農(nóng)歷新年剛過，AI圈迎來了自己的春節(jié)——“全民養(yǎng)龍蝦”。

所謂“全民養(yǎng)龍蝦”，就是將OpenClaw這類AI Agent工具“養(yǎng)”在自己的電腦里，給它權限和任務，讓它24小時運行，自動幫你完成各種操作，比如整理文件、查資料、寫代碼，甚至執(zhí)行定時任務。

話說回來，為什么是“養(yǎng)龍蝦”，為什么是現(xiàn)在？

在2026年的大模型行業(yè)語境里，大眾對新鮮感的耐受度已經(jīng)縮短到了以周為單位，新模型都很難再激起大家的關注。加之春節(jié)期間的AI大戰(zhàn)，讓聊天式AI普及，大家對AI的期待自然水漲船高。

于是，像OpenClaw這樣能夠直接接管電腦和執(zhí)行任務的Agent，恰好踩在了這個時間節(jié)點上。

但很遺憾，這場“全民龍蝦熱”，大概率會以失敗告終，好的一面是，它會留下豐富的AI歷史遺產(chǎn)，推動國內(nèi)“原生龍蝦”技術和行業(yè)的發(fā)展。

“養(yǎng)龍蝦”存在一個十分奇葩的錯位，不論大廠，諸如阿里巴巴、騰訊、字節(jié)跳動、百度、華為等，還是AI領域的創(chuàng)業(yè)企業(yè)，垂直行業(yè)的領先企業(yè)，接入OpenClaw或者做一個類龍蝦產(chǎn)品基本沒有什么門檻，現(xiàn)階段技術本身的差異化幾乎沒有。

本地版“龍蝦”以騰訊WorkBuddy為代表，作為騰訊推出的全場景職場AI智能體桌面工作臺，面向各類職能角色，用一句話描述需求，WorkBuddy可自主規(guī)劃和執(zhí)行任務并交付結(jié)果。

云上SaaS版以字節(jié)跳動的ArkClaw為代表，豆包大模型2.0系列（Doubao-Seed 2.0 Pro）在執(zhí)行復雜和長程任務表現(xiàn)較好，加上同屬于字節(jié)體系內(nèi)，集成飛書較為方便，掃碼幾步就可以實現(xiàn)連接，不需要其他平臺的多步驟配置，飛書加ArkClaw受到了開發(fā)者群體的歡迎。

另一方面，個人養(yǎng)龍蝦的門檻被大大低估，如果沒有代碼基礎或者AI知識，就連部署環(huán)節(jié)都要卡個幾天，普通用戶不需要也不可能實現(xiàn)復雜的調(diào)試，“全民養(yǎng)龍蝦”本身就是一個矛盾。

如果你走進最近排起長隊的騰訊或者百度“龍蝦”線下安裝站，就會發(fā)現(xiàn)，不僅有互聯(lián)網(wǎng)領域的各類職業(yè)，也有AI圈子的愛好者，甚至是那些連都Node.js都不知道的大媽，都在興致勃勃地討論如何給自己的電腦裝上一只“蝦”。（這不是AI圈免費的雞蛋�。�

OpenClaw突然爆火，其實更像是AI焦慮的一次集中釋放。

一位AI行業(yè)極客也表示，并不看好目前國內(nèi)的龍蝦之爭，龍蝦本身是一個簡單的框架，大廠手搓一個新的龍蝦，并不是技術壁壘。龍蝦能在中國有那么大的正向反饋，主要還是源于國內(nèi)外的基礎模型的能力差距和軟件生態(tài)的開放程度。

他認為，國內(nèi)的模型能力和軟件的開放程度，都不足以支撐龍蝦能夠給用戶帶來真正的“啊哈moment”。反而目前這種過度營銷的熱度，會與實際使用的反差感加劇，可能會慘淡收尾。

很多人爭先恐后地部署龍蝦，并不是因為他們真的需要一個自動訂票或整理Excel的助手，更多因為他們害怕錯過了什么。OpenClaw成了全村的希望，恰好給這種焦慮找到了一個具體的出口。

