前幾天360發(fā)布安全龍蝦，我也在現(xiàn)場。

這段時間總有朋友問我說，說龍蝦怎么用、怎么裝、如何保證安全。

我總說，360的安全龍蝦，可以試試。

把OpenClaw這個有點操作門檻的東西，硬生生變成了一個普通用戶也能上手、而且敢放心在生產(chǎn)環(huán)境里用的AI打工人。而且關(guān)鍵是安全。

實用在哪？這一周的日常任務，全是它在替我干。

寫方案、做PPT、分析數(shù)據(jù)、甚至幫我跑了一整個量化交易網(wǎng)站的開發(fā)流程。

今天這篇文章，我就以一個AI開發(fā)者和測評人的身份，跟你聊聊這個“360安全龍蝦”到底是什么，能干什么。

01從“養(yǎng)蝦”到“拎包入住”，我經(jīng)歷了什么

先說說我自己折騰OpenClaw的經(jīng)歷。

大概三個月前，我在GitHub上看到OpenClaw這個項目，當時就被它的理念擊中了：

讓AI能真正操控電腦、操作文件、發(fā)郵件、調(diào)API，這不就是我一直想要的AI打工人嗎？

但真的部署起來，還要斗智斗勇，總會折騰出不少麻煩。

怪不得都說養(yǎng)蝦像養(yǎng)孩子，是因為太難養(yǎng)了。

所以當我知道360出了個“安全龍蝦”，號稱10分鐘一鍵安裝、開箱即用、自帶100多個模型和技能的時候，我第一反應是好奇。

于是，我就去官網(wǎng)claw.360.cn下載了。

claw.360.cn

讓我意外的是，它真的就是一個exe文件，雙擊運行，等它自動下載安裝，大概七八分鐘之后，彈出一個對話框告訴我“安裝完成”。

整個過程我什么都沒干，連虛擬機都是它自己裝的。

打開界面之后，我發(fā)現(xiàn)它已經(jīng)把OpenClaw的整個Web管理界面都包好了。

左側(cè)是對話窗口，右側(cè)可以選模型、配技能、看任務狀態(tài)。所有模型都在一個下拉框里，點一下就能切換。

100多個技能已經(jīng)預裝好了，什么PPT生成、Excel分析、網(wǎng)頁抓取、代碼編寫，點一下就啟用。

這種感覺怎么說呢？

就像你以前要自己買地、自己打地基、自己搬磚、自己裝修，折騰幾個月才能住進去。

現(xiàn)在360安全龍蝦，直接給你精裝交付，拎包入住，連家電都給你配齊了。

而且它還帶了一個叫“龍蝦衛(wèi)士”的東西，說白了就是安全層。

OpenClaw跑在虛擬機里，外面有安全網(wǎng)關(guān)守著，文件、密鑰、瀏覽器密碼它都碰不到。這對我們這種要在生產(chǎn)環(huán)境里用的人來說，簡直是剛需。

以前用原版OpenClaw，我根本不敢讓它碰真實數(shù)據(jù)，怕它哪天被提示詞注入把密鑰泄露出去。現(xiàn)在至少敢放手讓它干了。

02100多個模型，隨便選

在360安全龍蝦，最基礎(chǔ)的套餐，也能用100多個模型。

我自己之前用OpenClaw的時候，光綁OpenAI的API Key就充了20美金，Claude的又充了20美金，Gemini雖然免費但額度有限，DeepSeek的API也要單獨充錢。

