AI龙虾（OpenClaw）使用避坑心得

跟风入手AI龙虾后，踩过不少坑，整理出这份实用避坑心得，帮大家少走弯路。

一、警惕安装骗局，只信官方渠道

AI龙虾本身免费开源，凡是收费代装、付费激活、高价培训、"内部专属版"全是骗局。别信"远程代装更省心"，陌生人远程操控极易植入木马，窃取银行卡、支付密码等信息。安装务必从GitHub等官方平台下源码，用Conda配置环境，拒绝第三方exe、rar打包文件，避免恶意代码入侵。

二、硬件别硬扛，低配别折腾

本地运行对硬件要求高，显存低于8G、内存8G以下的旧电脑、笔记本集显别强行跑。显存不足会频繁闪退，甚至烧坏显卡核心；内存不够易死机卡顿。非技术党可租云服务器，或用闲置电脑、虚拟机、Docker运行，别在存重要文件的工作机上安装 。

三、权限最小化，严防数据裸奔

别给AI龙虾全盘读写、远程访问、管理员等高权限。只开放指定文件夹访问权，禁止读取证件、密码、财务等敏感文件。删除、修改系统、发送数据等高危操作，必须设二次手动确认 。默认端口18789易被占用，记得修改并仅允许本地访问，绝不暴露公网。

四、插件只选官方，拒绝来路不明

第三方技能包藏大量恶意代码，可能偷数据、删文件。插件只从官方ClawHub下载，安装前审查代码，拒绝要下载zip、执行shell脚本、输密码的插件。禁用自动更新，定期用安全工具检测，发现异常立即卸载。

五、控制Token成本，免费变碎钞

复杂任务Token消耗极快，20分钟可能花数十美元，月耗可达数千元。提前设Token额度上限，开启用量监控，选包月套餐更划算 。别让它长时间自动跑复杂任务，简单日常辅助即可，降低预期不盲目烧钱。

六、指令精准，防误操作

AI易误解模糊指令，比如"清理文件"可能误删重要资料。下达指令要清晰具体，核心步骤人工核对。不用于金融转账、交易等敏感操作，避免损失。开启日志审计，记录每步操作，异常立即停止。

AI龙虾是高效助手，但风险不少。守住官方、权限、成本、安全四大底线，才能安全用好，不踩坑、不被骗。