龙虾最低权限是啥样的

如果啊，有人要免费帮你装龙虾啊，然后呢，你最好马上给他拉黑啊，为啥呢？因为如果你连安装都不会，你大概率啊，也不可能用的起来， 因为这个东西其实要用起来还是比较麻烦的一件事。而且呢，这个龙虾这个软件呢，它其实是 取得了你的整个的系统的 root 权限，就底层的权限他都取得了，所以说就带来一个很大的问题啊，啊，就是非常的不安全啊，他是可以直接调用很多的底层能力，甚至直接将你的系统呢搞崩溃掉， 如果你不会用的话，所以这风险还是挺大的啊。就目前呢，这段时间龙虾还是炒的非常非常热啊，但是其实我感觉有点过度炒作了，甚至看到还有新闻说是腾讯在门口摆了一个摊，免费帮别人安装，这就很搞笑了，你这个安装局一点意义都没有啊。 所以说，呃，这个产品是个好东西，它探索了一个通用 agent 的 一个道路啊，但是呢，它离真的替代人去做一些很困难的工作还差得很远啊，它大部分能做的是一些像自媒体啊，帮着写文案啊，或者监控一些热点啊 等等等等啊，而且呢，对这个质量其实控制的也不是特别好，因为它其实里面是用了很多 tokens 在 网上自发的去做这件事啊， 但是未来呢，其实还是有很大的机会的，我相信这个技术也越来越成熟啊，但是，呃，不要把你的重要的数据或者你的主要的工作电脑直接撞了他，这个风险啊，还是比较严重的。点个关注，这里是哲老师有话说，带你穿透现象看本质。

养龙虾全网爆火刷屏，有人做起了五百一次的上门安装生意，赚了二十六万，还有公司三十万年薪招聘 opencloud 工程师，养龙虾到底在养什么，怎么养？以及背后有哪些需要知道的风险，适不适合普通人，一条视频给你讲清楚，最后有详细安装方法，我一分钱都不收你的。 根据中国青年报的报道，三月八号，多个养龙虾相关话题霸榜热搜，引发了广泛关注。这个龙虾并不是餐桌的美味，而是一个名为 open club 的 开源 ai 智能体软件，因为其图标是只龙虾，网友们干脆给他起了一个亲切的绰号，并且将训练 open club 称为养龙 虾。那它可以做什么呢？举个几个例子啊，只要说帮我把这个视频里的所有视频都下载到本地，甚至不用打开下载系统，直接全部帮你下载完成。再比如说对着电脑说，生成一篇二零二六年最值得读的六本书的 图文笔记，几秒钟笔记就生成好了。还有把桌面上的所有员工按照姓名、工资、部门职位做一个 excel 表格，发到同事的邮箱，他自己就开始干活，整理表格，并且 自己写邮件。简单来说，他不只是简单的你问我答，而是一个二十四小时在线的私人电脑助理，帮你操作你的电脑。根据南方日报的报道，近日，深圳福田的一批公务员已经养上了自己的政务龙虾， 担任其民生诉求分析员。不仅如此， open cloud 全网爆火，其他的互联网公司、服务厂商也火速推出了各自云端极速的部署方案。雷军则为自家内测的基于人车加全生态的移动端的智能体留下四个字的犀利点评。手机龙虾 围绕下一代 ai 入口的生态卡位战已经全面打响，当然澎湃的热情下，养龙虾的隐患也逐渐显现。首先是目前价格对于普通人不太友好，尽管 opencloud 的 安装环节免费，但是其运行所需要的云端服务器则需要付费。还有大量用户将 opencloud 的 实力暴露在了公网，且未设防，使其 极易被黑客攻击，沦为肉鸡，也就是被黑客操纵的设备。也有用户因为自动化的流程形成死循环，单日即产生了超过两百美元的 a p i 调用费用。 open club 的 火爆确实让我们提前看到了 ai 员工的走近日常的可能性，他更像一个能力出众但是还不稳定的实习 生，可能偶尔闯祸也需要专业的人来带，不如把它交给时间打磨。