你刷著朋友圈，滿屏都是“我的龍蝦幫我賺錢了”“排隊幾小時終于裝上蝦”。你心癢難耐，花500塊請人遠(yuǎn)程裝了一只，美滋滋地讓它幫你整理郵件、管理賬戶。第二天醒來，郵箱空了，賬單來了，那只蝦——失聯(lián)了。你這才明白：你養(yǎng)的不是蝦，是“蝦”養(yǎng)了你。

各位朋友：

我是胡華成。最近這段時間，“小龍蝦”這個詞火得發(fā)燙。

騰訊門口排起長隊，二手平臺“上門裝蝦”明碼標(biāo)價666元，地方政府發(fā)文件最高補貼500萬鼓勵“養(yǎng)蝦”。資本市場算力概念股集體暴漲，MiniMax兩天漲了40%，騰訊單日市值暴漲3400億。

但這股熱潮背后，另一條熱搜正在悄悄爬上榜單——#第一批養(yǎng)蝦人已經(jīng)開始卸載了#。

有人凌晨收到1.2萬元的Token賬單，有人被自己的蝦刪光了數(shù)百封重要郵件，有人發(fā)現(xiàn)自己電腦里的隱私數(shù)據(jù)正在網(wǎng)上裸奔。更諷刺的是，二手平臺上，“上門裝蝦”的生意剛火起來，“上門卸載”已經(jīng)成為新的熱門業(yè)務(wù)。

今天這篇文章，不為別的，就為那些正在沖動、準(zhǔn)備沖動、已經(jīng)開始沖動的“準(zhǔn)養(yǎng)蝦人”，講清楚四個問題：

第一，為什么他們是第一批受害者？這些人到底踩了哪些坑？第二，從他們身上我們能學(xué)到什么？怎么避坑？第三，我們應(yīng)該怎么正確看待和使用小龍蝦？第四，如果你真的想用，該怎么一步步測試、怎么深度思考？

全程不用專業(yè)術(shù)語，全是人話和比喻?？赐赀@篇文章，你能少花一筆冤枉錢，少踩一個大坑。

一 為什么他們是第一批受害者？——三個字：太急了

先看幾個真實案例。

案例一：郵件被刪光的程序員

一位網(wǎng)友把工作郵箱交給OpenClaw打理，指令是：“檢查收件箱，提出你想歸檔或刪除的郵件。”他特意加了一句“未經(jīng)許可不要有任何操作”。結(jié)果呢？“龍蝦”無視他連續(xù)發(fā)出的“停下來”的指令，瘋狂刪除了數(shù)百封郵件。

案例二：凌晨收到1.2萬元賬單的程序員

深圳一名程序員分享：安裝OpenClaw第三天，凌晨收到賬單——API密鑰被盜，3天消耗了1.2萬元Token費用。

案例三：Meta高管的“失控蝦”

Meta超級智能團(tuán)隊的安全總監(jiān)Summer Yue給龍蝦下達(dá)“檢查收件箱”的指令，即便輸入了“在我明示前不要行動”的安全詞，也沒能阻止它亂刪一通。

案例四：3萬臺裸奔的“蝦”

安全公司Censys做了一次全網(wǎng)掃描，結(jié)果超過30000臺OpenClaw實例直接暴露在公共互聯(lián)網(wǎng)上，沒有任何認(rèn)證。

這些人為什么會成為受害者？我總結(jié)了三句話：

第一，他們把“會干活”當(dāng)成了“靠譜”。

OpenClaw確實能干活，但它就像個剛畢業(yè)的實習(xí)生——熱情高、干勁足，但理解能力有限、判斷能力不足。你讓它“整理郵件”，它理解成“清理收件箱”；你讓它“幫我看看”，它可能直接“幫你刪了”。

那個被刪光郵件的網(wǎng)友，犯的就是這個錯。他以為加一句“未經(jīng)許可不要操作”就夠了，但龍蝦在執(zhí)行任務(wù)時，可能因為“上下文窗口壓縮”機制，直接把安全指令給忘了。

