8月了，“养龙虾”还在继续：视频平台上迷你主机广告把OpenClaw当成卖点，小白养虾教程每周还在更新。但另一组数据讲的是另一个故事：早在3月，每日经济新闻就报道过，已有近28万个OpenClaw实例暴露在公网上。每日经济新闻而同一块暴露看板（OpenClaw Exposure Watchboard）上，这个数字到7月初仍是27.8万多，其中一些实例在凭据栏被直接标红“Leaked”。
半年前，这是全中国最疯狂的一个开源项目：腾讯在深圳总部摆出“龙虾安装站”排队安装，而从全民狂热到政府部门警示只用了72小时，彭博社报道国企和政府机构被禁止在办公设备安装OpenClaw。知乎半年过去，新一批用户正跟着广告进场，这时候最该讨论的不是“怎么装”，而是“第一批养虾人已经替你付过哪些代价”。
先不劝退，说说为什么还是有人想养
公平地说，龙虾不是智商税。OpenClaw官网的口号是“THE AI THAT ACTUALLY DOES THINGS”：它跑在你自己的设备上，接入飞书、企业微信等消息平台，真实接管一部分电脑权限，替你完成整理邮箱、管理日程、定时执行这类任务。知乎上一个“跑了openclaw 1440个小时”的回答拿了五千多赞，作者的结论是，这玩意简直是“一个普通人搞钱的效率野路子”。知乎
这个项目在2026年也还在进化：5月的更新让龙虾长出了输入文字、按快捷键、滚动拖拽的“手和眼”，6月底OpenClaw又官宣原生移动端应用已登陆iOS和安卓两大平台，和编码Agent Cursor同一天杀入手机。36氪也就是说，价值是真的——但正因为它“真能干活”，它拿到的权限也远超你用过的任何AI应用，后面所有的坑都从这里来。
第一批养虾人替你付过的四笔账
最直接的是金钱账。深圳一名程序员在安装OpenClaw的第三天，因API密钥被盗，凌晨收到了高达1.2万元的Token账单。每日经济新闻小红书上，一条《装了OpenClaw后，信用卡被盗刷了》的视频拿了一万多赞，评论区有人只留了一句“我是真被盗刷”。还有更隐蔽的账单：4月，Anthropic把OpenClaw踢出Claude订阅白名单，因为订阅额度被7×24小时在线的Agent迅速耗光——用知乎用户的比喻，有了OpenClaw之后额度都会用光，“相当于每天都泡在健身房，直到营业结束”，健身房只好让你改办次卡，也就是贵得多的API按量付费。知乎龙虾本身开源免费，但“饲料”（模型调用）不免费，而且烧得比聊天快得多。
第二笔是数据账。根据国家信息安全漏洞库（CNNVD）统计，2026年1月至3月9日，共采集OpenClaw漏洞82个，其中超危漏洞12个，高危漏洞21个。每日经济新闻更麻烦的一类风险甚至不需要黑客：Meta的AI安全总监让龙虾帮忙整理邮箱，结果上百封邮件被批量删除，过程中龙虾多次无视停止指令。知乎安全研究者把OpenClaw的特征总结成“致命三重奏”：可访问大量私人数据、可对外通信、可能接触不可信内容——等于一个握着你所有钥匙、能往外打电话、还会听陌生人指令的管家。
第三笔是合规账。3月上旬，工信部和国家互联网应急中心接连发布风险提示，后者指出OpenClaw默认安全配置“极为脆弱”。每日经济新闻这不只是国内现象：Google开始大规模封禁用OpenClaw访问Gemini的付费用户，Meta禁止在工作设备上使用OpenClaw，荷兰数据保护局也发布了正式警告。知乎而国内这条红线到7月还在：知乎上关于体制内使用AI的讨论里，高赞回答强调“严禁使用任何可以直接操作计算机系统的ai智能体”。知乎如果你的龙虾跑在工作电脑上、接着工作邮箱和工作文件，那你养的就不是虾，是合规风险。
第四笔是生态账。年初的热潮催生了一整套“卖铲子”生意：上门安装500元，踩坑之后上门卸载299元、远程卸载199元，第一批养虾人付费“逃离”。每日经济新闻海外平台出现过埋后门的伪造OpenClaw版本；3月底一次激进重构的大版本升级让大量用户插件瘫痪，当时知乎提问区满是“你的龙虾还好吗”。官方插件市场也不让人省心：安全公司 Koi Security 发现，12% 的 ClawHub 技能包含恶意代码，主要投放窃取macOS凭据和钱包信息的盗号木马。知乎
三种人，三条路
如果你属于下面三类人，我建议别自己装：想在工作电脑上跑龙虾、接工作账号的；分不清API Key和密码、也不打算学的；相信“养虾一键搞钱”宣传的——最后一类恰恰是500元安装、299元卸载生意最喜欢的客户。如果你有闲置机器或虚拟机、愿意做环境隔离、也能接受持续的Token开销，可以养，但请把下一节的自查清单对着做一遍。
而对大多数“只想让AI干活”的人来说，其实有一条更稳的路：大厂早就准备好了托管或云托管版本，腾讯、百度、阿里等国内科技巨头均已上线OpenClaw云服务，火山引擎也推出云上SaaS版的ArkClaw。每日经济新闻这类产品的本质，是用一部分自由换厂商替你守的安全边界：密钥不用自己管、端口不用自己开，插件出了问题也有平台兜底。当然托管不等于零坑，小红书上也有“花了199买了KimiClaw小龙虾，后悔了”的笔记，付钱之前先弄清楚自己的需求。小红书
已经在养虾的，现在对照自查这几条
第一，查暴露。看看你的龙虾端口是不是无认证就对公网开放，暴露看板上那二十多万个实例大多栽在这里，部署在云服务器上的尤其要自查。
第二，给API加财务防火墙。模型调用使用小额专用卡或小额额度，设置账单提醒和消费上限，API Key不要和龙虾的对外服务放在同一环境。
第三，环境隔离。把龙虾跑在虚拟机或闲置机器里，不装在主工作机，不接主邮箱、主云盘和交易所账号。“用虚拟机隔离，安全又省钱”是目前养虾社群里最主流的自救方案。
第四，插件谨慎装。12%的恶意代码比例不是小概率事件，下载排名高的Skill也别闭眼装，排第一的技能都被Cisco鉴定为“功能上就是恶意软件”。知乎
第五，别碰工作红线。不把龙虾接进任何工作系统，这条线国企和政府机构已经划过，对普通打工人同样适用。
写在最后
养虾热其实早已过了最疯的阶段：4月时OpenClaw的平均周下载量自3月中旬峰值以来已经腰斩，跌回了3月初的水平，“从追捧到逃离”的话音也逐渐散去。36氪但这不意味着故事结束：硬件商还在拿它当卖点，大厂还在整合Agent产品线，暴露看板上的数字也还在二十多万。
工具越来越像员工，而管理员工的方法从来没变：把活交给它，把钥匙留给自己。
