九月底，小红书开始流传"QClaw要停运"的通告，紧接着知乎有人发帖说，主流大厂的一键部署入口已经悄悄下架。倒回大半年前是另一番景象：3月6日，腾讯云、百度智能云、阿里云、火山引擎、京东云几乎同时宣布上线OpenClaw部署服务，第二天腾讯在深圳办免费安装，队伍从会场排到街上；随后深圳龙岗"龙虾十条"补贴出台，微信甚至短暂上线过ClawBot插件。再然后就是熟悉的剧情：付费求卸载、上门除虾、国企办公网限制使用。小红书知乎知乎
但有意思的是，NAS和自建圈子里的动作正好相反：B站飞牛（fnOS）区的龙虾、Hermes、Octopus部署教程一直在收藏榜上，9月29日腾讯Octopus宣布支持飞牛原生部署。一边散场、一边悄悄装机，这两件事并不矛盾——它说明这个工具正在从"演示品"过渡到"生产工具"，而过渡期的门票，是要你自己算清账本、看懂风险、选对去处。哔哩哔哩
一、复盘三个季度：翻车的基本不是工具，是组合拳
OpenClaw由奥地利工程师Peter Steinberger在2025年11月以Clawdbot之名发布，后因logo是只红龙虾被全网叫"养龙虾"；GitHub星标从爆红期的25万涨到10月初的近38万。创始人本人则去了OpenAI，项目交给非营利基金会托管，OpenAI承诺赞助、保持开源。知乎知乎
真正的负面事件，几乎都指向同一个组合：无隔离、全权限、公网暴露。工信部2月发布安全警示，点名提示词注入、误操作、插件投毒、安全漏洞四类风险；通报中心对3016个技能插件的分析显示，336个含恶意代码，占比10.8%。知乎
安全机构扫描发现，全球超过13万台电脑把OpenClaw控制端口裸奔暴露在公网，两周内从1000台暴增到这个数。更出圈的是Meta安全研究员的Agent在上下文过载后"失忆"，无视指令疯狂删除了她的邮件，最后只能拔电源止损。知乎知乎
另一面是8月30日发布的2.0版本，官方称之为"史上最大更新"，933位贡献者合并了超过1.6万个PR。它做的恰好是上一轮翻车点的补课：新增私密凭据请求——AI要用密码会先向你申请，而不是把密码写进对话记录，还有限定密钥使用范围的代理防护。知乎
引导式安装能复用你已验证过的Claude、ChatGPT或Codex登录，甚至直接识别本地装好的Ollama、LM Studio模型。对已经在门口观望的自建党来说，门槛和安全底座都补上了，才谈得上"现在装"。知乎
二、成本账：token烧的不是对话，是"工具手册"
很多人被"token哗哗烧"吓退，但10月2日一篇知乎实测把账单拆开后发现：对话本身只占零头，大头是你挂的每一个工具——它们的schema说明每次调用都要完整重发一遍，作者那套配置的工具手册共10979个token，一次对话光"手册"就烧这么多。知乎
改成"平时只发162个token的工具目录、真要用某个工具才发那一页"，固定开销能省下约98.5%。口径要注意：真调用工具时那一页说明书还是得发，省的只是"随时待命"的成本；GitHub上已有两百多星的同类实现（如mcptoon）。知乎
本地模型的硬件门槛也有真实样本：Mac上8GB统一内存可以体验、16GB更稳。但要跑qwen3.6-35B-A3B级别，B站评论区的结论是"要24G显存的显卡，告辞"。8G显存跑27B量化（比如Bonsai2-27B）有一批人在试，风评目前分歧明显，还不能当结论用。小红书哔哩哔哩
所以自建党合理的成本模型是三档混搭：NAS/小主机跑4B小模型管日常杂活，云端API按需处理大活，工具目录化加载压固定开销。软件本体免费、本地模型免费、云端按调用计费，24小时跑的增量主要是电费。拿"电费刺客"吓退自己的年代，大概过去了。
三、三个去处：商店版、虚拟机满血版、VPS
去处一：NAS应用商店的"阉割版"。 飞牛商店的OpenClaw为了NAS安全连root权限都没有，命令行一堆命令执行不了，文件管理权限也不足，还没配系统代理——有用户实测知识库解析失败、连不上Hugging Face就弃坑了。它的价值是让你十分钟跑通"理解任务→调用工具→汇报结果"的闭环，先搞清楚自己到底用不用得上；别指望它当生产力。哔哩哔哩
去处二：虚拟机/闲置小机装满血版。 这是B站和知乎评论区公认的正确姿势：虚拟机里装Ubuntu跑完整版，与主力机做隔离、留快照，端口只允许本机访问，不接主邮箱、交易账户和钱包，装完先跑一次security audit。有人纠结商店版怎么提权，高赞评论说得挺直白：给Agent开管理员、SSH进主账户，那和在Ubuntu里远程管飞牛没区别——隔离的意义就没了。
去处三：VPS自托管，但别赌云托管。 QClaw停运给所有人补了一课：租来的服务说关就关，你的记忆和配置还在不在自己手里都两说。想省家里的电，可以像知乎那篇帖子一样拿Oracle Cloud免费档跑一个7×24的Hermes。但注意，公网裸奔的实例是自动扫描器的无差别目标，密钥不落明文、端口加白名单，这两件事没做完就别开机。小红书知乎
顺带说说阵营问题：Hermes最近风评明显走强，会话存储用SQLite+FTS5、消息网关接20多个平台，飞牛上还流行配Hindsight补长期记忆。9月29日有人写了篇复盘：搬家看似一键切换、撞上数据事故、差点5个月白忙活。不管选哪边，记忆库和技能目录的备份先做，再谈迁移。知乎
四、谁该装、谁别装、谁再等等
建议装：家里本来就有24小时开着的NAS或小主机、有一串重复杂活（下载整理、影音库维护、家庭日程同步、盯RSS和降价）、且能列出"它不许碰什么"清单的人。那位给爸妈写iCloud日历插件的高三党用户，用的就是这条路：他把自己每天的日程排好，龙虾自动同步到爸妈各自的日历账号里。工具的价值在他那里是每天省下的沟通和时间，不是朋友圈晒图。知乎
别装：打算在存着全部身家的主力机上裸跑满血版的；以及只是想要个聊天伴侣的——手机助手够用，没必要把文件权限交出去，Meta都删得掉邮件，你的相册删不删得掉没人保证。
再等：想要"NAS原生AI"体验的人。飞牛商店版目前没做专属skill优化，社区期待的是一整套能直接调用下载器、影音库、相册的官方技能包；对插件审核（ClawHavoc投毒、10.8%恶意率）彻底放心的，也可以等基金会治理跑过一个季度再进场。这不叫落后，这叫避开早期采用者的账单。
五、四条底线和一个观察清单
决定装的那天，先记住四条：不上主力机；端口不对公网开放；来路不明的skill一律不装；凭据走审批机制而不是明文塞进配置——那位装完一夜收到信用卡扣款短信的用户，翻车点就是默认开在公网的端口。
接下来盯四个信号：2.0之后版本节奏是否稳住了（重构期间曾7周不发版）；ClawHub插件审核有没有实质动作；飞牛/Octopus的NAS专属技能包何时补上；以及Hermes与OpenClaw的路线之争会不会再来一波"搬家潮"。
工具的温度从来不在于它有多火，而在于退潮之后，它能不能在你家那台常亮的机器上，安安实实干活。你当初跟风装过龙虾吗，现在是吃灰、卸载，还是已经调教成了日常助手？评论区聊聊真实成本——我尤其想看你的token月账单。
