A14为什么现在 OpenClaw 又不火了
安全警报、Token 账单和大厂收编接连出现,话题转向 Skill 与 Harness。它没死,只是不再是中心。
3 月 6 日,深圳有人排队装虾。3 月 10 日,珠海科技学院发出《关于严禁在校内使用OpenClaw软件的通知》:全校教职工不得在办公设备、教学终端和校园网里安装使用 OpenClaw,已经装了的要彻底卸载,清除全部配置、缓存和日志,学校会不定期扫描校园网络和终端。
从排队装到通知卸,只隔了四天。
我说的“不火”,指的是注意力:它不再是饭局上的第一个话题,也不再是每场 AI 活动的标题。能证明用它的人变少了的可靠统计,我没有找到;项目本身也还在基金会手里继续。
安全警报一个接一个
警报其实 2 月就响了。2 月初,安全公司 Koi Security 审计了技能市场 ClawHub 上的 2,857 个 Skill,查出 341 个恶意的,其中 335 个来自同一场投毒行动,会诱导用户装上窃取信息的木马。2 月 5 日,工信部网络安全威胁和漏洞信息共享平台发出预警:部分实例在默认或配置不当时风险很高,极易引发网络攻击和信息泄露。绿盟科技的分析文章也梳理过,这个项目在很短的时间里暴露了多个高危远程代码执行漏洞。
3 月,珠海科技学院之外,华南师范大学、广东医科大学、华中师范大学等高校也发了提醒。3 月 11 日,工信部这个平台又发布了“六要六不要”的防范建议。
根子在架构上。OpenClaw 以用户权限直接跑在宿主机上,缺少隔离。开发者 Simon Willison 有个说法叫“致命三角”:能读到你的私密数据,会接触不可信的内容,还能对外发消息,三样凑齐就很危险。一只什么都接、什么都能做的龙虾,三样全占。
装上要花钱,养好更难
上门装一次能收 500 到 800 元,说明连装这一步都有门槛。装上之后,养才是真正的工作量:没有上下文、没有边界的龙虾,只是一个会动手的陌生人。
Token 账单是另一盆冷水。5 月,AI 前线的一篇报道汇总了好几家公司对 Token 消耗的反思:Uber 的运营负责人说,越来越难证明这些成本是合理的;米哈游一位技术负责人透露,有员工建了几十个 Agent 协作,一晚上烧掉价值 200 万元的 Token;还有 Meta 工程师说,内部有人跑着类似 OpenClaw 的 Agent,消耗海量 Token,却几乎没有有效产出。
跑了一整夜和交付了一件东西,是两回事。讲 AI 会不会取代人的时候我说过,没人看、没人验、没人接手的产出,只是更贵的焦虑。
大厂把它收编了
腾讯 3 月 10 日发布了全系龙虾产品矩阵,面向大众、开发者和企业,第二天又上线了面向中国用户的 Skill 社区 SkillHub,收录 13,000 多个龙虾技能。字节旗下的飞书把部署做进了妙搭:3 月 16 日的「玩虾大会」直播里,呼兰从零开始,不选模型、不配环境,五分钟内就在飞书上跟自己的虾聊上了。
当每一家都把龙虾装进自己的产品,“OpenClaw”这个名字本身就不再是新闻。手机上发一句话、电脑上动手、做完回来找你,这个姿势留了下来,换上了各家自己的名字。
社区的话题换了
4 月,社区里涨得最快的项目之一是 Hermes Agent,我专门写了一份调研笔记。它是做开源模型的 Nous Research 在 2 月发布的框架,主打运行时学习:把做过的复杂任务、犯过又改正的错误沉淀成 Skill,越用越会。它的 README 里甚至写着一条 hermes claw migrate 命令,能把 OpenClaw 的人格、记忆和 Skill 一起搬过来。
我当时的判断是,OpenClaw 不会被取代,只会变成另一个生态位。它仍然是“用一个 Agent 操作我整个数字生活”这类需求的好答案,只是这个需求本身,可能不再是社区最关心的那一块了。再往后,话题沉到了更底下的两层:Skill 和 Harness。
火车站和火车
5 月我在一场分享里讲过:住在聊天软件里、默认异步、“爪子”的比喻、门槛低,这四件事让它火得快,也注定它会很快被吸收进更大的范式里。那一段的编排,我借鉴了王巍老师在 Let's Vision 大会上开源的分享《AI Agent 的道与术》。
那次分享里还有一句话:每一波都不是消灭上一波,而是给它换了个壳。Chat 没死,它变成了 Agent 里的对话层;Tools 没死,它变成了 Agent 的工具调用。龙虾也一样。
我从这次退烧里学到的
- —热度会在几周里起落,判断不能跟着起落。与其追十个工具,不如把一个判断固化下来。
- —别把力气花在大模型公司下个版本会顺手做掉的地方。2024 年我和团队写过一个 K 型压缩算法,把群聊记录压进 8K 的上下文窗口;几个月后窗口涨到 200K,这项核心技术一夜归零。
- —留下来的是方法:写成文件的上下文、给 Agent 的边界、沉淀下来的 Skill。换到哪只虾、哪个 Agent 上都用得上。
- 第 1 题单选2026 年 3 月 11 日,防范 OpenClaw 安全风险的“六要六不要”建议,是哪个部门的平台发布的?
- 第 2 题多选(选出全部正确项)本节提到的 OpenClaw 降温原因,包括下面哪些?
- 第 3 题判断手工川认为,“不火了”说明 OpenClaw 带来的协作方式已经被淘汰。
- 央视网《工信部发布关于防范OpenClaw(“龙虾”)开源智能体安全风险建议》2026-03-11
- 安全内参《国内多所高校要求防范OpenClaw安全风险,有学校要求立即卸载清除》
- 证券时报《多所高校发布通知 提醒OpenClaw所产生的网络安全风险》
- 绿盟科技博客《爆火背后:OpenClaw 开源AI智能体应用攻击面与安全风险系统剖析》
- 华为云帮助中心《OpenClaw风险说明及安全建议》
- The Hacker News:Koi Security 在 ClawHub 查出 341 个恶意 Skill
- Simon Willison: The lethal trifecta for AI agents2025-06-16
- AI 前线《米哈游一夜烧掉200万元Token,大厂高管也开始质疑:Token烧不出价值,但养肥了谁?》2026-05-26
- 红星新闻:腾讯发布全系“龙虾”产品矩阵(新浪财经转载)2026-03-10
- IT之家:腾讯 SkillHub 正式上线,收录 13000 多个龙虾技能2026-03-12
- AGI Hunt《李诞的虾,把搞 AI 的都看沉默了》2026-03-17
- 钛媒体《OpenClaw爆火,你养“龙虾”,大厂“吃算力”》(新浪财经转载)2026-03-08
- Nous Research: Hermes Agent(GitHub)