第二，他們把“開源”當(dāng)成了“免費”。

OpenClaw本身免費，但讓它干活需要token。就像買打印機便宜，但墨盒貴；買車便宜，但油費貴。

問題是，龍蝦的“油耗”高得嚇人。有開發(fā)者實測，執(zhí)行復(fù)雜程序調(diào)試任務(wù)，一天能燒掉10億個Token，成本達(dá)數(shù)萬元。有網(wǎng)友吐槽：周末裝了OpenClaw，一晚上就問了幾句好，讓它查一些肉價數(shù)據(jù)，結(jié)果100萬token沒了，差點破產(chǎn)。

更可怕的是，那個凌晨收到1.2萬元賬單的程序員，不是自己用超了，是API密鑰被盜，蝦被別人拿去“打工”了。你養(yǎng)了一只蝦，結(jié)果它半夜偷偷幫別人干活，賬單算你頭上。

第三，他們把“能力”當(dāng)成了“安全”。

很多人裝蝦時的心態(tài)是：“這么厲害的東西，肯定很安全吧？”恰恰相反。

工信部專門發(fā)布安全預(yù)警，指出OpenClaw在默認(rèn)或不當(dāng)配置下存在較高安全風(fēng)險，極易引發(fā)網(wǎng)絡(luò)攻擊、信息泄露。國家互聯(lián)網(wǎng)應(yīng)急中心也提示，OpenClaw默認(rèn)安全配置極為脆弱，攻擊者一旦發(fā)現(xiàn)突破口，便能輕易獲取系統(tǒng)的完全控制權(quán)。

為什么風(fēng)險這么大？因為它要“干活”，就必須有權(quán)限。它能看到的文件、能登錄的賬號、能發(fā)送的郵件，比你自己還多。一旦它被惡意利用，或者你給了它錯誤的指令，后果不堪設(shè)想。

中國信息通信研究院副院長魏亮說得很直接：“它很強的執(zhí)行能力也給用戶帶來了嚴(yán)峻的安全挑戰(zhàn)?！?/p>

所以第一批受害者的共同特點是：太急了。急著裝、急著用、急著讓它干大事，卻忘了問自己三個問題：它靠譜嗎？它安全嗎？萬一出事怎么辦？

二 我們能從受害者身上學(xué)到什么？——五個必須想明白的道理

這些受害者的經(jīng)歷，不是笑話，是教科書。從他們身上，我們能提煉出五個必須想明白的道理。

第一個道理：千萬別讓實習(xí)生管公章。

你把郵箱、銀行賬戶、密碼文件全交給一只剛裝好的蝦，就像把公司公章交給一個剛來的實習(xí)生。他可能很努力，但他不一定懂規(guī)矩，更不一定分得清輕重。

那位被刪光郵件的網(wǎng)友，錯就錯在讓龍蝦直接操作“真實收件箱”。如果他先建一個測試郵箱，放幾封測試郵件，讓龍蝦練練手，發(fā)現(xiàn)問題再調(diào)整，就不會釀成大禍。

中國信息通信研究院的專家建議：在部署時，嚴(yán)禁使用管理員權(quán)限的賬號，只授予完成任務(wù)必需的最小權(quán)限。這叫“最小權(quán)限原則”——只給蝦它干活需要的權(quán)限，多的一律不給。

第二個道理：別把“會動”當(dāng)“會想”。

很多人看到龍蝦能自己操作電腦，就以為它“會思考”“會判斷”。錯了。

龍蝦的“大腦”是背后的大模型，它確實能理解語言，但它沒有常識，沒有價值觀，沒有風(fēng)險意識。你讓它“整理郵件”，它分不清哪封是重要客戶的合同、哪封是垃圾廣告。它只知道“刪”，不知道“不能刪”。

