)形式引用、绝不回显； - 连通验证：让它执行两条固定命令（健康检查 + 记忆检索）——服务器侧看日志出现它的客户端编号即接入成功；
- （可选）组网：能装 Tailscale 的，加入我的内网；能开 SSH 的，配一条受限隧道（只允许访问指定端口）；
- 登记入册：员工名字 / 住所 / 配置 / 令牌编号 / 通道类型，记进运维手册的"客户端登记表"——这一步是给未来的自己留的，不然三个月后就想不起来它怎么连的。
入职后第一件事建议统一：让它写一条"我叫什么、我在哪、我通过什么方式接入"的记忆进记忆库——它自己写的记录，就是它存在的证明（也方便你将来审计）。
六、运维：日常怎么管（一个人也管得过来）
- 发放/回收权限：每个员工独立令牌。员工离职（不想用了/账号出问题）→ 服务器删掉它那一行令牌 → 它再也进不来，其他员工不受影响；
- 看谁在干活：网关日志按
client#N区分（N=员工编号）——哪个员工什么时候检索/写入了什么，一查便知； - 安全底线：网关只放"检索/读取/写入记忆"的接口，管理、删除类接口对所有员工一律封死；员工手里的密钥只是"门禁卡"，不是"钥匙串"（记忆库的真密钥从来没离开过我的服务器）；
- 员工失联：云 VM 会休眠/被回收（它们的生命周期由厂商控制）——所以关键状态永远写回记忆库，新会话重建后"人还是那个人"；
- 人事变更：加人=生成新令牌（2 分钟）；换号=老登录作废、新号重加（60 秒）；全部流程有文档，不靠记忆。
七、成本与边界
| 项 | 本方案 | 传统方案对照 |
|---|---|---|
| AI 员工 | Claude、Meta：$0（免费档 + 免费云电脑）；Grok Bot：需订阅（SuperGrok 档） | 三个 Pro 订阅 ≈ 每月数百元 |
| 记忆中枢 | 用自己的服务器空闲算力（本来就在跑） | 托管记忆服务 $10-20/月 |
| 通道 | Tailscale / Cloudflare 免费版 | 组网服务 $5-10/月 |
| 能力上限 | 免费档额度 + 多员工轮换 | 付费档更稳、单账号更省心 |
- 三家平台的政策（免费档、订阅价格、账号规则）随时可能调整，本文不承诺长期可用；多账号操作是否符合平台条款请自行判断；
- 云 VM 的休眠/回收、网页 AI 的额度与风控，都是平台说了算——本方案的价值在"资产自持"这个结构，它让平台层面的变化不再等于你的损失；
- 接入涉及在云端运行命令，请只对你自己的设备/云电脑操作；所有密钥纪律（只存 600 文件、不回显、可独立轮换）务必照做。
八、关于本文
配套阅读：《0 元用 Claude 写代码：直连你的电脑 + 永久记忆》（员工一：Claude 的完整搭建） · 《白嫖 Meta 云电脑》（员工二：Muse 的注册与接入） · 《开通之后不被封的必杀技》（环境纪律）。
本文为个人实机记录（2026-10-12 完成三员工全链验收），不构成对任何平台的担保；文章涉及的所有配置、架构与运维细节均已沉淀到运维文档手册，可复现。
联系：Telegram @aizhuozhi · 𝕏 @zhuozhi88888888