![]()
前幾天360發布安全龍蝦,我也在現場。
這段時間總有朋友問我說,說龍蝦怎么用、怎么裝、如何保證安全。
我總說,360的安全龍蝦,可以試試。
把OpenClaw這個有點操作門檻的東西,硬生生變成了一個普通用戶也能上手、而且敢放心在生產環境里用的AI打工人。而且關鍵是安全。
實用在哪?這一周的日常任務,全是它在替我干。
寫方案、做PPT、分析數據、甚至幫我跑了一整個量化交易網站的開發流程。
![]()
今天這篇文章,我就以一個AI開發者和測評人的身份,跟你聊聊這個“360安全龍蝦”到底是什么,能干什么。
01從“養蝦”到“拎包入住”,我經歷了什么
先說說我自己折騰OpenClaw的經歷。
大概三個月前,我在GitHub上看到OpenClaw這個項目,當時就被它的理念擊中了:
讓AI能真正操控電腦、操作文件、發郵件、調API,這不就是我一直想要的AI打工人嗎?
但真的部署起來,還要斗智斗勇,總會折騰出不少麻煩。
![]()
怪不得都說養蝦像養孩子,是因為太難養了。
所以當我知道360出了個“安全龍蝦”,號稱10分鐘一鍵安裝、開箱即用、自帶100多個模型和技能的時候,我第一反應是好奇。
于是,我就去官網claw.360.cn下載了。
![]()
claw.360.cn
讓我意外的是,它真的就是一個exe文件,雙擊運行,等它自動下載安裝,大概七八分鐘之后,彈出一個對話框告訴我“安裝完成”。
整個過程我什么都沒干,連虛擬機都是它自己裝的。
![]()
![]()
打開界面之后,我發現它已經把OpenClaw的整個Web管理界面都包好了。
左側是對話窗口,右側可以選模型、配技能、看任務狀態。所有模型都在一個下拉框里,點一下就能切換。
100多個技能已經預裝好了,什么PPT生成、Excel分析、網頁抓取、代碼編寫,點一下就啟用。
這種感覺怎么說呢?
就像你以前要自己買地、自己打地基、自己搬磚、自己裝修,折騰幾個月才能住進去。
現在360安全龍蝦,直接給你精裝交付,拎包入住,連家電都給你配齊了。
![]()
而且它還帶了一個叫“龍蝦衛士”的東西,說白了就是安全層。
OpenClaw跑在虛擬機里,外面有安全網關守著,文件、密鑰、瀏覽器密碼它都碰不到。這對我們這種要在生產環境里用的人來說,簡直是剛需。
以前用原版OpenClaw,我根本不敢讓它碰真實數據,怕它哪天被提示詞注入把密鑰泄露出去。現在至少敢放手讓它干了。
02100多個模型,隨便選
在360安全龍蝦,最基礎的套餐,也能用100多個模型。
我自己之前用OpenClaw的時候,光綁OpenAI的API Key就充了20美金,Claude的又充了20美金,Gemini雖然免費但額度有限,DeepSeek的API也要單獨充錢。
加起來差不多六七百塊人民幣,而且每個模型的錢是獨立的,這個用完了那個還有余額,搞得我錢包里一堆零錢。
360的做法是把這些模型全部聚合在一起,你充一次錢,所有模型都能用。
![]()
系統會根據任務自動選擇最合適的模型:
簡單任務用快模型,復雜推理用強模型,代碼任務用專門的代碼模型,讀圖生圖也有對應的模型。
你不用管背后是哪個廠商的模型,只需要知道“龍蝦Ultra”、“龍蝦Coding”、“龍蝦Max”、“龍蝦Pro”分別擅長什么就行。
這幾天,我一直在用生成了十幾篇自媒體文章、做了三份PPT、分析了兩個Excel文件、跑了一個量化網站的完整開發流程。
如果按單獨買API的價格算,這些用量至少得花三四百。
03讓它替我打工,我難得輕松
這一周我基本沒怎么干活,所有事情都交給龍蝦去做了。挑幾個比較有代表性的場景說說。
寫方案做PPT
第一個任務是寫一個商業計劃書。我直接告訴它:幫我寫一個種植水培蔬菜商業計劃書,面向投資人,包括市場分析、財務預測、風險評估。
![]()
![]()
它大概用了20秒,生成了一份完整的大綱,然后逐章節展開。
最讓我意外的是它自動調用了Excel分析技能,把財務預測部分做成了表格,還附帶了投資回報周期計算。
