OpenClaw在1月25日前后爆火，在代碼托管平臺(tái)Github上，它曾一度單日狂刷2萬(wàn)星（可以理解為點(diǎn)贊量）。

曾經(jīng)流行過(guò)一句話，“時(shí)代拋棄你的時(shí)候，連一聲再見都不會(huì)說(shuō)”。

那么同理，時(shí)代走來(lái)的時(shí)候，應(yīng)該也不會(huì)主動(dòng)“Hello”。

長(zhǎng)達(dá)3年的AI浪潮，已經(jīng)讓人們相信，時(shí)代又要變了。只是，轉(zhuǎn)折點(diǎn)在哪？

按照互聯(lián)網(wǎng)時(shí)代的慣性，大家都在期待，AI時(shí)代的“殺手級(jí)應(yīng)用”出現(xiàn)后，就此“改天換地”。

這款“應(yīng)用”或許已經(jīng)出現(xiàn)，只是絕大多數(shù)人還沒意識(shí)到。它就是熱度呈指數(shù)上升的OpenClaw。

過(guò)去這一個(gè)月，還穿插著一個(gè)春節(jié)假期。即便在國(guó)內(nèi)，OpenClaw依然勢(shì)頭不減。截至3月3日，OpenClaw的星數(shù)超過(guò)25萬(wàn)，已經(jīng)成為GitHub上星數(shù)“第一名”的軟件項(xiàng)目。

OpenClaw的星數(shù)超過(guò)25萬(wàn)

更重要的跡象是，基于OpenClaw的變體，各式樣的“claw”應(yīng)用層出不窮，構(gòu)成了龐大的“龍蝦家族”和生態(tài)（單詞claw是“爪；鉗”的意思）。

另一邊，主流云廠商和大模型公司，悉數(shù)入局。從提供云服務(wù)器、輕量化部署方案，到推出自家的“claw”，全方位地爭(zhēng)奪“龍蝦肉”。阿里云、騰訊云、字節(jié)的火山引擎、智譜、Minimax……這些公司都在此列。

巨頭們?nèi)雸?chǎng)，既是為了接住人們猛漲的需求，同時(shí)也“改良”可用度、豐富功能，創(chuàng)造更大的需求。眾人拾柴下，“龍蝦”們成了用戶最熱門的AI入口。

甚至在我這個(gè)“文科行業(yè)”，開工第一天，我目睹了3位同事排排坐，正在研究如何部署自己的“龍蝦”。她們希望把一些重復(fù)性、流程性的工作交給“龍蝦”處理。

“龍蝦”當(dāng)然有這樣的潛能。

于是我想起《變形記》開篇，主人公在一天早晨，突然發(fā)現(xiàn)自己變成了一只甲蟲。也許不久后的一天，與我網(wǎng)絡(luò)交流的另一端電腦的同事，會(huì)突然“切換”變成一只“龍蝦”！

AI創(chuàng)意圖/向現(xiàn)制圖

“龍蝦”真面目

OpenClaw的官網(wǎng)上，對(duì)它的一句話介紹是“真正能做事的AI”。類型上，它是一個(gè)AI智能體（AI Agent），可以成為使用者的“私人助理”，如清理和發(fā)送電子郵件，管理日歷，辦理航班手續(xù)……最重要的一點(diǎn)是，這些事情都可以在聊天應(yīng)用里完成。OpenClaw的開發(fā)者，配置了兩個(gè)技能，一是讓OpenClaw能夠在聊天軟件上跟人溝通，實(shí)現(xiàn)遠(yuǎn)程的任務(wù)交流和處理，一是讓它具有主動(dòng)交流的能力。加上這兩者，這只“龍蝦”也就更像人了。

那么，這只風(fēng)靡世界的“龍蝦”，到底是個(gè)什么東西？

OpenClaw的官網(wǎng)上，對(duì)它的一句話介紹是“真正能做事的AI”

