整理 | 蘇宓

出品 | CSDN（ID：CSDNnews）

自從 OpenClaw 爆火之后，各種“Claw”項目接連出現(xiàn)，其中以安全優(yōu)化版NanoClaw最為知名。它的核心代碼僅有 4000 行，卻獲得了 AI 大牛 Andrej Karpathy 的點贊。

可誰也沒想到，這款口碑極佳的開源項目，近來竟被一個仿冒網(wǎng)站搶了風(fēng)頭。

投訴無門之下，NanoClaw 創(chuàng)始人 Gavriel Cohen 在 X 社交平臺上無奈發(fā)文怒斥：谷歌搜索錯誤地將假網(wǎng)站排在真官網(wǎng)前面，不僅破壞了項目聲譽，還埋下了嚴(yán)重的安全隱患，而他費盡心力，卻只能哀嘆一句——“我正在為自己的開源項目打 SEO 戰(zhàn)，但我快要輸了。”

那么，NanoClaw 究竟發(fā)生了什么？又是怎么走紅的？事情還要從 OpenClaw 說起。

OpenClaw 爆火引發(fā)安全爭議，NanoClaw 憑“極簡安全”出圈

被開發(fā)者親切稱為“小龍蝦”的 OpenClaw，是 2026 年初 AI 領(lǐng)域最具話題性的開源項目之一。它可以讓大語言模型連接各種軟件工具，自動完成郵件處理、日程安排、數(shù)據(jù)整理等任務(wù)，一上線便迅速走紅，其在 GitHub 上的 Star 超越了 Linux、React 等老牌開源項目。

但與此同時，它也因為架構(gòu)和權(quán)限設(shè)計問題，被不少安全研究者視為潛在風(fēng)險源。OpenClaw 的代碼規(guī)模高達(dá) 40 萬行，幾乎沒有人能夠完整審計整套系統(tǒng)，而其裸機運行的模式又讓權(quán)限控制變得非常薄弱。此前，曾在 Meta 超級智能實驗室從事 AI 安全研究的專家 Summer Yue 就公開提到，。與此同時，也有開發(fā)者報告過信息泄露、設(shè)備被植入惡意程序等問題，一些科技公司因此對該工具持謹(jǐn)慎態(tài)度。

正是在這樣的背景下，以色列軟件工程師 Gavriel Cohen 推出了NanoClaw（https://github.com/qwibitai/nanoclaw）。這個項目被不少人視為 OpenClaw 的“安全版本”。與前者龐大的代碼體系不同，NanoClaw 走的是極簡路線，核心代碼只有約 4000 行。

更重要的是，它從架構(gòu)上強化了安全邊界。NanoClaw 默認(rèn)讓每個 AI 智能體運行在獨立容器中，通過嚴(yán)格的環(huán)境隔離限制權(quán)限范圍。同時，NanoClaw 刻意避免堆疊復(fù)雜功能，而是依托 Anthropic 的 Agent SDK 構(gòu)建核心能力，使整個系統(tǒng)更加輕量和可控。

這種“少即是多”的設(shè)計思路，讓 NanoClaw 在發(fā)布之初就吸引了大量關(guān)注。 2 月 2 日上線后，很快在 GitHub 上收獲 19,400 顆 star。

專注開發(fā)，卻被仿冒網(wǎng)站“搶先認(rèn)領(lǐng)”

隨著 NanoClaw 的關(guān)注度不斷攀升，創(chuàng)始人 Gavriel Cohen 把幾乎全部精力都投入到了項目的 GitHub 代碼庫開發(fā)中。

在開源世界里，這其實很常見。許多開發(fā)者在項目初期都會把 GitHub 倉庫當(dāng)作唯一的官方入口，并不會急著搭建獨立官網(wǎng)。NanoClaw 走紅后，Gavriel Cohen 也一直把時間花在功能開發(fā)、合并社區(qū) PR、維護(hù)用戶討論上，完全沒意識到，一場“身份冒用”已經(jīng)悄悄發(fā)生。

事情發(fā)生在 NanoClaw 發(fā)布僅 6 天后的 2 月 8 日，有人搶先注冊了域名 nanoclaw.net。對方直接從 NanoClaw 的 GitHub README 抓取內(nèi)容，自動生成了一個簡易網(wǎng)站，更令人無語的是，此網(wǎng)站也鏈接到了 Gavriel Cohen 所構(gòu)建的 NanoClaw GitHub 倉庫頁面。

