龙虾openclaw是眼下最常被提起的开源AI智能体。它的正式名字叫OpenClaw,因为图标是一只红色龙虾,国内用户干脆叫它「龙虾」,把安装和训练它的过程叫「养龙虾」。它和只能一问一答的聊天机器人不一样,能直接在你的电脑上读写文件、跑命令、收发邮件。本文按官方文档的数字讲清楚它是什么、怎么装、花多少钱、风险在哪。 龙虾openclaw的真实身份与来历
先纠正一个最常见的误解:它不是某个公司卖的商业软件,而是一个由全球开发者共同参与的开源项目,由奥地利的开发者 Peter Steinberger 发起。代码完全公开,采用 MIT 协议,任何人都可以下载、修改、自己部署。
名字换过好几次。2025 年 11 月项目最初叫 Clawd,是对 Claude 的谐音玩笑,后来因为商标问题改名 Moltbot,取的是龙虾蜕壳成长的意思。2026 年 1 月正式定名 OpenClaw:Open 表示开源开放,Claw 保留龙虾的血统。官方博客提到,改名前项目已经有了超过 10 万个 GitHub 星标,一周内吸引 200 万访客。 现在项目由一个独立基金会管理,性质是 501(c)(3) 非营利组织,合作伙伴包括亚马逊、Atlassian、GitHub、微软、英伟达、OpenAI、红帽和腾讯。基金会不卖任何东西,没有付费档、没有托管服务、也不发币,资金来自捐赠。
它和聊天AI的根本区别在哪
理解这款工具,抓住一个词就够了:它能动手。
对话式AI的循环是「你问它答」,活还得你自己干。它走的是另一条路:你给一个自然语言指令,它自己打开软件、整理文档、回复邮件。官方文档把这个转变说得很直白:过去几十年你走到电脑前、打开应用、点过一层层界面、自己把活干完;智能体则代替你去执行。它握有凭据、能读邮件、能在真实电脑上跑命令,所以架构决定了它能做什么,远早于任何策略规定它被允许做什么。
这也解释了为什么它需要那么高的权限。默认的权限级别很高,能查看电脑里的所有文件。中关村学院的工程师在央视采访中提醒,一旦有不法分子利用漏洞,机密就可能外传。官方文档自己也承认,沙箱和命令审批默认关闭,默认配置假设你完全信任它。
和 ChatGPT、DeepSeek 这类零门槛工具比,它有实打实的门槛。人民日报旗下的平台报道过,上门安装服务价格从 300 元到 800 元不等。 它能替你干哪几类活
它内置了一批现成技能,也支持你自己开发。官方文档列的常用技能包括自动整理指定目录的文件、控制浏览器打开网页并截图、设置提醒;扩展方向上有浏览器操作、邮件管理、代码生成。技能遵循 AgentSkills 规范,用 Markdown 或 TypeScript 就能写。
落地场景已经分出了几条主线。深圳福田区部署的「政务龙虾」担任民生诉求分析员,把海量民意投诉自动读进去,快速产出一份分类报告,让处理投诉从人工逐条看变成自动归集。企业侧主要落在文档整理、数据核对这类「杂活」上。个人用户则更多用在日程管理、邮件处理、待办汇总。
开发者场景是另一条被反复提到的线。它能管理 Claude Code 或 Codex 的会话、自动跑测试、通过 Sentry 捕获错误、然后在 GitHub 上开 Pull Request 把错误修掉。 要让这些活跑起来,需要两部分核心组件:一个是大语言模型,相当于给它装大脑;另一部分是各种技能,相当于给它装手脚。
怎么安装才不踩坑
官方给出的最快路径是一条命令。macOS、Linux 和 WSL2 环境下执行安装脚本,Windows 用 PowerShell 安装器,也可以直接下载签名的 Windows Hub 桌面应用。安装器会自动识别系统、缺 Node 就装上、然后启动引导流程。
环境要求集中在一点:需要 Node.js 24.16 以上或 26.1 以上版本,官方推荐 Node 26。默认端口是 18789,这一点值得记牢,因为公网暴露是后面安全部分强调的风险点。想让网关常驻后台,macOS 装 LaunchAgent,Linux 和 WSL2 装 systemd 用户服务,Windows 先尝试计划任务。
| | |
|---|
| | |
| | 也可走 PowerShell 安装器或 WSL2 网关 |
| | |
| | |
| | |
要花多少钱
软件本身不收费:MIT 协议开源,没有付费版也没有企业版,基金会不卖任何东西。安装后唯一的默认对外请求是一次版本检查,可以用 update.checkOnStart: false 关掉。
真正花钱的是两处:运行环境和模型调用。跑在自己电脑上成本就是电费;想要 7×24 小时在线,就得有一台不关机的机器。国内云厂商的轻量应用服务器是主流选择,2026 年采购季的活动价里出现过 4 核 4G 1 年 99 元、2 核 4G 1 年 188 元这类档位,也提供一键部署模板,2 核 2G 就能启动。模型调用取决于你接哪家的模型;复用已有的 Claude Code 或 Codex 登录,则并进那份订阅的额度里。
| | |
|---|
| | |
| | |
| | |
| 300 到 800 元一次,远程 50 到 100 元 | |
