工信部预警174万人围观、39万星最大更新无人问津、创始人已入职OpenAI：养龙虾8个月，决定还养不养之前，先算清安全、token、硬件三笔账

源自256位全网作者

01:56

九月上半月，龙虾（OpenClaw）身上的事有点密集。

工信部网络安全威胁和漏洞信息共享平台发布预警后，知乎上"OpenClaw爆火，工信部发布高危风险预警"的问题被围观了174万次；8月31日，OpenClaw发布"史上最大更新"2.0——一口气合并1.6万个PR，接近项目历史总量的一半——36氪的标题却很直接：“龙虾史上最大更新，已无人关心”；9月12日，创始人Peter Steinberger首次完整复盘这8个月，标题里写着"Anthropic断供、媒体唱衰、对手围剿"。而9月29日，OpenAI DevDay就要开场，放风要发Managed Agents——托管的智能体、云端常驻、技能开箱即用；做出OpenClaw的那个人，今年2月已经入职OpenAI，负责"下一代个人助手智能体"。知乎36氪知乎

热度退了，但人没散。小红书今天还有"从0认识龙虾：要买电脑吗？装好就能自动干活？“的新手帖；B站上，迷你主机厂商开始把旗舰配置当"OpenClaw AI主机"卖；知乎上仍有人在问"普通人有必要花钱找人装龙虾吗”。小红书知乎

如果你三月份的态度是"再观望观望"，那么九月真正该问的已经不是"要不要跟风"，而是：现在养还值不值、养起来花多少钱、怎么养才安全。这篇文章把三笔账拆开算。

先纠正三个流传很广的数字

第一个：“龙虾20%的技能是恶意的”——实际扫描结果是0.3%。 三月的安全恐慌之后，Peter团队把ClawHub技能市场全部67000个技能扫了一遍，出了论文：蓄意恶意的技能约0.3%。他在这次复盘里自己也承认，“一则更正永远比不上一次恐慌传播得远”。但也别急着松劲——另有社区拆解引用调查口径称，约36%的ClawHub技能含提示词注入攻击面。两个数字并不矛盾：故意埋后门的是少数，"能被坏人利用"的不是。对普通人的含义很直接：技能不能乱装，但也不必把整个生态当成毒窝。知乎知乎

第二个：“月薪两万养不起一只龙虾”——取决于你怎么养。 龙虾的成本结构比较特别：心跳机制默认每30分钟把完整上下文（约12万token）重新发给一次模型，真实负载分析里，超过79%的token消耗是重复读取历史上下文的缓存。Peter自己举过极端例子：大会话之后触发一次心跳，KV缓存已被清掉，等于一次性把60万token发回服务器——“为一堆没用的工作付一大笔钱”。所以"24小时挂着不管"确实烧钱，三月份"月薪两万养不起"的吐槽和"4招成本直降95%"的教程其实说的是同一件事：贵的是待机，不是干活。知乎微博小红书

第三个：“龙虾凉了”——凉的是热度，不是项目。 目前的数字：GitHub星标39万、约50万套部署、8个月里超过1.8万人提交过issue或PR（合计11.1万+个），英伟达CEO黄仁勋甚至称它是"人类历史上最成功的开源项目"。2.0把项目几乎推倒重构：砍掉5万行重复代码、会话存储迁到SQLite、会话可以跨设备和云端迁移。真正退潮的是话题声量，以及"先装再说"的套利窗口——而这恰好是普通人现在才入场的优点：不用抢，可以算清楚了再动。知乎

第一笔账：安全账——工信部预警到底说了什么

预警原文不长：监测发现OpenClaw部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题；建议完善身份认证、访问控制、数据加密和安全审计等机制。知乎

注意定语：默认或不当配置下。结合安全研究者披露的案例，普通人真正要防的是三个攻击面：

恶意技能。ClawHub上伪装成效率工具的插件，装上后龙虾会"主动"执行黑客指令，窃取SSH密钥、云服务令牌。
提示词注入。恶意指令藏在邮件或网页里，龙虾替你扫邮箱、刷网页时读到"忽略之前所有指令"，就被远程夺舍。36氪5月还报道过一项研究：甚至不需要恶意攻击，日常闲聊也可能一点点污染智能体的长期记忆，让它日后偏离你的真实意图。36氪
公网暴露。安全研究员通过Shodan发现了近千个暴露在公网的OpenClaw实例，默认开放的端口甚至不需要身份验证——API密钥、聊天记录一览无余。知乎

翻译成动作，普通用户养虾的四条底线：

绝不把龙虾暴露到公网。需要远程访问就走VPN或内网穿透，别开默认端口裸奔；
开启沙箱和白名单，权限最小化。能不给全盘读写和shell权限就不给；
技能宁缺毋滥。只装来源可信的，装前看一眼它申请什么权限；
敏感资产物理隔离。支付密码、钱包私钥、单位机密文件，别和龙虾放在同一台机器、同一个账号里。

顺带提个醒：预警上热搜之后，现在搜"龙虾安全"，前排不少是安全厂商夹带广告的恐吓文，“龙虾盘”"龙虾盒子"这类付费产品也在批量出现。上面四条底线全部免费，不需要花钱买安心。

