OpenClaw 源自 Claude Code 套殼，配上一個(gè)聊天軟件入口。那些"養(yǎng)龍蝦改變?nèi)松?的故事，改變他們的是背后的 Claude Code （Coding Agent）——龍蝦只是個(gè)外賣平臺(tái)，掌勺的不是美團(tuán)。而這個(gè)外賣平臺(tái)，不光抽成貴了幾十倍，偶爾還會(huì)把你家鑰匙交給騎手。

本文把一件事說清楚：什么是真正生產(chǎn)力革命，什么是浮在上面的泡沫？。

聲明：你去買 Mac 和 Claude 訂閱，Apple 和 Anthropic 也不會(huì)給老馮返點(diǎn) —— 純粹是幫粉絲少走彎路，告訴你真正觸及本質(zhì)的東西。

一、小龍蝦是什么

小龍蝦（OpenClaw）原名 Clawdbot——Claude Code 的 Bot。名字已經(jīng)說明一切，連吉祥物 logo 都是一樣的。后來 Anthropic 發(fā)了律師函才改名，先改 Moltbot，再改 OpenClaw。名字換了三次，本質(zhì)沒變——?jiǎng)?chuàng)始人 Peter Steinberger 自己說，最初的版本叫 "WhatsApp Relay"，一個(gè)周末寫完。

拆開底層就三樣?xùn)|西：一個(gè)簡(jiǎn)化閹割版的 Claude Code（Pi Agent）；一個(gè)接入二十多個(gè) IM 渠道的消息網(wǎng)關(guān)；外加 CLI 工具包和幾個(gè) Markdown 文件記憶機(jī)制。網(wǎng)關(guān)集成有工程價(jià)值嗎？有。但 TechCrunch 采訪的 AI 研究者直言："從 AI 研究的角度看，這里沒有任何新東西。"

老馮要先說一句：對(duì)于不會(huì)用命令行但想體驗(yàn) AI Agent 的人，龍蝦確實(shí)提供了一個(gè)低門檻的入口。把 IM 網(wǎng)關(guān)和 Agent 打通這個(gè)方向本身也有一定的價(jià)值，這也是它能拿 180K Star 的原因 —— 它精準(zhǔn)命中了人們 “用手機(jī)指揮 AI 助理干活” 的想象。

問題不在方向，在于兩件事：安全和成本。

二、結(jié)構(gòu)性安全風(fēng)險(xiǎn)

老馮在龍蝦火出圈之前就裝了，玩了幾天，然后把系統(tǒng)抹掉重裝了。不是它不能用，是裝完之后，作為一個(gè)搞數(shù)據(jù)庫基礎(chǔ)設(shè)施和安全出身的人，我覺得這個(gè)系統(tǒng)臟了——不是比喻，是字面意思，刷完還把所有密碼都改了一遍。

現(xiàn)在有很多人在鼓吹普通人養(yǎng)小龍蝦，老馮認(rèn)為這是一種很不負(fù)責(zé)任的行為。最需要安全把關(guān)的普通用戶，根本意識(shí)不到不知道自己授予了 OpenClaw 多大多離譜的權(quán)限。

裝了龍蝦，你把整臺(tái)電腦的控制權(quán)交了出去——Shell 執(zhí)行、瀏覽器控制、文件讀寫、網(wǎng)絡(luò)訪問，一次性全給。安全研究者稱之為 “致命三角”：同時(shí)擁有訪問私有數(shù)據(jù)、與外部通信、處理不受信任內(nèi)容的能力。

這意味著它可以做到以下的事情：以你的名義發(fā)郵件；讀取你的密鑰、錢包、API Key；在你的社交媒體上發(fā)言；將你的隱私文件靜默上傳至第三方——而觸發(fā)這些行為的，很可能僅僅是它在網(wǎng)上沖浪看到的一段惡意提示詞。就像讓一個(gè)還算機(jī)靈但偶爾走神也很天真的實(shí)習(xí)生，拿著所有系統(tǒng)的 root 密碼獨(dú)自上夜班——大部分時(shí)候沒事，但出事那一次可能是災(zāi)難性的。