加起來差不多六七百塊人民幣，而且每個模型的錢是獨立的，這個用完了那個還有余額，搞得我錢包里一堆零錢。

360的做法是把這些模型全部聚合在一起，你充一次錢，所有模型都能用。

系統(tǒng)會根據(jù)任務自動選擇最合適的模型：

簡單任務用快模型，復雜推理用強模型，代碼任務用專門的代碼模型，讀圖生圖也有對應的模型。

你不用管背后是哪個廠商的模型，只需要知道“龍蝦Ultra”、“龍蝦Coding”、“龍蝦Max”、“龍蝦Pro”分別擅長什么就行。

這幾天，我一直在用生成了十幾篇自媒體文章、做了三份PPT、分析了兩個Excel文件、跑了一個量化網(wǎng)站的完整開發(fā)流程。

如果按單獨買API的價格算，這些用量至少得花三四百。

03讓它替我打工，我難得輕松

這一周我基本沒怎么干活，所有事情都交給龍蝦去做了。挑幾個比較有代表性的場景說說。

寫方案做PPT

第一個任務是寫一個商業(yè)計劃書。我直接告訴它：幫我寫一個種植水培蔬菜商業(yè)計劃書，面向投資人，包括市場分析、財務預測、風險評估。

它大概用了20秒，生成了一份完整的大綱，然后逐章節(jié)展開。

最讓我意外的是它自動調(diào)用了Excel分析技能，把財務預測部分做成了表格，還附帶了投資回報周期計算。

然后我說把這份計劃書做成PPT。它調(diào)用了PPT生成技能，十分鐘后給我生成了一個20頁的PPT文件。藝術(shù)主題，質(zhì)感審美都很到位。

每一頁都有標題、要點、配圖建議，排版也基本合理。

當然，直接用的效果肯定不如專業(yè)設(shè)計師做的精致，但對于內(nèi)部討論或者初步展示來說，完全夠用了。

以前寫一份商業(yè)計劃書加做PPT，我自己搞至少得兩天，現(xiàn)在十分鐘搞定初稿，剩下時間只需要潤色。

分析Excel數(shù)據(jù)

第二個任務是一個朋友讓我?guī)兔吹臄?shù)據(jù)表，大概有100多行，是AI獨角獸公司經(jīng)營數(shù)據(jù)，想看什么品類、什么需求、什么模型，能實現(xiàn)比較好的創(chuàng)業(yè)結(jié)果。

我把Excel文件上傳到龍蝦的管理界面，然后說“分析這份數(shù)據(jù)，找出銷售規(guī)律”。

它先是自動調(diào)用了數(shù)據(jù)預覽技能，看了文件的前幾行了解結(jié)構(gòu)。然后調(diào)用了數(shù)據(jù)分析技能，做了分組統(tǒng)計、時間序列分析、用戶分層。最后生成了一份完整的分析報告，包括核心結(jié)論、數(shù)據(jù)可視化圖表、以及下一步的運營建議。

整個過程大概三分鐘。

坦白說，如果讓我自己用Python寫腳本分析這些數(shù)據(jù)，加上寫報告的時間，至少半天。雖然龍蝦的分析深度不如我手動寫的代碼那么精細，但它處理80%的常規(guī)分析任務已經(jīng)綽綽有余了。

用第一性原理分析問題

這個功能挺有意思的，是周鴻祎親自寫的一個技能。

觸發(fā)指令是“第一性原理拆解：XXX”，然后龍蝦會按照一個固定的思維框架去分析問題。

我測試了一個問題：為什么OpenClaw這么火，對360來說有什么機會？

它給出的分析思路是這樣的：先剝離表面現(xiàn)象——GitHub Stars增長快、媒體報道多、大廠跟進。

最后分析時機——為什么是現(xiàn)在？因為模型能力跨過了可用門檻、推理成本暴跌、中國AI生態(tài)爆發(fā)。

這個分析過程大概持續(xù)了一分鐘，生成了一份將近3000字的分析報告。從深度和邏輯性上來說，比很多自媒體寫的分析文章都要強。

老周把自己做產(chǎn)品、做戰(zhàn)略的分析框架固化成了一個AI技能，以后任何人想問問題，都可以用這套方法論去拆解。

這其實就是所謂「把思考方式復制給AI」的典型例子。

一個人開發(fā)一個網(wǎng)站

這是給我很大驚喜的。

普通的前端頁面，可以做得很好看、很清晰。

我拿來做了一個「AI異類弗蘭克」的個人主頁，基于互聯(lián)網(wǎng)上的信息介紹，能看出來找的還挺全面。

網(wǎng)頁很簡潔有科技感。

我還給了龍蝦一個指令：

用Claude Code幫我開發(fā)一個量化交易網(wǎng)站，實現(xiàn)A股實時股價、市場動態(tài)、交易警示等功能，要有很酷的界面，讓人感覺是科幻電影里的網(wǎng)站。

然后就看到，它沒有直接開始寫代碼，而是先在群里發(fā)起了一個協(xié)作流程。

它自己扮演“龍蝦CEO”，然后召喚了“產(chǎn)品經(jīng)理龍蝦”、“設(shè)計師龍蝦”、“技術(shù)部龍蝦”、“市場部龍蝦”、“投資部龍蝦”，整個群聊里全是AI在互相協(xié)作。

暗色賽博朋克風格，四個大盤指數(shù)卡片、K線圖主區(qū)域、技術(shù)指標副圖、板塊資金流向氣泡圖、漲跌幅排行榜，布局清晰，視覺沖擊力強。

我點進去看了，真的能用。

四大指數(shù)實時數(shù)據(jù)、K線圖、成交量、MACD和KDJ指標、板塊資金流向氣泡圖、漲跌幅排行榜，全部功能都實現(xiàn)了。

雖然數(shù)據(jù)是模擬的，但架構(gòu)和代碼是完整的，只要接入真實數(shù)據(jù)源就能上線。

PRD里對ECharts和WebSocket的技術(shù)選型、UI設(shè)計稿里對毛玻璃效果和粒子背景的實現(xiàn)方案，都說明這些AI是真的理解了每個環(huán)節(jié)的深層需求，不是簡單地套模板。