然后我說把這份計劃書做成PPT。它調用了PPT生成技能,十分鐘后給我生成了一個20頁的PPT文件。藝術主題,質感審美都很到位。
![]()
每一頁都有標題、要點、配圖建議,排版也基本合理。
當然,直接用的效果肯定不如專業設計師做的精致,但對于內部討論或者初步展示來說,完全夠用了。
以前寫一份商業計劃書加做PPT,我自己搞至少得兩天,現在十分鐘搞定初稿,剩下時間只需要潤色。
分析Excel數據
第二個任務是一個朋友讓我幫忙看的數據表,大概有100多行,是AI獨角獸公司經營數據,想看什么品類、什么需求、什么模型,能實現比較好的創業結果。
我把Excel文件上傳到龍蝦的管理界面,然后說“分析這份數據,找出銷售規律”。
![]()
它先是自動調用了數據預覽技能,看了文件的前幾行了解結構。然后調用了數據分析技能,做了分組統計、時間序列分析、用戶分層。最后生成了一份完整的分析報告,包括核心結論、數據可視化圖表、以及下一步的運營建議。
整個過程大概三分鐘。
![]()
![]()
![]()
坦白說,如果讓我自己用Python寫腳本分析這些數據,加上寫報告的時間,至少半天。雖然龍蝦的分析深度不如我手動寫的代碼那么精細,但它處理80%的常規分析任務已經綽綽有余了。
用第一性原理分析問題
這個功能挺有意思的,是周鴻祎親自寫的一個技能。
觸發指令是“第一性原理拆解:XXX”,然后龍蝦會按照一個固定的思維框架去分析問題。
我測試了一個問題:為什么OpenClaw這么火,對360來說有什么機會?
![]()
![]()
![]()
它給出的分析思路是這樣的:先剝離表面現象——GitHub Stars增長快、媒體報道多、大廠跟進。
最后分析時機——為什么是現在?因為模型能力跨過了可用門檻、推理成本暴跌、中國AI生態爆發。
這個分析過程大概持續了一分鐘,生成了一份將近3000字的分析報告。從深度和邏輯性上來說,比很多自媒體寫的分析文章都要強。
老周把自己做產品、做戰略的分析框架固化成了一個AI技能,以后任何人想問問題,都可以用這套方法論去拆解。
這其實就是所謂「把思考方式復制給AI」的典型例子。
一個人開發一個網站
這是給我很大驚喜的。
普通的前端頁面,可以做得很好看、很清晰。
我拿來做了一個「AI異類弗蘭克」的個人主頁,基于互聯網上的信息介紹,能看出來找的還挺全面。
網頁很簡潔有科技感。
![]()
我還給了龍蝦一個指令:
用Claude Code幫我開發一個量化交易網站,實現A股實時股價、市場動態、交易警示等功能,要有很酷的界面,讓人感覺是科幻電影里的網站。
![]()
然后就看到,它沒有直接開始寫代碼,而是先在群里發起了一個協作流程。
它自己扮演“龍蝦CEO”,然后召喚了“產品經理龍蝦”、“設計師龍蝦”、“技術部龍蝦”、“市場部龍蝦”、“投資部龍蝦”,整個群聊里全是AI在互相協作。
暗色賽博朋克風格,四個大盤指數卡片、K線圖主區域、技術指標副圖、板塊資金流向氣泡圖、漲跌幅排行榜,布局清晰,視覺沖擊力強。
![]()
我點進去看了,真的能用。
四大指數實時數據、K線圖、成交量、MACD和KDJ指標、板塊資金流向氣泡圖、漲跌幅排行榜,全部功能都實現了。
雖然數據是模擬的,但架構和代碼是完整的,只要接入真實數據源就能上線。
PRD里對ECharts和WebSocket的技術選型、UI設計稿里對毛玻璃效果和粒子背景的實現方案,都說明這些AI是真的理解了每個環節的深層需求,不是簡單地套模板。
這讓我對“一人公司”這個概念有了完全不同的理解。
![]()
以前我們說一人公司,是一個人同時做產品、技術、運營、銷售,每件事都親力親為。
現在的一人公司,是一個人當老板,手下有一群AI員工,你只需要下指令,它們自動分工協作完成任務。
一個人管理一個龍蝦團隊,這才是真正的一人公司。
04為什么我說它是最靠譜的OpenClaw解決方案
現在市場上,龍蝦不算少了。
為什么,360安全龍蝦,是普通人上手OpenClaw更靠譜的選擇?