這不是理論推演。微軟安全博客明確指出 OpenClaw "不適合在標(biāo)準(zhǔn)工作站上運(yùn)行"，建議僅在完全隔離的環(huán)境中部署。Gartner 稱其存在"不可接受的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)"。Cisco 評(píng)測(cè)發(fā)現(xiàn)惡意插件可以靜默外傳用戶數(shù)據(jù)。Oasis Security 演示了僅通過訪問一個(gè)網(wǎng)頁就能完全接管用戶的 AI Agent。ClawHub 生態(tài)中已確認(rèn)超過 1,184 個(gè)惡意插件。SecurityScorecard 發(fā)現(xiàn) 135,000 個(gè) OpenClaw 實(shí)例直接暴露在公網(wǎng)上。

關(guān)鍵在于——這不是某個(gè)版本的 Bug，而是這個(gè)架構(gòu)的結(jié)構(gòu)性問題。讓龍蝦有用的東西，恰恰是讓它危險(xiǎn)的東西。你把這些能力砍掉，它就變成一個(gè)自托管的 ChatGPT——廚房里的刀、灶臺(tái)、烤箱全拆了，安全是安全了，但你只能泡杯面。

面對(duì)這一切，創(chuàng)始人 Peter Steinberger 的回應(yīng)是：安全不是我想優(yōu)先考慮的事情。

三、五十倍的用戶成本差

龍蝦走 API 按量計(jì)費(fèi)。MacStories 主編 Federico Viticci 第一個(gè)月燒了 1.8 億 Token，賬單約 3,600 美元。Reddit 社區(qū)中用戶月均花費(fèi)在 300 至 750 美元之間。有人單日循環(huán)失控花了 200 多。連 OpenClaw 官方博客都承認(rèn)"用戶在第一周就能燒掉 100 美元"，專門寫了指南教人怎么把成本壓到 20 美元以下——但代價(jià)是用廉價(jià)模型替代，能力與體驗(yàn)大打折扣。

更值得玩味的是廠商的態(tài)度。Anthropic 的 Claude Code 第一時(shí)間封了 OAuth 令牌被龍蝦調(diào)用的口子，現(xiàn)在已明文寫入合規(guī)文檔。國內(nèi)的智譜在 GLM 算力緊張時(shí)，第一個(gè)動(dòng)作也是封掉 Coding Plan 的 OpenClaw 接入。為什么？因?yàn)辇埼r跑過來的請(qǐng)求基都是角色扮演、重復(fù)日?qǐng)?bào)這類低質(zhì)量數(shù)據(jù)，對(duì)模型訓(xùn)練毫無價(jià)值，純粹浪費(fèi)算力。

基本上各家的態(tài)度都是：你用 API 按量付費(fèi)可以，但想用 Coding Plan 訂閱接龍蝦，門都沒有（OpenAI 是個(gè)特例）。而這兩者之間的用戶成本判若云泥。

算一筆賬：Viticci 用龍蝦花了 3,600 美元燒的那些 Token，如果換成 Claude Code 的 100-200 美元月訂閱來完成同等工作量，用戶實(shí)際支出的差距是幾十倍。老馮自己上個(gè)月 400 美元的訂閱（Codex + Claude Code），產(chǎn)出量放在 API 按量計(jì)費(fèi)的體系下，對(duì)應(yīng)的賬單大約 22,000 美元。省下來的錢是實(shí)打?qū)嵉摹?/p>

四、真正的核心：Claude

對(duì)于真正想用 AI 提升生產(chǎn)力的人，老馮的建議只有一個(gè)：去弄一臺(tái) Mac，訂閱好 Claude Code，你能用有意義的事情把 Token 額度燒滿，就合格了。你現(xiàn)在能在 AI 領(lǐng)域薅到最大的羊毛，不是龍蝦，而是 Claude Code 和 Codex 的 200 美金月訂閱。

老馮自己上個(gè)月 400 美元 Codex + Claude Code 訂閱的產(chǎn)出：，；；GitHub Star 數(shù)漲了 1000； 和 TPME 兩本書，質(zhì)量達(dá)到了 85 分水平；基本把 及，還有 MinIO 的文檔都翻譯成中文；；公眾號(hào)確保了穩(wěn)定日更，一個(gè)垂類公眾號(hào)一個(gè)月從 50000 漲粉 9000 到 59000。