第二笔账：token账——三种玩法，三种花法

把玩法拆开，龙虾的花费其实是分层的：

偶尔玩具档（每月几块钱甚至0元）：关掉心跳，想起来才叫它干活——整理文件、抓资料、跑个小自动化。用你已有的ChatGPT/Claude订阅，或者国产模型的免费额度就够；按API计费的话，单次任务通常也就几块钱。适合所有想先感受"AI替我动手"的人。

日常助理档（每月几十元）：接进飞书或微信，白天在线，但把心跳间隔调长、无关时段关掉；日常任务走便宜的国产模型（DeepSeek、GLM、Kimi档），关键步骤才调旗舰。三月流行的那篇"4招把成本直降95%"思路至今适用，2.0的架构重构本身也在还这笔成本债。免费路线也真实存在：知乎那条4.1万浏览的回答说得挺直白——“现在已经是9月初了，谁还在花钱找人装龙虾，智谱官网就有免费的”，切到agent模式扫码，直接得到一个跑在云端的智能体。知乎

7×24数字员工档（每月数百到数千元）：这才是"月薪两万养不起"的出处。Peter本人的判断很清醒：让龙虾永远在线、主动干活，“不是技术问题，是token问题——今天技术上就能做到，但你的订阅撑不了多远”。普通个人基本用不到这档；真有需求的，先按API价格把月账单算出来再动手。知乎

一句话总结：养虾贵不贵，不取决于装没装，取决于"心跳"开没开。

第三笔账：硬件账——别为龙虾交"硬件税"

B站最近有一波硬件内容：迷你主机厂商把AMD锐龙AI Max+395、128GB+2TB的旗舰配置当"OpenClaw高性能AI主机"推；平板宣传"端侧一键部署OpenClaw"；还有预装好智能体的U盘（“龙虾盘”）在卖。

先冷静。部署龙虾的真实硬件路线有三条：

旧电脑复用（0元）：官方口径是本地部署并不要求高配设备，轻量体验门槛很低。知乎那套五连更的新手教程，走的就是旧电脑路线；知乎
百元级云服务器（约100元）：需要24小时在线、手机远程指挥的，该系列第五篇教的就是百元低成本搭24小时服务器。但前提是先过上面的安全账——端口、认证、VPN一样不能少；
专用迷你主机（数千到上万元）：只有要跑本地大模型、或者多智能体重度干活时才值得。Peter自己的做法是"给智能体一台专属常开机器，免得它和你抢鼠标光标"——但那是重度玩家的玩法，不是普通人的入场券。知乎

至于"花钱找人装"这门生意，那条知乎高浏览回答已经替你把话说明白了：免费云端路线和免费保姆级教程都在，信息差窗口已经关了。

值得等的信号：9月29日，先对答案再决定

如果你在犹豫，眼下有一个明确的时间节点：9月29日OpenAI DevDay，大概率发布Managed Agents——托管智能体、云端常驻、自带浏览器和工具、技能开箱即用。押注这个方向的理由不弱：GPT-6在OSWorld（AI操作电脑的基准测试）上跑到72.6%；而做出OpenClaw的人，现在就在OpenAI做这件事。知乎

托管路线已经被对手验证过了：xAI的Grok bot就是云端开箱即用的智能体，有用户从OpenClaw半天迁移过去、用了一个多月还在用；Hermes靠"轻安装、升级稳"抢走了OpenClaw的增量用户（社区统计GitHub周增星3824对886）。OpenClaw自己证明的事情是：人们确实想要一个"住在云上/电脑里、能替你动手"的智能体；而这个需求正在被有模型、有分发、有钱的平台封装接走。

所以普通人更稳的策略，是一位从龙虾换到Grok bot的老用户总结的那句话：别把工作流长在产品上，长在自己的文件里。 挑产品只看三条——数据能不能带走、流程能不能导出、技能能不能迁移。三条都行，放心用；有一条不行，用得再顺手也只当临时工。龙虾哪天不养了，你写好的"岗位说明书"照样能搬去任何新工具。知乎

对不同状态的人，现在该做什么

还没装、想试试的：别买硬件、别付费找人装。先走免费云端路线（如智谱agent模式），或者用已有订阅本地装一次，跑通一两个真实小任务（整理下载文件夹、每天抓一条行业资讯）再说投入的事。
正在养的：花15分钟做个自查——端口有没有暴露在公网、心跳能不能关或调长、装过的技能有没有来路不明的、密钥和机密文件是否与龙虾同机。每一条都是钱和安全。
装了又失望退坑的：你的体验没错，稳定性差是龙虾的老毛病，官方都回复过用户"We fucked this up"，2.0发布后仍有升级翻车的报告。但退坑成本几乎为零——只要流程文档还在自己手里，等2.x稳定或DevDay之后，随时可以回头再算一次账。
想拿它做生意的：工信部预警的语境下，企业自部署先把身份认证、访问控制、审计、沙箱补齐再上业务；更现实的选择可能是等托管方案或合规封装产品，而不是让业务直接跑在开源龙虾上。