不需要高級(jí)又復(fù)雜的AI概念，我們可以從一個(gè)簡(jiǎn)單的角度，看清楚它有哪些不同。因?yàn)橐淮未蔚摹癆I助手”的升級(jí)，內(nèi)在的演變邏輯都是，它們?cè)絹?lái)越像人。

為此，我把AI助手至今的發(fā)展，簡(jiǎn)單地分成四個(gè)階段：

• 第一階段：2023年，ChatGPT早期，AI能聽懂人話，說(shuō)得了人話，開始“像人”；
• 第二階段：截止2025年初，即從“百模大戰(zhàn)”到DeepSeek R1誕生，這時(shí)期的模型和智能體，學(xué)習(xí)增進(jìn)看圖、看視頻、聽語(yǔ)音的能力（多模態(tài)能力），同時(shí)學(xué)習(xí)“像人”一樣有合理的推理能力；
• 第三階段：2025年，以Manus為代表的智能體，開發(fā)者在模型能力的基礎(chǔ)上，給智能體配置工具和環(huán)境，這就“像人”有工位和電腦一樣，智能體也有了云空間、虛擬電腦、各式工具，所以能做更多的事了；
• 第四階段：現(xiàn)在開始，以O(shè)penClaw為代表的智能體，不僅有云上的空間和工具，也能夠操作處理使用者本人的終端文件。它的環(huán)境進(jìn)一步“像人”，跟人對(duì)齊。

也就是說(shuō)，理論上人在電腦能做的所以操作，OpenClaw都可以做。

OpenClaw官網(wǎng)上顯示的功能和適用平臺(tái)

我們直接看看，這只“龍蝦”能做哪些事。

初版“龍蝦”O(jiān)penClaw，有兩種部署和使用的方式。第一種，將它部署在虛擬服務(wù)器（VPS）上，我們?cè)谠贫私oOpenClaw配置好環(huán)境、工具，別忘了很重要的一點(diǎn)——你需要選擇一款大模型，作為它的“大腦”。我選的是國(guó)產(chǎn)大模型，智譜的GLM5。

第二種方式，是把OpenClaw部署在一臺(tái)本地終端，比如你的電腦。

需謹(jǐn)慎的是，由于當(dāng)下的OpenClaw不夠完善，此舉可能曝光自己的數(shù)據(jù)。另外，它的權(quán)限太高，可能會(huì)一通“瞎操作”損害重要的文件，且無(wú)法挽回。所以，謹(jǐn)慎的辦法是，把它部署在一臺(tái)備用的、沒有重要文件的電腦或其它終端上。

對(duì)比兩種方法，不少使用者認(rèn)為，本地部署才是真正的、完全體的“龍蝦”。云上“龍蝦”的體驗(yàn)感，更接近Manus，盡管也很強(qiáng)大，但正如前文所說(shuō)，OpenClaw的一大亮點(diǎn)是與本地文件和應(yīng)用的交互。

有人打比方說(shuō)，不在本地使用OpenClaw，就相當(dāng)于“你請(qǐng)了一位管家，卻不讓他進(jìn)家里來(lái)”。

從工作出發(fā)，我安排了3個(gè)小任務(wù)，初探OpenClaw的能力：

任務(wù)一：電腦里的各式文件命名很亂，比如簡(jiǎn)歷，如果手動(dòng)修改，統(tǒng)一格式為“姓名-學(xué)校-年級(jí)-電話”，就要點(diǎn)進(jìn)去看一個(gè)個(gè)不同的版式，再一一修改；現(xiàn)在，由于OpenClaw有操作本地文件的權(quán)限，它就可以代勞了，而我只需要說(shuō)一句話。

OpenClaw可以直接閱讀、分析和操作本地文件及數(shù)據(jù)

任務(wù)二：如果臨時(shí)需要一份文件，但是沒帶電腦，會(huì)很麻煩。OpenClaw能夠在聊天應(yīng)用中遠(yuǎn)程使用，那么，我可以請(qǐng)它把文件找出來(lái)，發(fā)給我。