起初，Gavriel Cohen 本人并不知情。隨著 NanoClaw 的知名度不斷擴大，開始有人跟他提起這個網(wǎng)站的存在。但當(dāng)時的 Gavriel Cohen 太忙了，只顧埋頭寫代碼，沒太在意。

后來，越來越多用戶給 Gavriel Cohen 發(fā)消息：有人問“官網(wǎng)的信息怎么有錯誤？”；有人吐槽“網(wǎng)站全是廣告，手機端幾乎沒法看”；還有人疑惑，“官方頁面為什么做得這么粗糙？”

直到這時，Cohen 才意識到問題的嚴(yán)重性——成千上萬的用戶已經(jīng)把這個仿冒網(wǎng)站當(dāng)成了 NanoClaw 的官方頁面。每天都有大量人通過它了解項目，而他們對 NanoClaw 的第一印象，卻是一堆廣告、錯誤信息和粗糙頁面。

“可那根本不是我的網(wǎng)站。我當(dāng)時根本沒有官網(wǎng)?！盙avriel Cohen 說道。

努力：做盡 SEO 優(yōu)化仍無濟于事，假網(wǎng)站穩(wěn)居搜索前列

眼看項目口碑不斷被仿冒網(wǎng)站消耗，Gavriel Cohen 很快行動起來。

他花時間搭建了 NanoClaw 的真正官方網(wǎng)站nanoclaw.dev，隨后開始一系列“正名行動”，幾乎把所有常見的 SEO 手段都試了一遍。

• 他在 GitHub 倉庫里加上官網(wǎng)鏈接；

• 做了規(guī)范的 SEO；

• 添加結(jié)構(gòu)化數(shù)據(jù)；

• 向 Google Search Console 提交了大概 15 次；

• NanoClaw 又被 The Register、VentureBeat、The New Stack 報道，而且都鏈接到了真實網(wǎng)站；

• 其本人又發(fā)了一篇博客，在 Hacker News 上沖到 ；

• 把網(wǎng)站翻譯成 15 種語言；

• 所有社交媒體賬號都指向 nanoclaw.dev；

• 最后，他還向 Google、Cloudflare 和域名注冊商 spaceship.com 提交了“假的 nanoclaw 網(wǎng)站”的下架通知。

簡單來說，互聯(lián)網(wǎng)上幾乎所有能夠證明“官方身份”的信號，都已經(jīng)清晰地指向 nanoclaw.dev。

然而，讓 Cohen 崩潰的是，搜索結(jié)果始終沒有變化：當(dāng)用戶在 Google 搜索“NanoClaw”時，排名第一的依然是項目的 GitHub 倉庫，第二名仍然是仿冒網(wǎng)站 nanoclaw.net，而真正的官方網(wǎng)站甚至在搜索結(jié)果前五頁都找不到。

更離譜的是，在 GitHub 倉庫頁面的 “Website” 字段中，官方地址已經(jīng)明確寫著 nanoclaw.dev。換句話說，項目本身已經(jīng)清清楚楚地告訴搜索引擎哪個才是官網(wǎng)，但搜索結(jié)果卻依舊把仿冒網(wǎng)站放在更顯眼的位置。

而這個假網(wǎng)站不僅頁面粗糙、廣告密布，還展示著關(guān)于 NanoClaw 的錯誤信息，甚至篡改了項目發(fā)布時間，持續(xù)誤導(dǎo)著每一個搜索該項目的用戶。

創(chuàng)始人：不愿為 SEO 耗費精力，更憂假網(wǎng)站藏安全大患

Cohen 直言道，“這不是 SEO 問題。這是 Google 的問題?！?/p>

有 SEO 專家給 Gavriel Cohen 支招，讓他投放 Google Ads、持續(xù)優(yōu)化網(wǎng)頁 meta 標(biāo)簽、做外鏈，通過“硬剛”打敗仿冒網(wǎng)站，但這個建議被他直接拒絕。

在 Gavriel Cohen 看來，他做 NanoClaw 的初衷是開發(fā)開源軟件，本該沉浸在終端和 Discord 社區(qū)里，和開發(fā)者一起寫代碼、推功能、修 bug，而不是把寶貴的時間和精力，耗費在毫無意義的 SEO 博弈中。