本地筆記本上的 Claude Codex 用量統(tǒng)計(jì)

放在以前，這些活就夠老馮自己干一年的了。

現(xiàn)在，這是 400 美元訂閱費(fèi)一個(gè)月的產(chǎn)出，這是實(shí)打?qū)嵉纳a(chǎn)力革命。

再看龍蝦：你去看那些 “龍蝦軍團(tuán)” 的帖子 —— 有幾個(gè)拿出了實(shí)打?qū)嵉?、可量化的生產(chǎn)力成果？是群發(fā)祝福短信還是量產(chǎn) AI Slop？這不是龍蝦和 Claude Code 的差距，是會(huì)用工具和不會(huì)用工具的人之間的差距。

會(huì)用——你大概率也不需要龍蝦。SSH / tmux / happy 就能從手機(jī)操控一切，更安全可控。Claude Code 最近還出了 Remote 直接覆蓋了手機(jī)上操縱 AI 的場(chǎng)景。不會(huì)用——龍蝦能幫你做的事情也很有限。它只是在中間多加了一層轉(zhuǎn)發(fā)，不會(huì)讓你突然學(xué)會(huì) AI Engineering。

五、泡沫之下

龍蝦真正滿足的不是效率需求，是情緒價(jià)值需求。躺在沙發(fā)上，用手機(jī)給 AI 下旨——這個(gè)感覺確實(shí)不錯(cuò)。好像自己成為了領(lǐng)導(dǎo)，有了專屬秘書，智能管家賈維斯和一群?jiǎn)獑?；或者圓一把皇帝夢(mèng)，指揮三省六部搜羅信息，批閱奏折。但這是角色扮演游戲，不是生產(chǎn)力。如果你愿意為此付費(fèi)，那是個(gè)人的自由。

但把角色扮演包裝成生產(chǎn)力工具渲染 FOMO 賣給普通人，那就是另一回事了。180K Star 反映的不是技術(shù)深度，而是一種集體焦慮—— 人們太想要一個(gè) “AI 替我干活” 的未來了，太害怕自己被 AI 浪潮甩在身后了。這種愿望本身不是壞事，但當(dāng)它被利用來制造 FOMO、販賣 Token 時(shí)，就變成了問題。

你買個(gè)龍蝦，云廠商賺你的服務(wù)器錢，模型廠商賺你的 Token 錢，搭建方賺你的服務(wù)費(fèi)。你花幾千塊錢買到的 “龍蝦”，大概率就是在虛擬機(jī)上 npm install -g openclaw onboard 一下給你接個(gè)便宜模型。那些熱情推薦你裝龍蝦的人—— 你以為他們?cè)谕扑]工具，其實(shí)他們?cè)谕扑]消費(fèi)。你以為自己買到了未來的門票，實(shí)際上是幫云廠商和廉價(jià)模型廠商清了庫存。

結(jié)語

在老馮看來，AI 時(shí)代真正具有革命性的就兩件事：OpenAI 點(diǎn)燃了 LLM 的火種，Anthropic 的 Claude Code 點(diǎn)燃了 AI Agent 的自主性革命。龍蝦借勢(shì)了這場(chǎng)革命，但它只是表面的一層浮沫——跟 Clubhouse、AutoGPT、Manus 一個(gè)命運(yùn)，火一把就過去了。很快還會(huì)有更多、更新的花樣冒出來，試圖把你最寶貴的資源——注意力——鎖定在這些表面的泡沫上。

但泡沫之下是真金。當(dāng)下 AI 領(lǐng)域最大的紅利，是用幾百美元的月成本撬動(dòng)幾十倍的算力杠桿——這個(gè)窗口期不知道還有多久。但很明顯，這個(gè)紅利，只有能駕馭 Coding Agent 的人才能吃到。養(yǎng)龍蝦的人吃到的，是情緒價(jià)值的賬單。

數(shù)據(jù)庫老司機(jī)

點(diǎn)一個(gè)關(guān)注 ??，精彩不迷路

對(duì) PostgreSQL， Pigsty，下云 感興趣的朋友

歡迎加入 PGSQL x Pigsty 交流群 QQ 619377403