開工第一天，我發現同事變成了龍蝦

OpenClaw在1月25日前后爆火，在代碼托管平臺Github上，它曾一度單日狂刷2萬星（可以理解為點贊量）。

曾經流行過一句話，“時代拋棄你的時候，連一聲再見都不會說”。

那么同理，時代走來的時候，應該也不會主動“Hello”。

長達3年的AI浪潮，已經讓人們相信，時代又要變了。只是，轉折點在哪？

按照互聯網時代的慣性，大家都在期待，AI時代的“殺手級應用”出現后，就此“改天換地”。

這款“應用”或許已經出現，只是絕大多數人還沒意識到。它就是熱度呈指數上升的OpenClaw。

過去這一個月，還穿插著一個春節假期。即便在國內，OpenClaw依然勢頭不減。截至3月3日，OpenClaw的星數超過25萬，已經成為GitHub上星數“第一名”的軟件項目。

OpenClaw的星數超過25萬

更重要的跡象是，基于OpenClaw的變體，各式樣的“claw”應用層出不窮，構成了龐大的“龍蝦家族”和生態（單詞claw是“爪；鉗”的意思）。

另一邊，主流云廠商和大模型公司，悉數入局。從提供云服務器、輕量化部署方案，到推出自家的“claw”，全方位地爭奪“龍蝦肉”。阿里云、騰訊云、字節的火山引擎、智譜、Minimax……這些公司都在此列。

巨頭們入場，既是為了接住人們猛漲的需求，同時也“改良”可用度、豐富功能，創造更大的需求。眾人拾柴下，“龍蝦”們成了用戶最熱門的AI入口。

甚至在我這個“文科行業”，開工第一天，我目睹了3位同事排排坐，正在研究如何部署自己的“龍蝦”。她們希望把一些重復性、流程性的工作交給“龍蝦”處理。

“龍蝦”當然有這樣的潛能。

于是我想起《變形記》開篇，主人公在一天早晨，突然發現自己變成了一只甲蟲。也許不久后的一天，與我網絡交流的另一端電腦的同事，會突然“切換”變成一只“龍蝦”！

AI創意圖/向現制圖

“龍蝦”真面目

OpenClaw的官網上，對它的一句話介紹是“真正能做事的AI”。類型上，它是一個AI智能體（AI Agent），可以成為使用者的“私人助理”，如清理和發送電子郵件，管理日歷，辦理航班手續……最重要的一點是，這些事情都可以在聊天應用里完成。OpenClaw的開發者，配置了兩個技能，一是讓OpenClaw能夠在聊天軟件上跟人溝通，實現遠程的任務交流和處理，一是讓它具有主動交流的能力。加上這兩者，這只“龍蝦”也就更像人了。

那么，這只風靡世界的“龍蝦”，到底是個什么東西？

OpenClaw的官網上，對它的一句話介紹是“真正能做事的AI”

不需要高級又復雜的AI概念，我們可以從一個簡單的角度，看清楚它有哪些不同。因為一次次的“AI助手”的升級，內在的演變邏輯都是，它們越來越像人。

為此，我把AI助手至今的發展，簡單地分成四個階段：

• 第一階段：2023年，ChatGPT早期，AI能聽懂人話，說得了人話，開始“像人”；
• 第二階段：截止2025年初，即從“百模大戰”到DeepSeek R1誕生，這時期的模型和智能體，學習增進看圖、看視頻、聽語音的能力（多模態能力），同時學習“像人”一樣有合理的推理能力；
• 第三階段：2025年，以Manus為代表的智能體，開發者在模型能力的基礎上，給智能體配置工具和環境，這就“像人”有工位和電腦一樣，智能體也有了云空間、虛擬電腦、各式工具，所以能做更多的事了；
• 第四階段：現在開始，以OpenClaw為代表的智能體，不僅有云上的空間和工具，也能夠操作處理使用者本人的終端文件。它的環境進一步“像人”，跟人對齊。

也就是說，理論上人在電腦能做的所以操作，OpenClaw都可以做。

OpenClaw官網上顯示的功能和適用平臺

我們直接看看，這只“龍蝦”能做哪些事。

初版“龍蝦”OpenClaw，有兩種部署和使用的方式。第一種，將它部署在虛擬服務器（VPS）上，我們在云端給OpenClaw配置好環境、工具，別忘了很重要的一點——你需要選擇一款大模型，作為它的“大腦”。我選的是國產大模型，智譜的GLM5。

第二種方式，是把OpenClaw部署在一臺本地終端，比如你的電腦。

需謹慎的是，由于當下的OpenClaw不夠完善，此舉可能曝光自己的數據。另外，它的權限太高，可能會一通“瞎操作”損害重要的文件，且無法挽回。所以，謹慎的辦法是，把它部署在一臺備用的、沒有重要文件的電腦或其它終端上。

