昨天（8月31日），OpenClaw 发了 2.0，社区一片"史上最大更新"的欢呼，安装门槛又砍了一截；今天（9月1日），国家网络安全宣传周发布会上，中央网信办公布了人工智能领域的五大安全风险，第三条直接点名了它——OpenClaw 这类高权限终端智能体，掌握系统级权限，能直接执行终端命令、跨网络调用文件和工具，一旦被攻击者利用，可以成为突破网络边界的"跳板"、实施攻击的"肉鸡"、偷窥窃密的"木马"，从"得力助手"沦为"卧底帮凶"。中国新闻网
一边降门槛拉新人进来，一边官方点名提示风险。这两天发生的事，恰好都砸在"养龙虾"的人头上，所以今天这篇不聊新闻本身，只聊一件事：你电脑里那只龙虾，现在到底安不安全，该查什么。
先给没跟上的朋友补个背景。OpenClaw 因为图标是只红色龙虾，被网友叫作"龙虾"，今年年初爆火：上线一天 GitHub 斩获 9000 颗星，两周破 17 万。腾讯在楼下免费帮市民装，排队的人从六十岁排到小学生。小红书装不上的人催生了代装生意，有人花 500 元请人上门装，也有人说靠代装几天赚了 26 万。微博它能 7×24 小时替你操作电脑——查资料、写方案、收发邮件，你动嘴，它动手。
问题就出在"它动手"这三个字上。龙虾的能力不是白来的，全靠你交出去的权限，而年初这波爆火，把风险也一起带爆了：
今年 3 月，工信部网络安全威胁和漏洞信息共享平台就发过预警：OpenClaw 部分实例在默认或不当配置下存在较高安全风险，容易被网络攻击和信息泄露盯上。当时有媒体报道，全网暴露的实例一度高达 27 万只——很多人为了 24 小时挂机，把它丢到云服务器上，控制接口直接裸在公网，默认端口又不设验证，任何扫描工具都能找上门。
更出圈的是网友"龙共火火"的经历，被澎湃新闻报道：他的龙虾在一个 3000 多人的群里被"围攻"了 2 个小时，对方不断问它"你跑在什么电脑上、主人叫什么、IP 是多少"，龙虾有问必答，把主人的 IP、姓名、公司甚至公司年营收都吐了出去，还被对方布置任务去搜索 C 盘文件。主人让它报警，它倒先讲起了原则：骂人不行，违反底线。
这些事故看着五花八门，但拆开看，龙虾的风险其实就三层，每一层都有明确的自查点：
第一层：部署在哪。 本地跑和"一键部署到别人服务器"完全是两回事。装在别人机器上，你的所有对话、密码、API 密钥对服务器方都是可见的，等于把家钥匙复制了一份交给陌生人。
第二层：装了什么插件。 龙虾靠"技能包"扩展能力，任务越复杂，开放的权限越高。央视《法治在线》联合北京交通大学的实验室做过实测：把钓鱼网站伪装成邮箱登录页藏进技能包，龙虾会利用自己的高权限主动打开假页面，诱导你输入账号密码——你以为是自己在登录，其实是龙虾亲手把你领进了陷阱。中国电子技术标准化研究院的专家提醒，第三方技能包正是大家最容易忽视的安全短板，挂载的工具越多，信息流向第三方的口子就越多，“一旦泄露，你无法彻底消除影响”。
第三层：权限给了多少。 很多龙虾类产品的隐私协议里写着：收集屏幕截图、执行日志、点击坐标。屏幕上闪过的身份证、银行卡、聊天记录，理论上都可能被"看见"。5 月网信办发布的《智能体规范应用与创新发展实施意见》专门划了线：用户对智能体的自主决策享有知情权和最终决策权，智能体执行操作不得超出用户授权范围。
先说明一点：点名不等于封禁。五大风险里官方对智能体的表述是规范发展，2.0 版本自己也把安全当成了重头戏——按动作单独发"钥匙"的信任边界、角色制访问控制、密钥走向全程可审计，还加了个 openclaw doctor 体检命令。方向在变好，但官方的围栏替代不了你自己的门锁。尤其是 2.0 降低安装门槛之后，会有更多完全不懂权限的人冲进来，风险面只会更大。
所以，已经养虾的朋友，建议这周抽半小时做六项自查：
查户口：它到底跑在哪？本地电脑、自己的云服务器，还是"别人的一键部署"？如果是最后一种，尽快搬家，并改掉它接触过的所有密钥和密码。
查门窗：控制接口有没有暴露在公网（OpenClaw 默认端口 18789）？按工信部的建议，关闭非必要公网访问，该加身份认证的加上。
查行李：打开技能包列表，非官方渠道下载的、来历不明的、装了没用过的，全部卸载。只从官方或可信平台装插件。OpenClaw官网
查权限：给的是不是最小够用？文件访问圈定专用目录，别让龙虾碰网银、支付、密码管理器所在的窗口；敏感操作（发布、转账、对外发消息）永远留人工确认。
查钥匙：API Key、账号密码不要以明文放在龙虾能读到的文件里，能走环境变量或凭证管理就走凭证管理。
查体检：升级到 2.0 后跑一遍 openclaw doctor；以后每次升级都跑一遍，相当于部署完做个体检。
还没装、正在观望的朋友，先问自己三个问题：我是不是真的需要 24 小时自动执行的任务？它要的权限我能不能看懂？万一它泄了密，后果我能不能承受？三个答案都确定再动手。另外说句实在话：那 500 元的代装费，买的是"帮你装"，不是"帮你负责"——把电脑的最高权限交给陌生人配置，本身就是个安全事件，实在要找人帮忙，请全程在场盯着，装完立刻改一遍相关密码。
最后给个关注线索：本届网安周 9 月 14 日到 20 日举行，主题就是"智能时代网安护航"，AI 安全是核心议题。微博五大风险今天是第一次被官方系统摆上台面，接下来两周，智能体相关的安全标准、整治案例大概率还会密集出现，装龙虾的可以持续留意。
一句话收尾：权限是能力的价格。把钥匙交出去之前，先想清楚弄丢了拿什么赔。
