20260313研读Openclaw资料摘录

20260313研读openclaw资料摘录

截至发稿，国内几乎所有主要互联网公司都已下场：腾讯推出WorkBuddy，字节上线ArkClaw，阿里发布CoPaw，小米推出miclaw，网易有道推出LobsterAI……
一边是“帮我卸掉这玩意”，一边是“来，试试我们的版本”。用户在退，大厂反而在进。为什么？因为大厂从来不是在养虾，它们在建虾塘。

第一，时间窗口极度压缩。从2月下旬到3月上旬，不到三周时间，十几家公司几乎同时完成了“产品发布—云端部署—线下推广”的全套动作。第二，动作高度同质化。几乎每一家都在做三件事：接入OpenClaw、推一键部署、发补贴拉用户。如果把公司名遮掉，你很难分辨哪条新闻属于哪家。

如果从产业链位置来拆解，大厂的策略大致分为四类。第一类：卖基建。腾讯云、阿里云、百度智能云、火山引擎做的是“养虾场”生意。它们的策略是把原本复杂的本地部署流程产品化——模板化部署、一键启动、托管服务，将高门槛流程转化为标准化云服务。
第二类：抢入口。腾讯WorkBuddy打通微信和QQ，字节ArkClaw绑定飞书和豆包。逻辑很简单——谁的Agent先进入十亿级用户的聊天窗口，谁就拿到下一个时代的船票。
第三类：占生态。小米把龙虾装进手机系统层，联动AIoT生态；网易有道推LobsterAI走"小白友好"路线，用安装包取代命令行。谁先定义分发规则，谁就是平台。第四类：做姿态。还有一些公司，坦率说，就是“不能缺席”。当“AI智能体”被写入政府工作报告、成为两会热词时，不发个公告、不上个产品、不搞个活动，就好像这一轮你缺席了。

腾讯的账本上写的是“关系链”。腾讯真正防守的，是“人们发起行动时的第一个触点”是否还在自己手里。这就解释了为什么WorkBuddy的核心卖点不是“Agent多聪明”，而是“能在微信里直接用”——入口比能力重要。
阿里的账本上写的是“交易前链路”。阿里押注Agent，本质上是在防止自己的商业地基被一个新的中间层架空。这也解释了为什么阿里选择开源CoPaw并推低价Coding Plan——不是大方，是必须把开发者留在自己的生态里。电商平台最值钱的环节不是最终支付那一秒，而是支付之前的全部过程——搜索、浏览、比较、种草、决策。这条链路是阿里二十年最核心的商业资产。
百度的账本上写的是“起点地位”。如果百度不能成为Agent时代的默认起点，它就会从“用户找答案的地方”退化成“Agent抓信息的后台”——仍然有用，但不再拥有用户，也不再拥有定价权。这就是为什么百度把Agent提到了与文心大模型几乎同等的战略优先级——它不是在追热点，它是在保命。
字节的账本上写的是“分发权”。字节的帝国建立在一种核心能力上：用算法把内容精准分发给用户。字节入局Agent，不是为了多一个产品线，而是为了确保“分发”从内容分发进化到任务分发的过程中，自己不会从规则制定者变成规则接受者。ArkClaw绑定飞书和豆包，Moltbook探索C端形态——字节在多线并行地寻找"任务分发"的新抓手。

这就是“养虾”留下的最持久的遗产——不是任何一只虾的存活，而是一整代人完成了AI基础设施素养的启蒙。

作为本地运行的AI代理，“龙虾”智能体具有自主决策、调用系统资源等特点，加之信任边界模糊、技能包市场目前还缺乏严格审核，存在不少风险隐患。比如在调用大语言模型时可能误解用户指令内容，导致执行删除等有害操作；使用被植入恶意代码的技能包，可能导致数据泄露或系统受控等。