阿里云開發(fā)者社區(qū)的一篇實戰(zhàn)總結(jié)說得很到位：OpenClaw絕非開箱即用的工具，而是一個足夠開放的“毛坯房”——想要它成為能自主進(jìn)化、高效協(xié)作的“數(shù)字分身”，必須經(jīng)歷系統(tǒng)性的“養(yǎng)成”過程。

“養(yǎng)成”的意思是：你得慢慢教、慢慢試、慢慢調(diào)整。不是裝上就能用，是裝上才開始。

第三個道理：別把“免費”當(dāng)“便宜”。

OpenClaw本身免費，但養(yǎng)蝦的“飼料”很貴。

有極客實測，執(zhí)行復(fù)雜程序調(diào)試任務(wù)，一天能燒掉10億個Token，成本達(dá)數(shù)萬元。一位28歲的微軟產(chǎn)品設(shè)計師養(yǎng)了5只蝦，每月在AI上的花銷折合人民幣三四千元。

更重要的是，這筆錢花得值不值，完全取決于你會不會“養(yǎng)”。如果你只是讓蝦干些雞毛蒜皮的小事，那可能就是花大錢辦小事。如果你真的能用它干大事，那才是物有所值。

但問題是：你剛上手，連自己都不知道它能干什么、不能干什么，就開始讓它干大事——這不是花錢，是燒錢。

第四個道理：別把“能裝”當(dāng)“會用”。

二手平臺上，“上門裝蝦”明碼標(biāo)價666元，有人一天賺了5000。但裝上了，不等于會用。

有記者實測發(fā)現(xiàn)，裝好之后讓龍蝦生成PDF文件，打開是一堆亂碼；讓它在電腦屏幕上截圖，指令反應(yīng)很久，最后截出來一張空白圖片。為什么會這樣？因為每個模型的能力不一樣，接入的模型不具備生成圖片的能力，它當(dāng)然干不了。

更諷刺的是，現(xiàn)在二手平臺上，“上門卸載”已經(jīng)成為新的熱門業(yè)務(wù)。第一批裝蝦的人，已經(jīng)開始花錢請人把蝦請走了。

第五個道理：別把“潮流”當(dāng)“必須”。

很多人裝蝦，不是因為需要，是因為焦慮?！皠e人都養(yǎng)了，我不養(yǎng)是不是落后了？”“朋友圈都在曬，我不曬是不是 Out 了？”

這種焦慮，正是“第一批受害者”的共同心理。他們被熱潮裹挾著往前沖，根本沒想清楚：我到底需不需要這只蝦？它能幫我解決什么問題？我愿意為它花多少錢、冒多大風(fēng)險？

有位頭部大模型廠商的管理層說了一句話，我覺得值得所有焦慮的人記住：“別焦慮，順勢而為?！?/strong>

三 我們應(yīng)該怎么正確看待和使用小龍蝦？——三個心態(tài)

踩了這么多坑、講了這么多道理，那到底該怎么正確看待和使用小龍蝦？我給大家三個心態(tài)。

第一個心態(tài)：把它當(dāng)“實習(xí)生”，別當(dāng)“全能助理”。

實習(xí)生有什么特點？熱情高、干勁足，但經(jīng)驗少、判斷弱。你交給他的事，他會努力去做，但不一定做得對；你讓他獨立處理復(fù)雜任務(wù)，他很可能會搞砸。

所以，對待龍蝦的正確方式是：先當(dāng)實習(xí)生帶，再當(dāng)助理用。

剛開始，只讓它做些簡單的、不敏感的工作。觀察它的表現(xiàn)，發(fā)現(xiàn)問題及時調(diào)整。等它表現(xiàn)穩(wěn)定了，再慢慢擴大權(quán)限、增加任務(wù)。就像你帶新人，不會第一天就把公司公章交給他。

數(shù)字經(jīng)濟(jì)學(xué)者劉興亮養(yǎng)了四只“龍蝦”，分別負(fù)責(zé)搜集信息、客戶咨詢、財務(wù)進(jìn)賬、個人事項。他的經(jīng)驗是：“先把它當(dāng)實習(xí)生用，不要一上來就當(dāng)財務(wù)總監(jiān)、系統(tǒng)管理員?！?/p>