這更像是一場關于生產(chǎn)力的“幻肢痛”多數(shù)已經(jīng)部署龍蝦的人也發(fā)現(xiàn)，好像沒有什么事需要交給龍蝦，日常的Chatbot已經(jīng)足以應對絕大多數(shù)場景。

OpenClaw的社交屬性甚至壓倒了功能屬性，它離崩盤還遠么？

安全，是緊隨而來的擔憂。國家互聯(lián)網(wǎng)應急中心發(fā)布了《關于OpenClaw安全應用的風險提示》，其中提到，為實現(xiàn)“自主執(zhí)行任務”的能力，該應用被授予了較高的系統(tǒng)權限，包括訪問本地文件系統(tǒng)、讀取環(huán)境變量、調(diào)用外部服務應用程序編程接口（API）以及安裝擴展功能等。然而，由于其默認的安全配置極為脆弱，攻擊者一旦發(fā)現(xiàn)突破口，便能輕易獲取系統(tǒng)的完全控制權。

OpenClaw的核心邏輯是高權限接管。你想讓龍蝦好用，你就得把自己的權限悉數(shù)上交，可能包括各種賬號密碼和涉及隱私的文件。

奇安信安全專家汪列軍表示，權限失控與“越獄”、Skill供應鏈、公網(wǎng)暴露與遠程入侵、數(shù)據(jù)隱私泄露是主要風險。

奇安信建議應遵循“物理隔離”和“最小權限”原則，強烈建議應禁止在日常辦公電腦、存有重要個人資料（照片、文檔、賬號密碼）的個人電腦上直接安裝OpenClaw，建議使用虛擬機或閑置電腦部署，避免數(shù)據(jù)隱患，以及選擇安全可信的Skills來源下載。

OpenClaw這套開源框架本身有很多漏洞，為了應對這些高危漏洞，企業(yè)在不同層級加入了安全機制。例如，ArkClaw在把OpenClaw SaaS化的過程中，做了很多定制，在特定模塊的開源代碼做了安全的檢查、審核與調(diào)整。

相比本地部署OpenClaw可以讀寫本地的一切文件，云上部署/SaaS版部署OpenClaw的方式被視為更安全的一種選擇。

ArkClaw基本也代表了業(yè)界的主流安全加固方式，在Agent部署環(huán)境、工具（Skills、MCP等）、Agent運行、權限行為四大方面加固安全措施，平臺安全，包括入口防御+環(huán)境隔離+安全加固；供應鏈安全，包括插件掃描，Skill掃描，Akill運行檢測；運行時安全，包括提示詞攻擊防護、敏感數(shù)據(jù)防泄露、高危操作阻斷；身份與權限，包括企業(yè)身份集成、憑證安全托管、權限行為管理。

當?shù)谝黄鹨驗辇埼r自主決策導致的個人財產(chǎn)損失或職場事故發(fā)生時，這種脆弱的信任鏈條會瞬間斷裂。

一名開發(fā)者在社交平臺分享，他的朋友在使用AI代理工具OpenClaw編寫程序時將瀏覽器通過VNC遠程桌面開放至公網(wǎng)，幾天后信用卡被連續(xù)盜刷，額度幾乎被刷空。

大眾對于AI的容錯率，遠比我們想象中要低。

“養(yǎng)”這個動詞，暗示了情感溢價和容忍度，但Agent的本質(zhì)是效率，是直接的投入產(chǎn)出比，用戶發(fā)現(xiàn)自己需要花費大量精力去調(diào)優(yōu)、喂數(shù)據(jù)、修Bug，還不如傳統(tǒng)的工作模式，那就沒有人會愿意繼續(xù)投入。

相較于個人側(cè)的探索，企業(yè)側(cè)的龍蝦是另一種風景，任重而道遠。

IBM大中華區(qū)董事長、總經(jīng)理陳旭東直言，“龍蝦”這類工具更適合個人或者小企業(yè)，大企業(yè)通常不允許員工隨意安裝。未來或許也會進到企業(yè)體系，但肯定是在進行適當權限管理、合規(guī)的管控以后，才會進到體系里來，但可能不會很快。