就像三月八号中国工程院院长王坚说的那样， open club 很 快就会便宜下来并且普及。 看到这里可能很多朋友都心动了，到底该怎么安装？第一步是下载 nojs， 虽然 open club 官方文档对于提前安装 no engines 没有做要求，但是提前安装好可以避开很多的坑。 这个直接到官方页面下载就可以，安装的时候如果被问到是否允许应对设备更改，点击试一直点击 next， 直到开始安装。第二步是安装 get， 这个是电脑官方页面下载，不同的电脑有不同的下载链接，如果不是专业的开发者，不用过多的纠结设置，一直点击 next 的 指导安装。第三步就是安装 opencloud， 在 菜单栏搜索 powershell， 选择以管理员身份运行，为了避免报错，我们可以先输入一下这个命令回车运行。 opencloud 就 会问我们是否确认修改执行策略，在这里输入 y 并且回车运行，然后再次输入 opencloud 的 官方安装命令回车执行， 这个时候就安装完成了，不过这还没完，要继续配置，点击键盘的左方向键确认继续回车。接下来选择 open cloud 的 背后的大模型商，选择完以后可以看到开放平台的控制台在这里创建。输入完成以后，可以先别急着点确认，点击右边的复制，回到 power shell， 选择密钥类型回车，再 复制现在的密钥回车，然后再把之前的复制粘贴到这里，选择具体模型，再选择通讯渠道和龙虾。退化界面就会出现一系列问题，如果你没有准备好，可以先暂时选择 no， 后面再进行配置。后面就可以看到命令窗口被打开，再回到之前的 powershell 界面，会问我们想要什么方式来启动龙虾，可以选用 web ui， 这个界面会更加直观，操作友好。回车以后你就会进入到一个网页，在手机上输入消息， 就可以和龙虾对话了。最后我想说， ai 发展越来越快，很多朋友担心会不会取代人类，龙虾再厉害也只是我们手里的工具，是提升效率的助手，真正不可替代的是每个人的思考、判断、创意和温度。工具虽然不断迭代，但人永远是主角。

龙虾不上桌难道就不消耗蒜力了？不要搞错了啊，三月份我们已经奔着六十万亿 tokyo 去了中国大漠神的 tokyo 周掉用量已经连续两周超过美国了，全球前三都是我们大漠神包揽。虽然龙虾因为安全权限的问题被限制了， 但是并没有阻碍 ai 智能体进一步对这个 tokin 的 消耗。要搞清楚，这个龙虾只是替你自动执行任务的时候，因为算法问题会加大 tokin 的 消耗，但是并不代表龙虾受限，我们自己人为运行大模型就不消耗 tokin 了。这个逻辑要搞清楚了，对战利的需求依旧存在， 想算电携同率能太空光伏，不都是因为算力对能源的消耗太大了的野生品吗？再举个例子，难道因为现在的自动驾驶，我们自己开车就不用充电加油了吗？懂了这一点，你就明白算力的重要性了。关注我，会分享更多的种子逻辑。

