今年三月，“养龙虾”突然变成了一件很时髦的事。
朋友圈里有人晒自己的 OpenClaw，技术社区在教人怎么部署，云厂商开始卖一键托管，企业给自己的产品名字后面接上一个 Claw，甚至连地方政策里都出现了“龙虾服务区”“数字员工应用券”这样的词。
最夸张的时候，深圳腾讯科技大厦门口有人排队等着装 OpenClaw。几天之后，深圳龙岗又拿出了一套针对 OpenClaw 和 OPC 的支持措施，里面包括部署服务、技能开发、AI NAS“龙虾盒子”、数字员工应用券等补贴。
类似的免费安装活动也很快出现在更多地方。
图源：天津北方网
看到这些，我的第一反应不是“我是不是也该赶紧养一只”。
反而是：我们是不是又开始把“装上一个热门东西”，误认为自己已经站到了下一代技术上？
先说清楚，我并不觉得 OpenClaw 是个没意义的项目。
恰恰相反，它很重要。
它把过去散落在不同 Agent 项目里的很多东西拼到了一个相对完整的个人助手形态里：长期运行、持久记忆、消息渠道、工具调用、Skills、浏览器和系统操作，再把这些能力接到一个真正能推理的大模型上。
OpenClaw 官方对自己的描述也很直接：它不是只陪你聊天，而是可以整理邮件、发邮件、管理日历、办理值机，并且运行在你自己的设备上。
这和传统聊天机器人确实不是一回事。
但一个技术有价值，和所有人都应该追它，是两回事。
“你养了吗？”正在取代“你到底要解决什么？”
一项技术刚出现的时候，最正常的问题应该是：
它解决了什么以前很难解决的问题？
到了“龙虾热”里，问题慢慢变成了：
你养了吗？
这句话听上去很熟悉。
前几年是“你上云了吗”，后来是“你做大模型了吗”“你接 RAG 了吗”“你做 Agent 了吗”。现在轮到“你养龙虾了吗”。
技术名词在很短的时间里，从一种实现方式变成了身份标签。
于是事情开始倒过来。
本来应该是先有需求，再找工具。现在却变成先装工具，再给它找事情做。
装好以后，让它整理文件。
再让它每天总结新闻。
再接邮箱、日历、微信、飞书、浏览器。
再想办法让它替自己开会、写东西、跑任务。
如果这些事情本来就占据了你大量时间，那当然很好。
但如果你原本根本没有这些问题，只是因为所有人都在讨论 Claw，所以觉得自己也必须拥有一个 7×24 小时在线的 Agent，那就已经不是生产力需求了。
那更像是一种技术焦虑。
最危险的地方，偏偏也是它最迷人的地方
OpenClaw 最吸引人的地方是什么？
不是它会聊天。
是它有手。
它可以读文件，可以执行命令，可以登录服务，可以调用 API，可以长期保存状态，还可以在你不盯着它的时候继续做事。
也正因为如此，它和一个普通的聊天窗口完全不是一个风险级别。
央视网 3 月 13 日报道，当时国家信息安全漏洞库从当年 1 月到 3 月 9 日已采集 OpenClaw 漏洞 82 个，其中超危 12 个、高危 21 个。工信部也曾针对部分实例默认或配置不当导致的公网暴露、信息泄露等风险发布提示。
这些数字以后当然会变化，项目也会继续修漏洞。
真正值得注意的不是“OpenClaw 有 82 个漏洞”这件事。
任何快速发展的软件都会有漏洞。
真正的问题是：我们第一次如此积极地鼓励普通人，把一个仍在高速演进的软件放到自己最有价值的数据旁边，并且主动给它很高的权限。
你的浏览器登录态、邮箱、聊天记录、文档、API Key、云服务器、代码仓库，甚至支付相关信息，都可能成为一个“个人 Agent”真正有用所必须接触的东西。
权限不给，它不好用。
权限给多了，它又变成一个巨大的攻击面。
这不是把安全设置里的某个开关打开就能彻底解决的矛盾。
它是 Agent 这种产品形态天然要面对的问题。
这也是为什么 NVIDIA 后来做 NemoClaw 时，重点宣传的不是“让 OpenClaw 更聪明”，而是沙箱、网络策略、隐私和推理控制；国内一些企业版 Claw 产品同样把安全加固、权限和工程化放在核心位置。
如果原始形态已经天然适合所有人，这些保护层本来就不会成为卖点。
有些人已经从“花钱安装”走到了“花钱卸载”
这波浪潮里我最喜欢的一个现实细节，是“卸载龙虾”居然也成了一门生意。
央视网在 3 月的报道里提到，一些最早尝鲜的用户开始卸载 OpenClaw，购物平台上随后出现了收费卸载服务，价格从几十元到 299 元不等。
图源：新浪新闻相关报道
这件事很有意思。
一个免费的开源项目，先催生“付费帮你安装”，再催生“付费帮你卸载”。
中间还有云主机、模型套餐、硬件盒子、Skills、培训课和代运维。
这当然说明 OpenClaw 火。