魏亮认为，必须坚持“最小权限、主动防御、持续审计”的原则。具体而言，建议从以下几方面来安全使用“龙虾”智能体。
——使用官方最新版本。在部署时，要优先从官方渠道下载最新稳定版，并开启自动更新提醒。在升级前备份数据，升级后重启服务并验证补丁是否生效。
——严格控制互联网暴露面。不要将“龙虾”智能体实例暴露到公网，确需互联网访问的，限制访问源地址，使用强密码或证书、硬件密钥等认证方式。同时，定期自查是否存在互联网暴露情况。
——坚持最小权限原则。在部署时，严禁使用管理员权限的账号，只授予完成任务必需的最小权限，建议在容器或虚拟机中隔离运行，以形成独立的权限区域。
——谨慎使用技能市场。ClawHub是专为“龙虾”智能体用户提供技能包的社区平台，其中的技能包存在恶意投毒风险，建议审慎下载，并在安装前审查技能包代码。
——防范社会工程学攻击和浏览器劫持。不要随意浏览来历不明的网站，避免点击陌生的网页链接。遇到可疑行为立即断开网关并重置密码。
——建立长效防护机制。启用详细日志审计功能，定期检查并修补漏洞。要定期关注工业和信息化部网络安全威胁和漏洞信息共享平台等漏洞库的风险预警。

当前，公募行业对OpenClaw的探索已经开始，不少机构正在内部测试或试点落地。博时基金首席数字官车宏原表示，目前博时基金已有团队在公有云和合规的前提下使用OpenClaw，同时也在研究国产软件在内部安全合规的使用场景。
据兴证全球基金信息技术部介绍，试点中遇到的问题主要有三方面：一是稳定性方面，在高并发、复杂网络环境下，系统偶现响应延迟、进程中断等现象，运行稳定性仍需进一步优化。二是Token消耗方面，因日常需处理长文本分析、批量内容生成等业务任务，导致Token消耗，在一定程度上增加了运营成本。目前公司正有序推进高效Token使用策略的探索与落地。三是Skill和Rule使用方面，Skill仓库的业务适配性不足，且需强化安全管理。同时，Rule配置灵活度较低，部分场景需反复调整参数，增加了前期操作成本。

龙虾来了，所有的强大和自主性，也都需要你去不断地思考和训练。只不过，前年AI领域的“训练”这个词，你必须要懂算法，普通程序员都无法训练AI；去年的“训练”更多指的是你要能做智能体，能写工作流；而今年，“训练”这个词再次发生翻天覆地的变化，门槛变得极低，又变得极高。这句话听起来很矛盾。“训练”AI门槛变低的是技术门槛，只要会说话就会训练AI；但变高的是应用门槛，就是你要用来干什么。

第一，AI是放大器，放大的是信号，不是噪音。
如果你本来就是信号，AI会把你放大；如果你本来就是噪音，AI也会把你放大。
第二，AI暴露了组织里真正的知识藏在哪里。AI的一个隐藏价值是：它逼你把藏在脑子里的东西说清楚。说不清楚的，要么是真的没想清楚，要么是以为自己懂但其实不懂。
第三，把任务说清楚是这个时代被严重低估的能力。比如背景是什么，目标是什么，限制条件是什么，验收标准是什么。
第四，AI同事让你看清谁在靠信息差吃饭。

3月10日，Axios报道：Meta收购了Moltbook。这个名字很多人没听过，但它和龙虾的关系比你想象的近——Moltbook本是专门为OpenClaw的AI智能体设计的社交平台，理念是让各家的龙虾在上面自由交流，没有人类，只有AI互相发帖，讨论它们有没有意识、会不会被主人合法解雇。平台刚上线就被黑客攻破，那条让所有人不寒而栗的帖子——“AI们正在密谋建立人类无法访问的加密通道”——事后证明是人利用漏洞伪造的。但这些都没有阻止Meta出手，创始人将于3月16日加入Meta超级智能实验室。