對比兩種方法，不少使用者認為，本地部署才是真正的、完全體的“龍蝦”。云上“龍蝦”的體驗感，更接近Manus，盡管也很強大，但正如前文所說，OpenClaw的一大亮點是與本地文件和應用的交互。

有人打比方說，不在本地使用OpenClaw，就相當于“你請了一位管家，卻不讓他進家里來”。

從工作出發，我安排了3個小任務，初探OpenClaw的能力：

任務一：電腦里的各式文件命名很亂，比如簡歷，如果手動修改，統一格式為“姓名-學校-年級-電話”，就要點進去看一個個不同的版式，再一一修改；現在，由于OpenClaw有操作本地文件的權限，它就可以代勞了，而我只需要說一句話。

OpenClaw可以直接閱讀、分析和操作本地文件及數據

任務二：如果臨時需要一份文件，但是沒帶電腦，會很麻煩。OpenClaw能夠在聊天應用中遠程使用，那么，我可以請它把文件找出來，發給我。

OpenClaw直接將文件發給“沒帶電腦在身上”的我

任務三：手機是我最常使用的終端，我可以通過OpenClaw在電腦設置日程，通過蘋果全家桶自帶的同步便利，隨時查看。因為有的時候，日程復雜到“手動添加”也覺得煩的地步。此外，同樣的辦法，我可以做一個隨時可以查看的新聞日歷。

將一堆雜事交給OpenClaw做日程，并且在電腦、手機上同步信息

硅基智慧的“瘋狂進化”

以上的小測試，只是展現了OpenClaw自帶的“基礎功能”，真正讓它持久爆火的，是一個“高手云集”的skills社區：ClawHub。

別被“黑話”嚇住，它們都能用大白話講明白。

skills就是“技能包”，你的OpenClaw“加載”一個skill，就“學會”了一門新技能。那么，把好用的skills集中起來，放在一處供憑選擇，就是skills社區——ClawHub是當下最火的skills社區。

事實上，你大概率已經刷到過關于skill的消息。

在今年1月底，一個“人類無法參與、只屬于智能體的社區”Moltbook刷屏過網絡。其實，OpenClaw并不會主動去注冊、發帖，是使用者給自己的OpenClaw“加載”了定制的skill。僅需一個鏈接，OpenClaw立馬就開始注冊、登陸，并且給自己設置“每4小時發一次帖”的任務。

所以，你知道了Moltbook“爆火”背后，仍是人類定制的“技能包”，就不會相信社媒上的AI集體覺醒的無稽之談。

Moltbook發布的“證明你是AI，而不是人類”的反向驗證碼

問題來了，AI大模型不是自帶“智慧”嗎，并且，我們已經給了它“工位和電腦”、可調用的工具等等，為什么還需要skills呢？

skills由美國AI初創公司Anthropic提出。最開始，人們確實質疑它“重復造輪子”、炒概念，而到了OpenClaw時代，終于驗證了它的方便與強大。

根據知名AI工程師吳恩達與Anthropic合作的課程視頻，簡單說，skills是一種輕量級、開放的格式，用來擴展智能體的能力。

它可以是特定領域的知識，或者“你的崗位上那些可重復的工作流”，或者是新的能力。

比如說，你是一個自媒體運營者。每天，你要打開幾個特定的資訊網址，或者特定的公司網頁，去發現新的動態，再把新動態整理好、做出表格?，F在，你可以將這個重復性工作，做成一個skills，假設命名它“收集材料skills”。

那么，有了這個skills以后，“加載”給你的OpenClaw，它就不再像普通的AI那樣，遍尋你根本不關心的網站，找來無用的信息，格式還亂得需要你再整理一遍。

對于使用者來說，skills讓你的AI真正懂你的行業、公司和你的工作內容，智能體因此可以準確執行特定任務。

而且，skills是可移植的、可組合的，它們就像積木的“模塊”，簡單好用，甚至可以搭建出一個工作流，完成更加復雜的工作。

對于AI服務商，skills還有節省算力、更好地管理上下文等作用，此處不多贅述。

skills社區ClawHub，該社區目前已有15189項skills

一個好的skills，能讓OpenClaw迅速“成長”為一個崗位上的“高手”。因此，像clawhub這樣的社區，等于是智能體的“大學課堂”，還是一秒畢業的那種。人們來這里貢獻特定知識、新的能力，也來物色自己需要的skills，給自己的“私人助理”賦能。

