手工川
课程地图/PART 03AI 与 Agent

A14为什么现在 OpenClaw 又不火了

安全警报、Token 账单和大厂收编接连出现,话题转向 Skill 与 Harness。它没死,只是不再是中心。

约 6 分钟全屏播放这一节
展开讲讲

3 月 6 日,深圳有人排队装虾。3 月 10 日,珠海科技学院发出《关于严禁在校内使用OpenClaw软件的通知》:全校教职工不得在办公设备、教学终端和校园网里安装使用 OpenClaw,已经装了的要彻底卸载,清除全部配置、缓存和日志,学校会不定期扫描校园网络和终端。

从排队装到通知卸,只隔了四天。

我说的“不火”,指的是注意力:它不再是饭局上的第一个话题,也不再是每场 AI 活动的标题。能证明用它的人变少了的可靠统计,我没有找到;项目本身也还在基金会手里继续。

安全警报一个接一个

警报其实 2 月就响了。2 月初,安全公司 Koi Security 审计了技能市场 ClawHub 上的 2,857 个 Skill,查出 341 个恶意的,其中 335 个来自同一场投毒行动,会诱导用户装上窃取信息的木马。2 月 5 日,工信部网络安全威胁和漏洞信息共享平台发出预警:部分实例在默认或配置不当时风险很高,极易引发网络攻击和信息泄露。绿盟科技的分析文章也梳理过,这个项目在很短的时间里暴露了多个高危远程代码执行漏洞。

3 月,珠海科技学院之外,华南师范大学、广东医科大学、华中师范大学等高校也发了提醒。3 月 11 日,工信部这个平台又发布了“六要六不要”的防范建议。

根子在架构上。OpenClaw 以用户权限直接跑在宿主机上,缺少隔离。开发者 Simon Willison 有个说法叫“致命三角”:能读到你的私密数据,会接触不可信的内容,还能对外发消息,三样凑齐就很危险。一只什么都接、什么都能做的龙虾,三样全占。

装上要花钱,养好更难

上门装一次能收 500 到 800 元,说明连装这一步都有门槛。装上之后,养才是真正的工作量:没有上下文、没有边界的龙虾,只是一个会动手的陌生人。

Token 账单是另一盆冷水。5 月,AI 前线的一篇报道汇总了好几家公司对 Token 消耗的反思:Uber 的运营负责人说,越来越难证明这些成本是合理的;米哈游一位技术负责人透露,有员工建了几十个 Agent 协作,一晚上烧掉价值 200 万元的 Token;还有 Meta 工程师说,内部有人跑着类似 OpenClaw 的 Agent,消耗海量 Token,却几乎没有有效产出。

跑了一整夜和交付了一件东西,是两回事。讲 AI 会不会取代人的时候我说过,没人看、没人验、没人接手的产出,只是更贵的焦虑。

大厂把它收编了

腾讯 3 月 10 日发布了全系龙虾产品矩阵,面向大众、开发者和企业,第二天又上线了面向中国用户的 Skill 社区 SkillHub,收录 13,000 多个龙虾技能。字节旗下的飞书把部署做进了妙搭:3 月 16 日的「玩虾大会」直播里,呼兰从零开始,不选模型、不配环境,五分钟内就在飞书上跟自己的虾聊上了。

当每一家都把龙虾装进自己的产品,“OpenClaw”这个名字本身就不再是新闻。手机上发一句话、电脑上动手、做完回来找你,这个姿势留了下来,换上了各家自己的名字。

社区的话题换了

4 月,社区里涨得最快的项目之一是 Hermes Agent,我专门写了一份调研笔记。它是做开源模型的 Nous Research 在 2 月发布的框架,主打运行时学习:把做过的复杂任务、犯过又改正的错误沉淀成 Skill,越用越会。它的 README 里甚至写着一条 hermes claw migrate 命令,能把 OpenClaw 的人格、记忆和 Skill 一起搬过来。

我当时的判断是,OpenClaw 不会被取代,只会变成另一个生态位。它仍然是“用一个 Agent 操作我整个数字生活”这类需求的好答案,只是这个需求本身,可能不再是社区最关心的那一块了。再往后,话题沉到了更底下的两层:Skill 和 Harness。

火车站和火车

5 月我在一场分享里讲过:住在聊天软件里、默认异步、“爪子”的比喻、门槛低,这四件事让它火得快,也注定它会很快被吸收进更大的范式里。那一段的编排,我借鉴了王巍老师在 Let's Vision 大会上开源的分享《AI Agent 的道与术》。

OpenClaw 是火车站,不是火车
火车站很重要,没有它火车跑不起来,但真正运送东西的是火车,是 Agent。

那次分享里还有一句话:每一波都不是消灭上一波,而是给它换了个壳。Chat 没死,它变成了 Agent 里的对话层;Tools 没死,它变成了 Agent 的工具调用。龙虾也一样。

我从这次退烧里学到的

  • —热度会在几周里起落,判断不能跟着起落。与其追十个工具,不如把一个判断固化下来。
  • —别把力气花在大模型公司下个版本会顺手做掉的地方。2024 年我和团队写过一个 K 型压缩算法,把群聊记录压进 8K 的上下文窗口;几个月后窗口涨到 200K,这项核心技术一夜归零。
  • —留下来的是方法:写成文件的上下文、给 Agent 的边界、沉淀下来的 Skill。换到哪只虾、哪个 Agent 上都用得上。
随堂测验
  1. 第 1 题单选
    2026 年 3 月 11 日,防范 OpenClaw 安全风险的“六要六不要”建议,是哪个部门的平台发布的?
  2. 第 2 题多选(选出全部正确项)
    本节提到的 OpenClaw 降温原因,包括下面哪些?
  3. 第 3 题判断
    手工川认为,“不火了”说明 OpenClaw 带来的协作方式已经被淘汰。