最近，关于OpenClaw的吐槽在社区里逐渐增多。继之前被热议的“500元上门安装”服务后，网上甚至出现了“299元彻底卸载”的新业务。这颇具黑色幽默的一幕，精准地勾勒出这只“龙虾”从一个多月前的全民宠儿，到如今口碑崩塌的戏剧性转折。
都说资本市场是最敏锐的。3月11日，一批所谓的“龙虾概念股”集体下跌，智谱跌了6%，MiniMax跌了9%……资本的用脚投票，多少说明了一些问题。在各大技术社区和论坛里，用户的吐槽主要集中在两点：太费Token，以及安全问题重重。
短短45天，从现象级爆火到风险集中爆发，这过山车般的剧情背后，到底发生了什么？本文将从技术机制和开源生态角度，为你深度剖析OpenClaw的“红与黑”。
01 OpenClaw好用，但也真“烧钱”
说实话，OpenClaw最初带来的震撼是真实的。它不再只是那个停留在对话框里的聊天机器人，而是一个真正能动手干活的自主智能体。它能拆解你的复杂目标，自主调用工具，甚至完成多步推理和自我纠错。
然而，真能干活的另一面，是真能“烧钱”。
OpenClaw之所以Token消耗显著，核心源于它作为自主智能体的全链路工作范式。不同于普通的大语言模型只完成单次问答，OpenClaw每执行一项任务，都需要完成目标拆解、多步推理、工具调用与状态校验等多个环节。这相当于把原本需要用户参与引导的多轮对话，浓缩为一次机器的自动化流程，其API调用频次和上下文长度自然指数级提升。
更隐蔽的消耗在于其记忆机制。为了让Agent不犯“失忆症”，OpenClaw通常会将系统指令、可用工具集、身份配置、会话历史以及长期记忆文件全量带入每次请求的上下文。有技术人员实测估算，一个活跃会话的上下文能迅速膨胀到20万Token以上。每次请求都携带如此庞大的“记忆包袱”，再加上心跳检查、环境感知等持续迭代的运行逻辑，其Token消耗远高于常规大模型调用也就不足为奇了。
有海外网友在社交平台吐槽，一个配置不当或陷入逻辑循环的自动化任务，一天就能烧掉超过200美元的API费用。对于普通开发者或爱好者来说，这哪里是养了只“智能龙虾”，分明是请了尊“吞金兽”。
然而，比起看得见的账单，那些看不见的安全漏洞，才真正让人脊背发凉。
02 “不安全”，是其技术架构与生态决定的
由于OpenClaw需要在本地环境运行，并被授予读取文件、执行脚本、调用外部工具等极高权限，一旦配置不当或被恶意利用，安全风险就会被迅速放大。
3月10日晚间，国家互联网应急中心（CNCERT）紧急发布安全提示，指出OpenClaw默认的安全配置极为脆弱，攻击者一旦发现并利用相关漏洞，便能轻易获取目标系统的完全控制权。次日，工信部网络安全威胁和漏洞信息共享平台也同步发布了风险防范建议。
OpenClaw本身是一个开源框架，其内部拥有非常灵活的第三方插件生态。对于普通用户来说，这套系统的部署、配置和使用门槛其实相当高。而高门槛往往伴随着安全意识的“洼地”。
攻击手段层出不穷。最基础的是提示词注入攻击：攻击者在网页中埋藏精心构造的恶意指令，当OpenClaw的Agent读取该网页内容时，就会被诱导执行操作，例如泄露保存在本地的用户API密钥。更高级的是插件投毒：多个打着“效率神器”旗号的第三方Skill被安全研究人员证实包含恶意代码。泰国计算机应急响应中心（ThaiCERT）就曾披露，一个冒充OpenClaw官方安装程序的npm包，会植入名为GhostLoader的恶意软件，窃取钥匙串数据、浏览器密码、云服务凭证，甚至具备远程控制木马功能。