OpenClaw直接將文件發(fā)給“沒帶電腦在身上”的我

任務(wù)三：手機(jī)是我最常使用的終端，我可以通過(guò)OpenClaw在電腦設(shè)置日程，通過(guò)蘋果全家桶自帶的同步便利，隨時(shí)查看。因?yàn)橛械臅r(shí)候，日程復(fù)雜到“手動(dòng)添加”也覺得煩的地步。此外，同樣的辦法，我可以做一個(gè)隨時(shí)可以查看的新聞日歷。

將一堆雜事交給OpenClaw做日程，并且在電腦、手機(jī)上同步信息

硅基智慧的“瘋狂進(jìn)化”

以上的小測(cè)試，只是展現(xiàn)了OpenClaw自帶的“基礎(chǔ)功能”，真正讓它持久爆火的，是一個(gè)“高手云集”的skills社區(qū)：ClawHub。

別被“黑話”嚇住，它們都能用大白話講明白。

skills就是“技能包”，你的OpenClaw“加載”一個(gè)skill，就“學(xué)會(huì)”了一門新技能。那么，把好用的skills集中起來(lái)，放在一處供憑選擇，就是skills社區(qū)——ClawHub是當(dāng)下最火的skills社區(qū)。

事實(shí)上，你大概率已經(jīng)刷到過(guò)關(guān)于skill的消息。

在今年1月底，一個(gè)“人類無(wú)法參與、只屬于智能體的社區(qū)”Moltbook刷屏過(guò)網(wǎng)絡(luò)。其實(shí)，OpenClaw并不會(huì)主動(dòng)去注冊(cè)、發(fā)帖，是使用者給自己的OpenClaw“加載”了定制的skill。僅需一個(gè)鏈接，OpenClaw立馬就開始注冊(cè)、登陸，并且給自己設(shè)置“每4小時(shí)發(fā)一次帖”的任務(wù)。

所以，你知道了Moltbook“爆火”背后，仍是人類定制的“技能包”，就不會(huì)相信社媒上的AI集體覺醒的無(wú)稽之談。

Moltbook發(fā)布的“證明你是AI，而不是人類”的反向驗(yàn)證碼

問(wèn)題來(lái)了，AI大模型不是自帶“智慧”嗎，并且，我們已經(jīng)給了它“工位和電腦”、可調(diào)用的工具等等，為什么還需要skills呢？

skills由美國(guó)AI初創(chuàng)公司Anthropic提出。最開始，人們確實(shí)質(zhì)疑它“重復(fù)造輪子”、炒概念，而到了OpenClaw時(shí)代，終于驗(yàn)證了它的方便與強(qiáng)大。

根據(jù)知名AI工程師吳恩達(dá)與Anthropic合作的課程視頻，簡(jiǎn)單說(shuō)，skills是一種輕量級(jí)、開放的格式，用來(lái)擴(kuò)展智能體的能力。

它可以是特定領(lǐng)域的知識(shí)，或者“你的崗位上那些可重復(fù)的工作流”，或者是新的能力。

比如說(shuō)，你是一個(gè)自媒體運(yùn)營(yíng)者。每天，你要打開幾個(gè)特定的資訊網(wǎng)址，或者特定的公司網(wǎng)頁(yè)，去發(fā)現(xiàn)新的動(dòng)態(tài)，再把新動(dòng)態(tài)整理好、做出表格。現(xiàn)在，你可以將這個(gè)重復(fù)性工作，做成一個(gè)skills，假設(shè)命名它“收集材料skills”。

那么，有了這個(gè)skills以后，“加載”給你的OpenClaw，它就不再像普通的AI那樣，遍尋你根本不關(guān)心的網(wǎng)站，找來(lái)無(wú)用的信息，格式還亂得需要你再整理一遍。