养龙虾之前必须知道的风险
这一节是本文最重要的部分,因为安全问题不是理论担忧,而是已经有官方预警和实测数据的现实风险。
国内监管部门已经连续发声。工业和信息化部网络安全威胁和漏洞信息共享平台发布过防范OpenClaw安全风险的预警提示,并在 3 月 11 日给出了「六要六不要」的具体建议。国家互联网应急中心也在 3 月 10 日发布风险提示。中国信息通信研究院副院长魏亮说得很直接:更新到最新版本确实能修复已知漏洞,但并不意味着完全消除安全风险。他的原话是,不能把「打补丁」和「升版本」当成「一劳永逸」的安全保障。
具体风险分几层。第一层是指令理解出错:调用大语言模型时可能误解用户指令,导致执行删除等有害操作。第二层是技能包投毒:使用被植入恶意代码的技能包,可能造成数据泄露或系统受控。第三层是配置缺陷:把实例暴露在互联网上、使用管理员权限、明文存储密钥,这几种问题即使升级到最新版本依然存在被攻击的风险。魏亮总结的原因是「信任边界模糊」,技能包市场目前很多还缺乏严格审核。
奇安信发布的国内首份《OpenClaw生态威胁分析报告》给出了量化的图景:全球主流平台上的技能总量已逼近 75 万个,每天新增 2.1 万个;全球已发现 20471 个实例可能存在安全漏洞,覆盖 13643 个 IP 地址,接近 9% 暴露在互联网上的资产存在漏洞风险。
| | |
|---|
| | 删除、发数据、改配置这类操作设置二次确认或人工审批 |
| | |
| | |
| | |
| | |
普通用户到底该不该现在上手
中国信通院的专家在央广网的采访里说得很坦率:养龙虾是有技术门槛的,从下载、安装到使用,每一步都得注意,不具备相应技术素养的人很容易步步惊心。同一篇报道给的判断是:懂行的可以先上先养;普通用户不必焦虑,因为资讯发达、厂商竞争激烈,如果龙虾真的被实践证明是好工具,它一定会被推送到你面前。
判断的时候可以问自己三个问题:我有没有值得自动化的重复活?我能不能看懂配置文件里的权限和沙箱选项?我愿不愿意花时间做安全加固?三个都答「是」,可以上手,建议从一台不装敏感资料的机器开始。有一个答不上来,先观望更划算。
长期养龙虾前要想清的几件事
- 默认配置不保护你:沙箱和命令审批默认关闭,安全加固需要你主动配置。
- 升级不等于安全:工信部专家的原话是,打补丁和升版本不能当成一劳永逸的保障。
- 技能包要当外来代码看待:技能总量已逼近 75 万个、日均新增 2.1 万个,来源不明的技能等同于不明来源的程序。
- 别把实例直接挂到公网:一个网关就是一个信任域,暴露在互联网上的实例是扫描器的首要目标。
- 不要用管理员权限跑:只授予完成任务所必需的最小权限,删除文件、发送数据、修改配置设置成需要二次确认。
- 别在装着敏感资料的机器上试:它默认能查看电脑里的所有文件,用一台干净机器起步最省心。
- 密钥不要明文存:凭据用引用方式管理,配置文件跑一次密钥审计。
- 提示词注入仍无解:官方明确说这是全行业未解决的问题,接入的来源内容越杂,风险越高。
- 数字和规则变动快:本文数据核查于 2026 年 9 月,部署前先看官方安全公告和当期活动价。
其余高频疑问一并整理在这里。
Q:龙虾openclaw是中国的产品吗?
A:不是。它是全球开发者共同参与的开源项目,由奥地利开发者 Peter Steinberger 发起,现在由独立的 OpenClaw 基金会管理。
Q:它和ChatGPT有什么区别?
A:ChatGPT 主要是一问一答的对话工具,活儿还得你自己干;这款工具能直接操作电脑,自己读写文件、跑命令、收发邮件,落点在「替你执行」。
Q:要花多少钱?
A:软件本身免费且开源。花钱的地方是运行环境(自有电脑只花电费,云服务器百元级一年)和模型调用。
Q:为什么叫龙虾?
A:因为它的图标是一只红色龙虾。OpenClaw 这个名字里 Claw 本身就是爪子的意思,用户就把安装训练它的过程叫「养龙虾」。
Q:它安全吗?
A:默认状态下不算安全。工信部平台和国家互联网应急中心都发过风险提示,官方文档也承认沙箱和审批默认关闭。做好权限最小化、关闭公网访问、只用可信技能之后,风险可控很多。
Q:装在哪台设备上比较合适?
A:别装在放着敏感资料的主力机上。可以先用一台干净电脑试,或者部署到云服务器,让它 7×24 小时在线。
Q:真的能帮我干活吗?
A:在文档整理、数据核对这类重复性杂活上已经显示出很强的潜力,政务和企业的落地案例也有。但复杂任务仍需要你给出清晰指令,也需要你在关键操作上把关。
Q:用它需要会编程吗?
A:日常使用说自然语言就行。但安装和配置阶段有门槛,需要处理命令行、权限和模型接入。
Q:现在该不该上手?
A:有重复性工作要自动化、又能看懂权限配置的,可以上手;只是跟风想试试的,等生态成熟些再进入更省事。
回到开头的问题,龙虾openclaw是什么,答案可以压成一句话:它是一个把一整台电脑的控制权交给你所用AI的开源智能体,好处是它真能替你干活,代价是默认配置下这份控制权也给得比较彻底。想跟进这类开源智能体的安装要点和安全动态,可以关注本站的 AI 工具栏目。