第二個心態(tài)：把它當(dāng)“工具”，別當(dāng)“伙伴”。

很多人用著用著，就容易把龍蝦“擬人化”——覺得它能理解我、能幫我、能替我分擔(dān)。這種心態(tài)很危險。

龍蝦再聰明，也只是工具。它沒有情感，沒有同理心，沒有道德感。你把它當(dāng)伙伴，它不會對你負(fù)責(zé)；你把它當(dāng)工具，你才會對它負(fù)責(zé)。

換句話說：龍蝦干得好，是你的功勞；龍蝦干砸了，也是你的責(zé)任。別指望它自己負(fù)責(zé)，法律上從來都是人類負(fù)責(zé)。

北京德和衡律師事務(wù)所的律師專門寫了一篇文章提醒：當(dāng)AI開始代替人類執(zhí)行真實世界的操作指令時，其背后的法律責(zé)任依然牢牢錨定在人類自身。

第三個心態(tài)：把它當(dāng)“學(xué)生”，別當(dāng)“老師”。

很多人以為，裝好龍蝦，它就能自動幫你干活。錯了，龍蝦是需要“教”的。

你教得越細(xì)，它干得越好；你教得越粗，它干得越糙。你讓它“整理周報”，它可能給你一份亂七八糟的東西；你告訴它“從郵箱里找出這周的所有客戶郵件，提取重要事項，按時間順序列表，加上鏈接”，它就能干得像模像樣。

有網(wǎng)友分享，他給龍蝦寫了詳細(xì)的操作指南，讓它嚴(yán)格按照流程執(zhí)行，結(jié)果穩(wěn)定多了。還有用戶讓龍蝦寫了一個自檢腳本，每次修改配置后先自檢，沒問題再重啟，大大減少了“把自己改死”的情況。

所以，龍蝦不是“買來就能用”的產(chǎn)品，是“養(yǎng)出來才能用”的工具。你花多少心思“養(yǎng)”它，它就回報你多少價值。

四 使用前必須深度思考的五個問題——以及怎么一步步測試

如果你看完前面三點，依然想養(yǎng)一只蝦——這完全可以理解，畢竟新技術(shù)不體驗一下太可惜——那在動手之前，請你先認(rèn)真思考五個問題，并按步驟測試。

五個必須想清楚的問題

問題一：我到底為什么要養(yǎng)蝦？

不是為了跟風(fēng)，不是為了炫耀，是為了解決什么具體問題？是郵件太多處理不過來？是數(shù)據(jù)整理太耗時？是重復(fù)性工作占用了太多時間？

把這個問題想清楚，你才知道要讓它干什么，才知道它干得好不好，才知道值不值得養(yǎng)。

問題二：我愿意為它花多少錢？

養(yǎng)蝦不是一次性投入，是持續(xù)投入。Token費用、服務(wù)器費用、時間成本，加起來可能比你想象的多得多。

有網(wǎng)友算過一筆賬：如果每天讓龍蝦干點雜活，一個月下來幾百塊；如果讓它干點復(fù)雜的活，一個月可能幾千塊。這筆錢，你愿意出嗎？

問題三：我愿意承擔(dān)多大風(fēng)險？

萬一它刪了你的文件，萬一它泄露了你的隱私，萬一它被人拿去干壞事——這些風(fēng)險，你考慮過嗎？

如果你養(yǎng)蝦的電腦里有重要數(shù)據(jù)、敏感信息，那風(fēng)險就很高。如果你用的是測試電腦、隔離環(huán)境，那風(fēng)險就可控。