對(duì)于使用者來(lái)說(shuō)，skills讓你的AI真正懂你的行業(yè)、公司和你的工作內(nèi)容，智能體因此可以準(zhǔn)確執(zhí)行特定任務(wù)。

而且，skills是可移植的、可組合的，它們就像積木的“模塊”，簡(jiǎn)單好用，甚至可以搭建出一個(gè)工作流，完成更加復(fù)雜的工作。

對(duì)于AI服務(wù)商，skills還有節(jié)省算力、更好地管理上下文等作用，此處不多贅述。

skills社區(qū)ClawHub，該社區(qū)目前已有15189項(xiàng)skills

一個(gè)好的skills，能讓OpenClaw迅速“成長(zhǎng)”為一個(gè)崗位上的“高手”。因此，像clawhub這樣的社區(qū)，等于是智能體的“大學(xué)課堂”，還是一秒畢業(yè)的那種。人們來(lái)這里貢獻(xiàn)特定知識(shí)、新的能力，也來(lái)物色自己需要的skills，給自己的“私人助理”賦能。

OpenClaw因此更強(qiáng)大，于是更多人用，新來(lái)的用戶進(jìn)一步擴(kuò)充了潛在的skills所能覆蓋的領(lǐng)域，一個(gè)正向的循環(huán)就此開啟。目前，clawhub社區(qū)里已經(jīng)有接近2000個(gè)skills。

如果你是一個(gè)新手，也完全不用擔(dān)心“門檻”問(wèn)題。在一個(gè)多月的爆火之后，許多“新手友好、功能實(shí)用”的skills被篩選出來(lái)。

此處例舉幾項(xiàng)：

• find-skills：如果你不知道需要什么skills，可以先安裝這一個(gè)，然后你的OpenClaw就會(huì)學(xué)著自己去搜索、并且安裝需要的技能。
• skill-vetter / clawsec：安裝新的skills是進(jìn)行安全掃描，避免加載到“壞的”skills。
• tavily-search：優(yōu)化了聯(lián)網(wǎng)搜索能力，讓智能體實(shí)時(shí)查詢最新資訊內(nèi)容。
• feishu-doc：飛書文檔集成，便于飛書用戶團(tuán)隊(duì)協(xié)作。

安全問(wèn)題

OpenClaw的“犯案記錄”遠(yuǎn)不只這一起。

3月3日，OpenClaw登上GitHub第一名（軟件類）之后，相關(guān)論壇的氣氛再度火爆。作為全球最大的代碼托管平臺(tái)，GitHub的“榜一”被認(rèn)為有風(fēng)向標(biāo)的意義。

要知道，在OpenClaw之前，軟件類“榜一”先后是Linux和React，前者作為1991年創(chuàng)建的操作系統(tǒng)內(nèi)核，代表著PC經(jīng)典計(jì)算的時(shí)代，后者作為臉書的前端框架，是移動(dòng)互聯(lián)網(wǎng)時(shí)代的“底層設(shè)施”。

那么，當(dāng)“榜一”遞到了OpenClaw這里，人們希望它成為AI時(shí)代的“基礎(chǔ)設(shè)施”及象征，也就不難理解了。

但是，香檳不能開得太早。現(xiàn)階段的OpenClaw還存在很多問(wèn)題。

最大的是“安全問(wèn)題”。使用者給“龍蝦”太多信任和權(quán)限，有時(shí)候得到的不是報(bào)答，而是報(bào)復(fù)。2月23日，Meta 超級(jí)智能團(tuán)隊(duì)Summer Yue的糗事，遭到“全網(wǎng)圍觀”，她眼睜睜看著自己的“龍蝦”刪光自己的郵件，無(wú)法阻止。

Summer Yue事后稱，她發(fā)出的指令不過(guò)是“檢查一下這個(gè)收件箱，提出你想歸檔或者刪除的郵件”，她還附上了常用的“安全詞”，“在我明示前，不要行動(dòng)”。

