近日，一款被称作“龙虾”的开源AI智能体OpenClaw，在全球掀起热潮，开发者们亲切地把调教它的过程称为“养虾” 。GitHub星标数4个月突破25万，先后超越Linux和React，这无疑又是一个现象级科技产品。
这股旋风也刮到了上海。3月8日，上海静安区一个“养虾”活动现场，300多人排起长龙只为领取一只属于自己的“小龙虾”。由于本地部署环境配置较为复杂，国内社交平台上，一些对AI商机敏感的爱好者，也迅速挂出了“代装OpenClaw”服务，收费从几十元到几百元不等。这场技术狂欢背后，是AI从“对话工具”向“执行助手”的进化，甚至是生产力的革命。
但是，想用好它并不容易。一边是国内用户对跨平台高效工具的迫切需求，一边是超级App生态封锁、合规政策限制与技术适配难题构成的三重壁垒，OpenClaw入华之路并不轻松。
多位行业人士向21世纪经济报道记者透露，尽管阿里云、腾讯云等巨头推出了相关部署方案，但截至目前，OpenClaw在华企业级规模化落地案例并不多，个人用户的实际使用率也不到下载量的一半。
工业和信息化部信息通信经济专家委员会委员刘兴亮在接受21世纪经济报道记者采访时认为，过去很多AI应用，停留在对话上。但是OpenClaw不一样，它想做的，是把AI从“会聊天”往“会执行任务”推进。这意味着什么呢？意味着AI正在从“谁更会说”变成“谁更能干活”。“以前大家比的是参数、跑分、智商，现在比的是你到底能不能把这件事给我办了？即便它可以成为真正的AI助理，但越像助理，风险就越大。这一点也必须要警惕，安全边界不能不重视。”
AI竞争拐点到来？
猎豹移动CEO傅盛在接受21世纪经济报道记者采访时表示，OpenClaw的火爆，一方面源于其在海外迅速走红，目前已是GitHub评分最高的产品；另一方面则在于，它带来了颠覆性的用户体验，堪称划时代产品。在傅盛看来，OpenClaw让人们真正看到，人机关系正在发生本质改变。过去是人操作电脑，打开软件、点击按钮、逐步执行指令，人是主动操作者，电脑只是工具。如今只需通过语音交互，就能让电脑自主完成操作，人从“操作者”变成了“指挥者”。傅盛直言，这一转变比任何技术参数都更为重要。以往开发需要搭建环境、掌握代码，而OpenClaw打通了所有中间环节，大幅降低了使用门槛。
春节假期期间，傅盛因为滑雪受伤在家卧床14天，利用OpenClaw搭建了8个AI Agent（智能体）替自己办公，除夕夜，他的龙虾“三万”给611人发送拜年信息，还产出了6篇公众号内容，策划、制作并发布播放量超30万的短视频。
近日，他又通过测试发现，“三万”可以在48小时内不停工作，技能从12个增长到139个，包括股票分析、外贸邮件、PDF报告、网站开发……交给AI做花了多少钱？他透露，“还不到50元。想想，如果换算成人力，这是根本不可能完成的任务。这就是生产力的重新定价。”
除了AI从业者，一些投资人、政府人员也开始积极尝试“养龙虾”。
“它几乎可以按照你的思想、灵魂去执行任务，做一个小助理、分身是完全有可能实现的。”不少投资机构人士最近沉迷于“养虾”，并对它抱有超高的期待。
究其背后，它不同于传统聊天式AI，定位是“具备自主执行能力的分布式AI助手”。通过四层架构（用户交互层、核心处理层、数据存储层、平台适配层）实现“自然语言指令→自主执行”的闭环，支持本地私有化部署，数据全生命周期无需上传云端，解决了隐私安全与响应速度的核心痛点。
直观来看，它能调用大模型能力，并通过文件读写、终端执行、记忆管理、多代理协作等机制，实现对本地环境与任务流程的自动化操作。
虽然人人都需要一个真正的AI助理，但环境配置、模型接入等技术门槛曾让不少爱好者望而却步。
近期在小红书、闲鱼等平台上，甚至出现了付费“上门安装”的热潮。针对这一现象，包括百度智能云、腾讯云、阿里云在内的云厂商以及钉钉、飞书均提供了安装方案，以降低OpenClaw部署门槛。
针对开发者关心的成本问题，上述厂家都推出了不同付费方案。
门槛与生态壁垒
“养虾”热潮背后是用户对生产力进化的渴望。3月6日，腾讯云派出数十位工程师现场协助排队者在电脑端完成OpenClaw的安装。21世纪经济报道记者了解到，由腾讯云组织的这场活动，在短短几个小时内，几百只OpenClaw被装进腾讯云服务器。现场既有来自各行各业的专业开发者，也有大量非专业背景的爱好者，且装机队伍年龄跨度大，20岁~60岁不等。目前，腾讯轻量云Lighthouse开发者数量、调用核数多次突破历史峰值，OpenClaw云上养虾人规模突破10万并持续上升。
其核心竞争力在于跨平台协同能力，但其“渠道层”设计仍然需要其他App的协同与支持。
