全網刷屏的“小龍蝦”，我勸你不要盲目跟風！

最近會被一只“小龍蝦”刷屏——

它叫OpenClaw，一個奧地利程序員用一個周末寫出來的開源項目，如今GitHub星標突破27萬，增長速度甚至超過了React這類頂級的框架。

所有人都在說：它會改變一切

但我想說的是：冷靜一下，別急著跟風！

01、這只“小龍蝦”到底是什么？

OpenClaw確實很迷人

它運行在你的電腦上，連接著你的郵箱、日歷和文件系統，可以一直工作。你不需要一步步告訴它怎么做，只需要給一個目標，它會自己決定如何實現。

比如你說：“替我整理這周所有會議的紀要，把下周的工作安排加進日程里。”

它會自己翻郵件，讀聊天記錄，找附件，提取要點，然后將排好優先級的工作需求填進你的日程表。整個過程你甚至不用再碰鍵盤，而且它不會停。你睡著了，它還在干活。

02、那些沒人告訴你的真相

成本黑洞

OpenClaw本身免費，但它調用的AI模型按token收費。你以為讓它“生成一個五子棋小程序”是一錘子買賣，實際上它會進入“寫代碼→運行→報錯→修改→再運行”的自我修正循環，可能幾十次才能做出可用的東西。即使你沒下指令，它也會定期醒來檢查狀態——token消耗就像水龍頭沒擰緊。有用戶反饋，每天消耗超100美元。習慣了和豆包免費聊天的人，很難適應這種“AI替你打工”的實際賬單。

權限失控

要實現“替你干活”，OpenClaw必須拿到郵箱、文件系統、API密鑰甚至網銀信息。權限越高，風險越大。更可怕的是，大量用戶在部署時把控制接口直接暴露在互聯網上——OpenClaw默認通過18789端口提供控制接口，如果沒設防火墻，任何人都能掃描到并連接。目前被掃描出的“裸奔龍蝦”已高達27萬只。攻擊者一旦連上，得到的將是一個擁有系統權限的AI代理，你依賴它做的所有事，現在都能被別人控制。

生態陷阱

OpenClaw的技能庫允許開發者自行上傳，這是生態迅速壯大的原因，但也意味著惡意技能可能混入。你的小龍蝦同樣可能“中毒”。一位OpenClaw維護者在Discord上直言：“如果你連命令行都不會用，那么這個項目對你來說太危險了，無法安全使用。”問題是，現在用它的人，大多數都不懂命令行。

03、熱潮背后的思考

首先并不是否定OpenClaw的價值。它是一個極具想象力的項目，代表了AI應用的方向。技術本身沒有錯，錯的是對技術的盲目追捧和忽視風險的跟風。

當你看到博主展示“養一只龍蝦替我打工”的光鮮時刻，不會告訴你的是：這背后是每天上百美元的費用、可能泄露的個人信息、隨時可能失控的AI決策。

更值得警惕的是，這股熱潮正在向更敏感的領域擴散。有手機廠商開始測試手機端的AI代理，它會以系統應用的形式運行，可以讀取通知、操作應用、訪問數據。手機是普通人生活中權限最集中的設備——能讀短信就能讀驗證碼，能操作App就能下單轉賬。

04、對新手的機會

AI時代最稀缺的，不是跟風的用戶，而是能理解、能開發、能掌控技術的人。AI測試工程師、AI大模型開發、AI訓練師——這些崗位的需求正在爆發式增長，薪資水平也水漲船高。

給想進入AI領域的新人的建議：

AI測試

如果你對技術感興趣，不妨從AI測試開始。測試是理解系統最好的方式，你不需要一開始就寫復雜的模型，但你需要理解模型怎么工作、為什么會出錯、怎么防止它出錯。

AI大模型開發

如果你有編程基礎，AI大模型開發是更好的方向。學習Prompt工程、了解模型微調、掌握Agent框架——這些技能在未來幾年會越來越值錢。

往下拉【體驗試聽】

??轉崗軟件測試/野路子技能提升

??想了解更多漲薪技能提升方法

??可以到我的個人號：atstudy-js

即可加入領取 ??????

轉行、入門、提升、需要的各種干貨資料

內含AI測試、 車載測試、AI大模型開發、BI數據分析、銀行測試、游戲測試、AIGC