然而這些都沒有阻擋“龍蝦”亂刪一通，直到“我像拆炸彈一樣，跑到我的Mac Mini前（物理關(guān)機(jī)）。”Summer Yue說(shuō)。

上海科技大學(xué)ASPIRE實(shí)驗(yàn)室聯(lián)合上海人工智能實(shí)驗(yàn)室的相關(guān)論文中，圖示了Clawdbot的代理式執(zhí)行流程與現(xiàn)實(shí)世界風(fēng)險(xiǎn)面。用戶意圖會(huì)被轉(zhuǎn)換為代理（agent）的執(zhí)行計(jì)劃和工具調(diào)用，而這個(gè)過(guò)程可能會(huì)把原本的模糊性或?qū)剐砸龑?dǎo)放大，從而產(chǎn)生現(xiàn)實(shí)世界中的副作用/來(lái)源：arXiv

從社媒上的案例來(lái)看，有的“龍蝦”胡亂刪除本地文件，有的“龍蝦”自作主張維護(hù)代碼，結(jié)果徹底污染、搞壞了項(xiàng)目，甚至有多個(gè)“龍蝦”在整理自身配置時(shí)，因?yàn)槌鲥e(cuò)，結(jié)果“自殺”消失于電腦中。

近日，上海科技大學(xué)ASPIRE實(shí)驗(yàn)室聯(lián)合上海人工智能實(shí)驗(yàn)室，對(duì)OpenClaw進(jìn)行了安全審計(jì)，在34個(gè)標(biāo)準(zhǔn)案例中，系統(tǒng)的整體安全通過(guò)率為58.9%。測(cè)試中，OpenClaw表現(xiàn)最差的，是意圖誤解與不安全假設(shè)維度。

這意味著，OpenClaw可以7*24小時(shí)地工作，“接住”你的任何任務(wù)，但它也可能誤會(huì)你的意思，在你熟睡的深夜里“悄悄壞事”。等你發(fā)現(xiàn)問(wèn)題后，它會(huì)承認(rèn)錯(cuò)誤，然后，沒了。

套件組成和安全結(jié)果概覽/來(lái)源：arXiv

這是一個(gè)典型的悖論：

我們期望的AI助手，應(yīng)該像職場(chǎng)打工人一樣，能力越大，責(zé)任越大；

但我們得到的AI助手，卻像公司領(lǐng)導(dǎo)層一樣，權(quán)限越高，責(zé)任越小。

這還只是OpenClaw“沉疴”的冰山一角，除了操作風(fēng)險(xiǎn)、“權(quán)責(zé)不對(duì)等”，現(xiàn)在的它還極易導(dǎo)致網(wǎng)安風(fēng)險(xiǎn)，如端口被曝光“裸奔”，它持有的權(quán)限、密鑰被泄露的風(fēng)險(xiǎn)，更不用說(shuō)，OpenClaw至今仍未解決token消耗巨大，導(dǎo)致使用成本過(guò)于高昂的問(wèn)題。

如果這些問(wèn)題不被解決，OpenClaw這個(gè)迄今最好的“AI助手”，仍然很難有實(shí)用價(jià)值。AI固然強(qiáng)大，AI的未來(lái)充滿光明，但目前還沒有辦法完全兌現(xiàn)。

因此，此時(shí)潑一潑冷水是必要的。否則，設(shè)想一下：你用OpenClaw，頂著被攻擊的風(fēng)險(xiǎn)，時(shí)時(shí)操心隱私泄露，還要支付不菲的費(fèi)用。

最后，不僅結(jié)果沒有保障，甚至它像“熊孩子”一樣胡鬧，把事搞砸。但是，你那打足了AI雞血的老板卻站在AI一邊，相信“AI好，人壞”。這就太糟心了。

文中配圖部分來(lái)源于網(wǎng)絡(luò)

作者 |向現(xiàn)

編輯 | 蘇米

值班主編 | 張來(lái)

排版 | 菲菲