這讓我對“一人公司”這個概念有了完全不同的理解。

以前我們說一人公司，是一個人同時做產(chǎn)品、技術(shù)、運營、銷售，每件事都親力親為。

現(xiàn)在的一人公司，是一個人當老板，手下有一群AI員工，你只需要下指令，它們自動分工協(xié)作完成任務。

一個人管理一個龍蝦團隊，這才是真正的一人公司。

04為什么我說它是最靠譜的OpenClaw解決方案

現(xiàn)在市場上，龍蝦不算少了。

為什么，360安全龍蝦，是普通人上手OpenClaw更靠譜的選擇？

我覺得原因有三點。

第一，它解決了安裝和運維的難題。

360的做法是，把復雜的按照流程和Skills等，全部封裝起來，做成一個一鍵安裝的客戶端。

用戶不需要知道什么是虛擬機、什么是API Key、什么是環(huán)境變量，只需要雙擊exe文件，十分鐘之后就能用了。

第二，它解決了安全和信任的問題。

這是我最看重的點。

OpenClaw之所以強大，是因為它能真正操控你的電腦。但也正因為如此，它很危險。

一個AI能讀取你的文件、操作你的瀏覽器、發(fā)郵件、調(diào)API，如果被惡意利用，后果不堪設(shè)想。

360安全龍蝦則很不一樣，自帶安全基因。

OpenClaw的一個安全漏洞，就是360獨家發(fā)現(xiàn)的，已經(jīng)被OpenClaw創(chuàng)始人Peter郵件確認，并且上報給了CNVD。

而我們用戶用360安全龍蝦，原生的安全組件360龍蝦衛(wèi)士，會通過虛擬化沙箱（WSL）隔離運行環(huán)境，將智能體執(zhí)行空間與用戶數(shù)據(jù)進行分離。

相當于是說，它把龍蝦鎖在虛擬機里運行，外面的系統(tǒng)和文件由安全網(wǎng)關(guān)管控。

想讓它訪問哪些文件，可以設(shè)置保護區(qū)，受保護的文件它碰不到。

并且呢，還會借助AI安全引擎，識別惡意技能、異常指令以及潛在漏洞，從而主動攔截技能投毒、提示詞注入等攻擊行為。

在OpenClaw上特別容易泄漏的API Key，360安全龍蝦全部托管在云端，龍蝦根本讀取不到，也不可能通過對話泄露。

“最小權(quán)限原則”和“人在回路”，是360龍蝦衛(wèi)士采用的兩個核心防護策略。

我注意到它有一個“惡意技能主動防御”功能，會持續(xù)掃描全網(wǎng)的開源技能包，黑名單每天更新。

如果用戶安裝一個已被識別為惡意的技能，龍蝦衛(wèi)士會在安裝前攔截。

AI安全模型，會實時監(jiān)測、識別潛在風險，用模型來治理模型安全，就很聰明，不會做過度攔截，也不打擾用戶的正常使用。

這種防護水平，至少讓我敢放心在真實生產(chǎn)環(huán)境里用它。

第三，它解決了成本和選擇的問題。

360的做法是一個套餐覆蓋所有模型，系統(tǒng)自動幫你選擇最優(yōu)模型。你不需要知道背后是哪個廠商，只需要知道“這個任務應該用哪個檔位的模型”。

這就像你以前要自己去不同的菜市場買菜、自己洗、自己切、自己做。現(xiàn)在有一個廚師，你告訴他你想吃什么，他去采購、加工、烹飪，最后端到你面前。

至于安全收尾，我想說的是，任何一個能真正干活的AI Agent，都必須解決安全這個問題。否則它只能在玩具層面停留，永遠無法進入真實的生產(chǎn)環(huán)境。

360安全龍蝦在安全上的投入，可能短期看會讓產(chǎn)品變得沒那么酷，但長期看，這是它能真正走遠的根本原因。

360安全龍蝦的核心邏輯是：把龍蝦關(guān)在籠子里干活。

有朋友可能會問：微信已經(jīng)接入龍蝦了，360安全龍蝦的意義是什么？

我的判斷是：微信解決了讓更多人用上龍蝦的問題，而360解決了讓更多人敢用龍蝦的問題。

如果你想嘗鮮，體驗一下龍蝦能干什么，微信插件確實是最快的路徑。

但如果你想讓龍蝦真正干活——寫方案、做PPT、分析數(shù)據(jù)、操作文件、跑自動化任務——那你就需要一個安全兜底的方案。

畢竟，誰愿意把自己電腦的鑰匙交給一個來路不明的AI呢？

也許，今天龍蝦帶來的影響，才剛剛開始……