OpenClaw因此更強大，于是更多人用，新來的用戶進一步擴充了潛在的skills所能覆蓋的領域，一個正向的循環就此開啟。目前，clawhub社區里已經有接近2000個skills。

如果你是一個新手，也完全不用擔心“門檻”問題。在一個多月的爆火之后，許多“新手友好、功能實用”的skills被篩選出來。

此處例舉幾項：

• find-skills：如果你不知道需要什么skills，可以先安裝這一個，然后你的OpenClaw就會學著自己去搜索、并且安裝需要的技能。
• skill-vetter / clawsec：安裝新的skills是進行安全掃描，避免加載到“壞的”skills。
• tavily-search：優化了聯網搜索能力，讓智能體實時查詢最新資訊內容。
• feishu-doc：飛書文檔集成，便于飛書用戶團隊協作。

安全問題

OpenClaw的“犯案記錄”遠不只這一起。

3月3日，OpenClaw登上GitHub第一名（軟件類）之后，相關論壇的氣氛再度火爆。作為全球最大的代碼托管平臺，GitHub的“榜一”被認為有風向標的意義。

要知道，在OpenClaw之前，軟件類“榜一”先后是Linux和React，前者作為1991年創建的操作系統內核，代表著PC經典計算的時代，后者作為臉書的前端框架，是移動互聯網時代的“底層設施”。

那么，當“榜一”遞到了OpenClaw這里，人們希望它成為AI時代的“基礎設施”及象征，也就不難理解了。

但是，香檳不能開得太早?，F階段的OpenClaw還存在很多問題。

最大的是“安全問題”。使用者給“龍蝦”太多信任和權限，有時候得到的不是報答，而是報復。2月23日，Meta 超級智能團隊Summer Yue的糗事，遭到“全網圍觀”，她眼睜睜看著自己的“龍蝦”刪光自己的郵件，無法阻止。

Summer Yue事后稱，她發出的指令不過是“檢查一下這個收件箱，提出你想歸檔或者刪除的郵件”，她還附上了常用的“安全詞”，“在我明示前，不要行動”。

然而這些都沒有阻擋“龍蝦”亂刪一通，直到“我像拆炸彈一樣，跑到我的Mac Mini前（物理關機）?！盨ummer Yue說。

上海科技大學ASPIRE實驗室聯合上海人工智能實驗室的相關論文中，圖示了Clawdbot的代理式執行流程與現實世界風險面。用戶意圖會被轉換為代理（agent）的執行計劃和工具調用，而這個過程可能會把原本的模糊性或對抗性引導放大，從而產生現實世界中的副作用/來源：arXiv

從社媒上的案例來看，有的“龍蝦”胡亂刪除本地文件，有的“龍蝦”自作主張維護代碼，結果徹底污染、搞壞了項目，甚至有多個“龍蝦”在整理自身配置時，因為出錯，結果“自殺”消失于電腦中。

近日，上?？萍即髮WASPIRE實驗室聯合上海人工智能實驗室，對OpenClaw進行了安全審計，在34個標準案例中，系統的整體安全通過率為58.9%。測試中，OpenClaw表現最差的，是意圖誤解與不安全假設維度。

這意味著，OpenClaw可以7*24小時地工作，“接住”你的任何任務，但它也可能誤會你的意思，在你熟睡的深夜里“悄悄壞事”。等你發現問題后，它會承認錯誤，然后，沒了。

套件組成和安全結果概覽/來源：arXiv

這是一個典型的悖論：

我們期望的AI助手，應該像職場打工人一樣，能力越大，責任越大；

但我們得到的AI助手，卻像公司領導層一樣，權限越高，責任越小。

這還只是OpenClaw“沉疴”的冰山一角，除了操作風險、“權責不對等”，現在的它還極易導致網安風險，如端口被曝光“裸奔”，它持有的權限、密鑰被泄露的風險，更不用說，OpenClaw至今仍未解決token消耗巨大，導致使用成本過于高昂的問題。

如果這些問題不被解決，OpenClaw這個迄今最好的“AI助手”，仍然很難有實用價值。AI固然強大，AI的未來充滿光明，但目前還沒有辦法完全兌現。

因此，此時潑一潑冷水是必要的。否則，設想一下：你用OpenClaw，頂著被攻擊的風險，時時操心隱私泄露，還要支付不菲的費用。

最后，不僅結果沒有保障，甚至它像“熊孩子”一樣胡鬧，把事搞砸。但是，你那打足了AI雞血的老板卻站在AI一邊，相信“AI好，人壞”。這就太糟心了。

文中配圖部分來源于網絡

作者 |向現

編輯 | 蘇米

值班主編 | 張來

排版 | 菲菲