据了解，目前支持直接调用“龙虾”的原生应用主要是以国外软件为主，企业微信、QQ、钉钉和飞书等应用也能支持。飞书的开放程度稍高，提供了完整的BotAPI与成熟文档，但即便是飞书，也对高级功能设置了限制。
这种生态壁垒的本质，是超级App闭环生态与跨平台AI Agent之间的博弈。从使用体验来看，OpenClaw的核心功能覆盖办公、生活、创业等场景，替代重复劳动。如它集成钉钉、飞书、Office 等办公软件，实现“发送项目方案至研发群”“同步客户沟通记录至本地”等跨平台操作。
尽管壁垒仍然存在，但国内的科技巨头们已是加速布局。3月9日，腾讯旗下全场景AI智能体WorkBuddy正式上线，它完全兼容OpenClaw的技能，在官网下载安装后，直接输入指令就能让WorkBuddy帮干活；如果用户想通过企业微信远程“遥控”，最快1分钟即可完成配置并连接。
另外，阿里云也上线OpenClaw专属镜像服务，整合对象存储、安全防护等配套能力；京东云则聚焦企业场景，已在零售、物流等业务线试点。
“各家云计算厂商目前都是非常积极的，借助‘龙虾’的热度和普及，算力收费可以覆盖到C端用户，对他们来说是一个非常好的时机。因为用户调用大模型API就需要充值，原来大厂们不能实现的梦想，‘龙虾’帮他们实现了。”一名头部内容创业者告诉21世纪经济报道记者，自己体验一个多月后发现，让‘龙虾’做内容还是太理想化了，AI可以短期内实现文字内容生产起量，但是阅读量、流量更为重要。起量没用，还要算法支持，且不被反AI算法识别，如小红书对于AI生成的检测是非常严格的，一旦被判定为低质内容就不会再有流量了。
在他看来，对于大部分小白用户来说，眼下还不是养“龙虾”的时候。
对此，刘兴亮也认为，OpenClaw真正让人上头的，不只是功能，而是一种想象：每个人都可能拥有一个，甚至几个自己的数字分身、硅基秘书、AI伙计。这事一旦普及，那就不是简单的工具升级，而是个人生产力结构升级。说得再直白一点：以前一个人干活，拼的是时间；以后一个人带着几个AI干活，拼的可能是组织能力。“我们最该警惕的，不是它太笨，而是太能干，越像助理，风险越大。很有可能给你把事情办砸了。”
警惕安全隐患
除了使用门槛和付费壁垒外，对于诸多用户来说，信任边界的模糊，使得安全问题被提上日程。
工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，OpenClaw在默认或不当配置下存在较高安全风险，其“信任边界模糊”且具备自主执行、调用外部资源的特性，在缺乏有效管控时可能出现三大问题：
一是指令诱导风险，恶意指令可能导致AI执行越权操作；二是配置缺陷引发信息泄露，未关闭公网访问的实例易被攻击；三是系统受控风险。
美国网络安全公司SecurityScorecard已披露15200个OpenClaw框架存在远程代码执行漏洞，攻击者可借此掌控主机。从技术层面看，安全风险主要源于其强大的权限穿透能力：Chrome扩展可读取网页内容与Cookie，本地部署模式下可访问系统文件，若公网端口未做防护，攻击者可通过远程调用获取敏感数据。此外，第三方插件审核机制尚未完善，恶意插件可能通过技能商店植入后门程序。
针对潜在风险，工信部已发布安全提示，建议相关单位和用户部署时遵循以下规范，核查公网暴露情况，关闭不必要的公网访问权限；完善身份认证机制，设置严格的权限分级与访问控制；加强数据加密与凭证管理，防止敏感信息泄露；建立安全审计机制，记录AI执行的关键操作日志；持续关注官方安全公告，及时应用加固补丁与升级方案。
安全风险固然不可忽视，但是AI Agent重构生产力格局已是必然的趋势。OpenClaw项目创始人、奥地利程序员彼得·斯坦伯格(Peter Steinberg)曾提出前瞻性判断：AI智能体将淘汰80%的移动应用，因为各类App的核心功能本质是低效的API调用，而AI助手可直接实现跨平台功能整合。这一观点已引发行业思考，OpenClaw的爆发被视为AI Agent时代到来的标志。
值得关注的是，开源与商业化的平衡将是关键挑战，如何避免过度商业化损害社区活力，同时通过合规化运营降低安全风险，成为OpenClaw持续发展的核心命题。
OpenClaw的爆火绝非偶然，它以三层解耦架构、本地优先部署、多模型协作等技术创新，精准击中了人们对高效生产力工具的需求，新技术的落地需要规范护航，只有在安全可控的前提下，AI Agent才能真正释放生产力价值，完成从现象级工具到行业基础设施的跨越。
在多名“养虾”人士看来，不能拿“装个小工具”的心态去使用OpenClaw，现阶段它更适合懂技术、懂权限、懂安全边界的人。毕竟，由“龙虾”引发的生产力革命，才刚刚拉开序幕。
卓信宝提示：文章来自网络，不代表本站观点。