“大家現(xiàn)在對這個產(chǎn)品很激動，它能幫你收集資料，寫PPT，這些功能都有的，不是說它一家公司做出來，只不過它把這些東西串在一起來干，你就給它賦予權限。但是對于企業(yè)級的產(chǎn)品，短期還沒有革命性的變化。企業(yè)級產(chǎn)品也會沿著這個方向去進行演進。很多企業(yè)可能也知道這些東西可以用，為什么沒用進來，因為沒想好用完以后會有什么后果，簡單這么說，后果不可預測。”他說。

飛書同時集合了個人和企業(yè)用戶，也更容易觀測出兩者不同的需求。飛書CEO謝欣在朋友圈發(fā)表了自己的觀點，“個人電腦上跑Agent和企業(yè)里用Agent，是完全不同的事情。個人玩Agent是探索，企業(yè)用Agent是責任。個人場景出了錯，大不了重來；企業(yè)場景出了錯，可能是文件被刪、數(shù)據(jù)泄露�！�

謝欣認為，Agent的能力上限讓人興奮，但安全的下限決定了它能不能真正進入工作場景。不解決信任和安全的問題，越強大，越危險。

也有企業(yè)開始嚴肅探索，移卡科技CEO劉穎麒在內(nèi)部戰(zhàn)略會中提到，已經(jīng)推動公司人力部門落實相關要求，擬增加5000個數(shù)字員工，并配備數(shù)字工卡ID，員工可向公司HR及IT申請，申請表格包括Skills范圍，月薪（token數(shù)）等。

技術史告訴我們，任何偉大的變革過程，既有轟轟烈烈的全民運動，也有無聲無息中完成的滲透。

OpenClaw也許會進化成未來的某個底層協(xié)議，也許會成為Agent行業(yè)的一個重要里程碑。但眼下熱火朝天的“全民養(yǎng)蝦”，更像是一場廠商與情緒共同推高的、關于未來想象力的過載。

我們養(yǎng)的不是龍蝦，而是對現(xiàn)實FOMO（Fear of Missing Out，害怕錯過）的一點掌控欲。很遺憾，這就是真相。

當然，歷史也很少會用失敗來簡單評價一次全民熱潮。即便這場轟轟烈烈的“全民養(yǎng)龍蝦”最終退潮，它依然會留下幾件真正重要的東西。

• 首先，是一次罕見的技術普及運動，過去那些只存在于開發(fā)者論壇里的技術名詞，第一次以一種近乎娛樂化的方式進入普通人的電腦。很多人也許并不會真的長期使用這只“龍蝦”，但他們在這個過程中第一次理解了大模型和Agent這些概念，這種認知遷移就是一種難得的技術教育。
• 其次，它也無意間完成了一次社會層面的壓力測試，這種AI與真實環(huán)境的交互，才會逼著行業(yè)去補齊安全協(xié)議、權限隔離和責任邊界。很多未來看起來理所當然的安全機制，往往都是在混亂階段被迫誕生的。
• 最后，套用一句話，這場龍蝦熱潮證明，AI行業(yè)的主要矛盾，是人民日益增長的美好生活需要和不平衡不充分的發(fā)展之間的矛盾。

“全民養(yǎng)龍蝦”也許不會留下多少真正長大的龍蝦，更多大廠和創(chuàng)業(yè)企業(yè)會加碼原生龍蝦的開發(fā)，在一個安全圍欄之下，實現(xiàn)更多復雜的Agent功能。譬如釘釘，預計將于近期發(fā)布“釘釘原生龍蝦”，行業(yè)猜測，在釘釘以及可確保安全的業(yè)務場景范圍內(nèi)，可實現(xiàn)類似OpenClaw的Agent能力，這也是未來一段時間行業(yè)的共識。

想象力是最好的技術加速器，人們開始相信，大模型會造就一個智能體的新時代，一旦這種想象力被打開，技術史通常就不會再回頭了。（本文作者 | 張帥，編輯 | 蓋虹達）