“我不是來打 SEO 戰(zhàn)的，我想做的是開源軟件。”他的話，道出了無數(shù)開源開發(fā)者的心聲。

比被迫卷入 SEO 戰(zhàn)更讓他憂心的，是仿冒網(wǎng)站背后的巨大安全風(fēng)險。

要知道，NanoClaw 的核心設(shè)計理念就是“安全第一”，容器化隔離、沙箱機制的所有設(shè)計，都是為了讓 AI 智能體的運行更安全，避免出現(xiàn)像 OpenClaw 那樣的安全事故。

但如今，谷歌搜索的錯誤排序，卻讓 NanoClaw 陷入了全新的、更致命的安全危機。

Gavriel Cohen 表示：

「運營仿冒網(wǎng)站的人，隨時可以在頁面上放置加密貨幣騙局、釣魚鏈接、惡意下載地址，甚至可以 fork NanoClaw 的 GitHub 倉庫，注入惡意代碼后，再通過這個被谷歌“認(rèn)證”的仿冒網(wǎng)站傳播。

Google 會照樣把它展示給所有搜索我項目的人。

這是一個正在發(fā)生、真實存在的安全風(fēng)險，而 Google 正在放大它?！?/p>

更讓他無奈的是，即便未來他拼盡全力贏下這場 SEO 戰(zhàn)，把仿冒網(wǎng)站擠下搜索高位，造成的損害也無法挽回?！暗侥菚r，已經(jīng)有幾十萬用戶訪問過那個網(wǎng)站。已經(jīng)看過錯誤信息。已經(jīng)形成錯誤印象。已經(jīng)把我的項目和一個垃圾、破碎的體驗綁定在一起。這無法撤回。而且它每存在一天，損害就在擴大?！?/p>

質(zhì)疑：谷歌連官網(wǎng)都認(rèn)不出，其信息權(quán)威性何在？

這場假網(wǎng)站截胡的鬧劇，不僅讓 Gavriel Cohen 感到憤怒和無奈，更讓他對谷歌搜索的權(quán)威性提出了強烈質(zhì)疑。

他在長文中寫道：

如果 Google 連一個開源項目的官網(wǎng)都判斷不出來——在項目本身已經(jīng)“高聲喊出答案”的情況下——那我們還能信任它回答其他問題嗎？

我們依賴 Google 去呈現(xiàn)關(guān)于選舉、疫苗、醫(yī)療狀況、金融決策的可靠信息。而這樣一個答案毫無歧義、所有信號一致、權(quán)威來源明確聲明真相的問題，它卻判斷錯誤？

我不想玩這個游戲。我想寫代碼、做社區(qū)、推功能、修 bug。

我們也許該停止責(zé)怪自己。別再糾結(jié) meta 標(biāo)簽是否完美，favicon 格式是否正確。當(dāng) Google 擁有大量清晰、明確的信號卻依然判斷錯誤，那不是我們的問題。

那是 Google 的問題。

如果 Google 想繼續(xù)保持自己作為互聯(lián)網(wǎng)信息入口的地位，它至少應(yīng)該把這種事情做對。

目前，Gavriel Cohen 仍在為 NanoClaw 的官方身份正名，他也再次向所有用戶發(fā)出提醒：nanoclaw.net 并非 NanoClaw 的官方網(wǎng)站，真正的官方入口是nanoclaw.dev，項目的核心 GitHub 倉庫地址為：github.com/qwibitai/nanoclaw 。

而這場開源開發(fā)者與假網(wǎng)站、與谷歌搜索的博弈，還在繼續(xù)。

https://x.com/Gavriel_Cohen/status/2028821432759717930

https://github.com/qwibitai/nanoclaw

未來沒有前后端，只有 AI Agent 工程師。

這場十倍速的變革已至，你的下一步在哪？

4 月 17-18 日，由 CSDN 與奇點智能研究院聯(lián)合主辦「2026 奇點智能技術(shù)大會」將在上海隆重召開，大會聚焦 Agent 系統(tǒng)、世界模型、AI 原生研發(fā)等 12 大前沿專題，為你繪制通往未來的認(rèn)知地圖。

成為時代的見證者，更要成為時代的先行者。

奇點智能技術(shù)大會上海站，我們不見不散！