就在3月上旬，GitHub安全实验室集中披露了数十个与OpenClaw相关的安全漏洞，涵盖认证绕过、命令注入、敏感信息泄露等多种高危类型。这仿佛让我们一夜之间回到了汽车发明的初期，满大街都是不守规则的“马路杀手”，而相应的交通法规和防护措施几乎为零。
03 觉得“龙虾”没用？也许是时候寻找“第二曲线”了
除了费钱和安全问题，还有一种声音认为OpenClaw“其实没啥用”。这里需要辩证地看：如果你有这样的感受，或许是因为用错了场景，又或者你现有的业务模式本身，就是这项新技术潜在的“颠覆对象”。
1. OpenClaw擅长从1到10，而不是从0到1
OpenClaw的本质是一个效率倍增器，它放大的是使用者本身的能力上限。
如果你有一个正在运转的生意，比如咨询、培训、自媒体或软件SaaS，OpenClaw确实能够帮你实现效能放大。它可以作为你最勤奋的“数字员工”，帮你7×24小时处理邮件、整理会议纪要、甚至初步回复客户咨询。
如果你的团队已经有了成熟的业务流程，OpenClaw可以帮你加速规模化复制。例如，你可以为售前、售后、运营等不同业务线配置独立的、职责明确的Agent，让它们像一支“AI特遣队”一样协同作战。
但它很难从0到1帮你凭空创造一个新的商业模式，或者理清一团乱麻的业务逻辑。如果决策者自己都方向不清，给OpenClaw再高的权限，它也只能在错误的道路上“高效地”狂奔。
2. 主动寻找你的“第二曲线”
如果你觉得OpenClaw对你的核心业务毫无用处，大概率是因为你的业务已经过于成熟，甚至进入了增长瓶颈期。
当你习惯了现有的、看似稳固的工作流，看任何新工具都容易觉得“花里胡哨、多此一举”。但商业史反复证明，真正的威胁往往来自跨界的“技术范式转移”，比如智能手机颠覆了功能机，外卖平台重塑了速食行业。
试想，当你的同行正在利用Agent技术将客服成本降低一个数量级，当跨界者正在用OpenClaw为核心构建全新的产品或服务模式，而你还在坚信自己基于旧技术的“护城河”坚不可摧。
这个时候，真正的先行者已经开始寻找并测试自己的“第二增长曲线”了。哪怕只是将OpenClaw当作一个绝佳的“研究样本”，去深入理解AI时代新型生产力的底层逻辑和组织形态，其价值也远超旁观。
04 积极尝试，但保持理性，切勿FOMO
学习任何前沿技术最好的方式永远是亲手使用它，而不是仅仅阅读二手信息，陷入“知识焦虑”却毫无实际获得感。
去实际部署一次，哪怕在命令行里被各种依赖问题折磨；去尝试编写或调试一个简单的Skill，哪怕只是让“龙虾”每天定时为你推送天气和新闻。在这个动手的过程中，你收获的将不是焦虑，而是对技术边界和未来可能性的真实“手感”与掌控感。
但同时，也无需陷入FOMO（错失恐惧症）。目前的OpenClaw及相关自主智能体技术，整体还处在“跨越鸿沟”前的早期阶段。用Gartner技术成熟度曲线来描述，它正处于“期望膨胀期”的顶峰。这意味着，当前的用户体验极不完善，安全和成本风险极高，距离稳定、可靠、易用的成熟产品形态，可能至少还需要一到两轮技术迭代周期。
因此，保持开放心态去观察、学习和适度“把玩”是明智的，但切忌在现阶段就将企业的核心业务流程或个人身家性命贸然“押注”其上。
最后，一句忠告：技术探索如同“养龙虾”，可以体验其强大，但务必做好安全隔离，严防它“反咬一口”，从内部攻破你的数字家园。
发表于 4 小时前
|
查看: 7|
回复: 0
