龙虾（OpenClaw）使用避坑心得

龙虾（OpenClaw）使用避坑心得

AI龙虾（OpenClaw）是近年热门的本地AI智能体，能自动操作电脑、手机完成任务，但使用门槛高、安全风险大，新手极易踩坑。结合官方建议与大量用户教训，整理这份避坑心得，守住安全与效率。

一、安装部署：拒绝付费骗局，只信官方渠道

龙虾完全开源免费，凡是收费代装、付费激活、“专属稳定版”全是骗局。有人花199元远程代装，结果电脑被植入木马，银行卡信息泄露。务必从GitHub等官方渠道下载源码，用Conda、Docker环境安装，拒绝第三方EXE、压缩包。

硬件别硬扛：至少8G显存、16G内存，集显、老旧电脑别强行运行，易闪退、烧显卡。新手优先用云服务或虚拟机，别在工作机、存重要文件的电脑直接部署 。

二、权限安全：最小够用，绝不“放权”

龙虾能操控设备，权限乱给等于引狼入室。严禁用管理员账号部署，只开放任务必需权限：如整理文件，仅开放对应文件夹，不碰相册、支付软件。

删除文件、修改系统、发送数据等高危操作，必须设二次人工确认。别暴露到公网，默认端口改号，仅允许本地访问，防止被黑客远程控制 。

三、插件与技能：非官方不碰，防“毒插件”

第三方技能包、插件常藏木马，有企业装自动考勤插件，3天内员工、财务数据全被盗。只从官方ClawHub下载，安装前审查代码，拒绝要执行脚本、输密码的插件。

禁用自动更新，避免恶意插件偷偷植入。新手少装插件，先用原生基础功能，熟悉后再逐步扩展。

四、使用与成本：防AI幻觉，控Token消耗

龙虾会“幻觉”，生成虚假报表、错误操作，所有结果必须人工核对。别让它处理金融转账、网银、税务等敏感操作，资金类任务全程人工经手。

Token计费易超支，提前设额度上限、开启用量提醒 。别轻信“日入过万”“全自动赚钱”，它是效率工具，不是躺赚神器 。

五、问题与维护：遇异常立即断网，及时备份

启动失败、页面打不开，先查服务是否正常、端口是否被占用、换主流浏览器。绑定微信/飞书失败，先完成基础配置，再稳定网络重试。

出现异常操作、未知访问，立即断网、改密码、排查木马 。定期备份数据、更新官方版本，降低漏洞风险 。

AI龙虾好用但风险高，守好“官方、最小权限、人工复核、安全隔离”四大原则，才能安全用它提效，不踩隐私、财产、数据丢失的大坑。