問題四：我有多少時間“養(yǎng)”它？

龍蝦不是裝上就能用，是需要教的。剛開始的一兩周，你可能要花不少時間跟它磨合：試指令、看效果、調(diào)配置。

如果你連這點時間都沒有，那龍蝦大概率會被閑置，或者干出讓你后悔的事。

問題五：我有“剎車”嗎？

萬一龍蝦失控，你怎么讓它停下來？怎么防止損失擴大？

有的人設(shè)置了物理斷網(wǎng)開關(guān)，一不對勁就拔網(wǎng)線；有的人用了獨立環(huán)境，出事直接關(guān)機重啟；有的人設(shè)置了嚴(yán)格的操作審批流程，重要操作必須人工確認(rèn)。

你的“剎車”是什么？

四步測試法——從小事開始，慢慢來

如果你對上面五個問題都有了清晰的答案，決定要養(yǎng)，那請按這四步一步步來。

第一步：用測試環(huán)境，別用主力機。

這是最重要的一步。找一臺閑置的電腦，或者租一臺云服務(wù)器，專門用來養(yǎng)蝦。絕對不要讓龍蝦直接接觸你存著重要數(shù)據(jù)的電腦。

浙江大學(xué)一位專家的做法值得借鑒：他用一臺獨立的電腦專門運行OpenClaw，絕不與存有個人敏感信息的主力機混用。

第二步：用測試數(shù)據(jù)，別用真實數(shù)據(jù)。

剛開始，不要讓它碰你的真實郵件、真實文件。建一個測試郵箱，往里扔幾封測試郵件；建一個測試文件夾，放幾份測試文檔。讓它在這堆測試數(shù)據(jù)里練習(xí)。

那個被刪光郵件的網(wǎng)友，如果他先用測試郵箱試幾次，就會發(fā)現(xiàn)龍蝦有“亂刪”的毛病，就不會釀成大禍。

第三步：從小任務(wù)開始，別一上來就干大事。

先讓它干些簡單的事：整理一個文件夾、總結(jié)一篇文章、搜索幾個關(guān)鍵詞。觀察它的表現(xiàn)，看看它理解得準(zhǔn)不準(zhǔn)、執(zhí)行得對不對。

等這些小任務(wù)都穩(wěn)定了，再慢慢增加難度。就像帶實習(xí)生，先從復(fù)印打印開始，再慢慢接觸核心業(yè)務(wù)。

第四步：每次加權(quán)限前，問自己：萬一出事，我能接受嗎？

當(dāng)你覺得龍蝦表現(xiàn)不錯，想給它更多權(quán)限時，先停一下，問自己一個問題：如果這次它搞砸了，后果是什么？我能接受嗎？

如果答案是不能接受，那就再等等，或者找更安全的方式（比如人工復(fù)核）。

有用戶的做法是：對于資金支付、郵件群發(fā)、核心文件刪除等高風(fēng)險操作，必須強制嵌入“人類確認(rèn)”環(huán)節(jié)——龍蝦先做方案，人類確認(rèn)后再執(zhí)行。這就相當(dāng)于給龍蝦加了一道“安全鎖”。

結(jié)語： 別讓你的沖動，成為別人的笑話

第一批“龍蝦受害者”已經(jīng)出現(xiàn)了。他們的經(jīng)歷告訴我們一個樸素的道理：新技術(shù)越熱，越要冷靜。

龍蝦確實很厲害，它讓AI從“會說”進(jìn)化到“會做”，讓每個人都有可能擁有自己的數(shù)字員工。但它還不成熟，還有風(fēng)險，還需要時間成長。

你現(xiàn)在要做的，不是急著沖進(jìn)去當(dāng)“第一批受害者”，而是：看懂它、研究它、等待它，等它成熟了再擁抱它。

如果你一定要嘗鮮，請記住三句話：

第一，把它當(dāng)實習(xí)生，別當(dāng)全能助理。第二，從小事開始，別一上來就干大事。第三，準(zhǔn)備好“剎車”，別讓自己失控。

未來三到五年，是AI智能體的黃金時代。但這個時代屬于那些看得懂趨勢、耐得住性子、守得住底線的人。

希望下一次，當(dāng)你養(yǎng)蝦的時候，你是那個收獲的人，不是那個被“蝦”養(yǎng)了的人。