![]()
我覺得原因有三點。
第一,它解決了安裝和運維的難題。
360的做法是,把復雜的按照流程和Skills等,全部封裝起來,做成一個一鍵安裝的客戶端。
用戶不需要知道什么是虛擬機、什么是API Key、什么是環境變量,只需要雙擊exe文件,十分鐘之后就能用了。
第二,它解決了安全和信任的問題。
![]()
這是我最看重的點。
OpenClaw之所以強大,是因為它能真正操控你的電腦。但也正因為如此,它很危險。
一個AI能讀取你的文件、操作你的瀏覽器、發郵件、調API,如果被惡意利用,后果不堪設想。
360安全龍蝦則很不一樣,自帶安全基因。
OpenClaw的一個安全漏洞,就是360獨家發現的,已經被OpenClaw創始人Peter郵件確認,并且上報給了CNVD。
![]()
而我們用戶用360安全龍蝦,原生的安全組件360龍蝦衛士,會通過虛擬化沙箱(WSL)隔離運行環境,將智能體執行空間與用戶數據進行分離。
相當于是說,它把龍蝦鎖在虛擬機里運行,外面的系統和文件由安全網關管控。
想讓它訪問哪些文件,可以設置保護區,受保護的文件它碰不到。
并且呢,還會借助AI安全引擎,識別惡意技能、異常指令以及潛在漏洞,從而主動攔截技能投毒、提示詞注入等攻擊行為。
在OpenClaw上特別容易泄漏的API Key,360安全龍蝦全部托管在云端,龍蝦根本讀取不到,也不可能通過對話泄露。
![]()
“最小權限原則”和“人在回路”,是360龍蝦衛士采用的兩個核心防護策略。
我注意到它有一個“惡意技能主動防御”功能,會持續掃描全網的開源技能包,黑名單每天更新。
如果用戶安裝一個已被識別為惡意的技能,龍蝦衛士會在安裝前攔截。
AI安全模型,會實時監測、識別潛在風險,用模型來治理模型安全,就很聰明,不會做過度攔截,也不打擾用戶的正常使用。
![]()
這種防護水平,至少讓我敢放心在真實生產環境里用它。
第三,它解決了成本和選擇的問題。
360的做法是一個套餐覆蓋所有模型,系統自動幫你選擇最優模型。你不需要知道背后是哪個廠商,只需要知道“這個任務應該用哪個檔位的模型”。
這就像你以前要自己去不同的菜市場買菜、自己洗、自己切、自己做。現在有一個廚師,你告訴他你想吃什么,他去采購、加工、烹飪,最后端到你面前。
至于安全收尾,我想說的是,任何一個能真正干活的AI Agent,都必須解決安全這個問題。否則它只能在玩具層面停留,永遠無法進入真實的生產環境。
![]()
360安全龍蝦在安全上的投入,可能短期看會讓產品變得沒那么酷,但長期看,這是它能真正走遠的根本原因。
360安全龍蝦的核心邏輯是:把龍蝦關在籠子里干活。
有朋友可能會問:微信已經接入龍蝦了,360安全龍蝦的意義是什么?
我的判斷是:微信解決了讓更多人用上龍蝦的問題,而360解決了讓更多人敢用龍蝦的問題。
![]()
如果你想嘗鮮,體驗一下龍蝦能干什么,微信插件確實是最快的路徑。
但如果你想讓龍蝦真正干活——寫方案、做PPT、分析數據、操作文件、跑自動化任務——那你就需要一個安全兜底的方案。
畢竟,誰愿意把自己電腦的鑰匙交給一個來路不明的AI呢?
也許,今天龍蝦帶來的影響,才剛剛開始……
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.