但它也说明了一件不太好听的事：当技术的热度跑得比用户理解它的速度快时，最先成熟的往往不是生产力，而是围绕焦虑形成的生意。
有人甚至并不知道自己为什么需要它。
只是觉得“不养就落后了”。
等新鲜感过去，才发现自己平时真正需要自动化的事情可能一天只有两三件，而为了这两三件事，电脑里常驻着一套高权限 Agent、几个消息渠道、一堆凭证和一个持续消耗 Token 的模型。
于是又花钱请人卸掉。
这种场景很难让人觉得我们是在理性地采用一种新技术。
还有一个经常被忽略的成本：它会花你的钱
聊天机器人花钱的时候，你大致知道自己正在聊天。
常驻 Agent 不一样。
定时任务、自动巡检、记忆整理、子任务、工具调用、失败重试，都可能在你没有盯着屏幕的时候继续消耗模型额度。
澎湃新闻经央视网转载的一篇报道里，一名用户提到自己的 OpenClaw 日均 Token 成本已经达到几百元；另一名用户曾因为四个定时任务同时触发，一夜把 Token 清空。
报道里有一句话我觉得特别真实：
AI 不是省钱工具，是帮你花钱的工具。
我不打算把这句话当成普遍结论。很多自动化当然能节省远高于 Token 的人力成本。
但前提还是那句话：你真的有值得自动化的工作。
如果一个小时值 500 元的人，每天用 Agent 自动处理两个小时机械工作，那么模型花 50 元完全合理。
如果只是为了每天早上让“龙虾”主动说一句早安、整理几条本来十分钟就能看完的消息，那这就很难叫生产力革命。
它更像昂贵的电子宠物。
为什么所有公司突然都想有一个 Claw
OpenClaw 的影响当然已经远远超出了一个 GitHub 项目。
NVIDIA 做了 NemoClaw，中兴发布了 Co-Claw，火山引擎有 ArkClaw，更多厂商也在把自己的 Agent 产品往“Claw”这个词上靠。
这不难理解。
一个突然拥有巨大认知度的名字，就是最便宜的市场教育。
用户已经知道“龙虾”是什么意思，你只要告诉他“这是更安全的龙虾”“这是企业版龙虾”“这是云上的龙虾”，他马上就能理解七八成。
但市场上的集体命名，不能反过来证明这就是唯一正确的技术方向。
OpenClaw 真正有价值的地方，是让更多人第一次直观感受到：AI 可以从一个网页里的聊天框，变成一个长期存在、能够操作真实系统的执行主体。
这个方向我完全认同。
我不认同的是把这个方向缩成一句：
每个人都应该养一只 Claw。
AI 的未来很可能属于 Agent。
但 Agent 的未来不一定长成 OpenClaw 的样子。
它可能更深地进入操作系统，可能进入浏览器，可能变成每一个 SaaS 的执行层，也可能被拆成很多权限极小、职责明确的专用 Agent。
甚至对绝大多数普通用户来说，未来最好的 Agent 很可能是根本感觉不到自己在部署 Agent。
它就在那里，需要的时候工作，不需要用户维护 Gateway、Skills、模型路由和一台常开机器。
如果最后普通人还需要研究怎么养、怎么修、怎么迁移、怎么防止它误删文件，那么这个形态离真正的大众产品其实还有距离。
技术值得研究，但不值得追赶
我很支持开发者装一套 OpenClaw。
拿一台隔离的机器，给最小权限，看看它怎么管理记忆，怎么调度工具，怎么跑长任务，怎么把消息渠道和 Agent 接起来。
甚至去读它的代码。
这些都很有价值。
因为 OpenClaw 确实代表了 2026 年 Agent 产品形态里非常重要的一次探索。
但我不觉得一个普通人需要因为“大家都在养”，就专门买设备、买额度、交出自己的账号和数据，然后努力给一只 Agent 找工作。
如果你不知道自己让它干什么，那你大概率还不需要它。
真正值得追的是问题，不是工具。
你每天到底有哪些重复工作？
哪些步骤浪费时间？
哪些事情可以自动化？
哪些数据绝对不能交给自动系统？
先把这些问题想清楚，然后再决定用 OpenClaw、脚本、工作流平台、系统自带自动化，还是干脆什么都不用。
这才是正常的顺序。
我越来越不喜欢一种说法：
不用最新的 AI 工具，就会被时代淘汰。
它让技术学习从一种主动选择，变成了永远追不完的军备竞赛。
今天是 Claw，明天一定还会有新的名字。
如果每次都因为害怕落后而冲进去，我们最后学到的可能不是解决问题，而是如何永远追热点。
OpenClaw 很值得了解。
但不养龙虾，不代表你落后。
真正落后的，是在所有人都问“你有没有”的时候，已经忘了问一句：
“我要它干什么？”
参考资料
Claw 浪潮里，我们又开始追工具了
https://wangling.hauchet.cn/archives/claw-wave-we-are-chasing-tools-again
评论