这五类人给我听好了，你千万不能，不能不能去装龙虾 ai， 无论你是会计当老板的，理财炒币的，有正式工作的和小白宝妈，国家都发文警告你了，在网上爆火的是养一只小龙虾，但是今天我把话放在这哈， 不懂你就别瞎装，很可能工作没了，钱没了。我这么说啊，关系到钱，工作财产安全，说点大实话又怎么了？ 这个龙虾 ai 啊，说是工具，但他不是普通的聊天工具，可不是绿泡泡，你来我往，他是能直接打开你的电脑，直接接管你电脑所有程序和信息资料的智能体 能，开文件，能操作系统，能打开你的账号，知道你的权限密码，能动你的资金，这个能耐可大了去了，权限到底有多高？你的电脑所有的东西就是对他完全开放的，是全透明的状态。很多人呢，玩归玩，但是你要明白， 权限越高，这个坑就越深，这个操作进程啊，根本你就控制不了，你想让他停，停不下来，那我跟你讲讲，什么人群不适合用那第一类人就是我这个职业， 当会计的，当财务的，打着这个资金流方向，信息资料，合同，客户信息的，还有资金密码的， 就不能透露给 ai。 这个龙虾 ai 一 旦介入，可以改报表，改发票、改合同，甚至窃取你一切的资料，所有东西都自动发，回头你想查记录都查不到，这是谁干的？所以做财务，装了这个龙虾的智能 ai， 就 等于泄露天机，泄露秘密，工作饭碗有可能都保 不了。那第二类就是电商实体店，连锁企业，你的收银系统，会员体系，还有这个银行的账号密码， 这些统统都要保密，而不要随意的让电脑去介入龙虾 ai， ai 一 旦出了问题，就会店铺被盗号，资金被挪用，被转走，被盗窃，甚至是你的同行窃取了你的商业机密来打击你。还有大家有印象吗？像快手那么大的企业，都被 一天晚上瞬间植入了什么小黄黄广告，那么大的企业，他的安全防护要比这个普通的店铺安全等级要高很多吧，怎样 那怎样，一样被打的狗血淋头，所以大家在这一块一定要谨慎再谨慎。所以 ai 侵袭破坏这一块根本就不是什么新鲜事，他是想利用你常见的人的心理，怎样泄露你资料，然后顺着你这个渠道去扑他想要的东西。那第三类就是做金融理财投资逃避的人， 本身数字就是你的资产，但你的交易所，钱包，转款的权限，密钥这些在 ai 智能体面前，那不就是几乎透明化吗？只要你敢给他更高的权限， 那就意味着你敢承担这个更高的风险。那像棉北呢，是把你骗过去来控制你，那 ai 还用吗？你只要敢向他敞开所有的秘密，他就利用电脑来控制你，那一不小心乱转乱点，是不是钱就没了，本金也就没了？那如果是别人来介入你的 ai 呢？瞬间你啥都没了。 第四类呢，就是国家的工作人员，包括家属，亲戚朋友，你知道这些底细的人，沾点边的你也别碰。 那泄露什么国家安全秘密，包括你工作的那些内容，文件，往来领导说的那些话，都是应该保密的，不要轻易往外泄露，还有包括你的私人照片，朋友关系，你的资金，这些统统都不能泄露，所以 a i 你 能装吗？不能装 那你看泄密风险，违规风险，距离风险，统统不能碰吧。五类呢？就是纯小白宝妈，上班族，你们就是纯纯的韭菜。本来也不懂得这个 a i 写程序 开源确实是免费的，但是本地部署你不是不会吗？你可能就得花个千八百的请人帮你部署，但是他要装了木马软件了，你能识别出来吗？过个月吧，几个月这些事他把你黑了，你所有的这个资金账号，什么孩子的照片，家属的照片，你那点底气被人家放个底朝天， 你后不后怕？完全安全的，那些什么网上的这个云空间烧的，这个偷看你能烧得起？大部分人的这个机器是落灰的， 毛钱挣不着，你全是花钱的事，那成本花出去的你哭都来不及。那简单总结就三句话啊，那第一，免美是把你人骗过去，控制你骗钱，那龙虾 ai 这种智能体可不用，是你把这个电脑向人家敞开，直接控制你电脑了，就控制你的钱。那第二呢，凡是跟钱账户啊，这个信息安全相关的， 只要是你敢给权限，就相当于你开门睡觉，你还能去问说为啥我开着门我咋能被偷家呢？第三，凡是公职人员家属，你一定要把国家对公的事放在第一位， 不要有那个玩心，碰你都别碰，真是涉及到机密的，你可是要做大 a 了的。那无论是什么事哈，什么龙虾 ai 也好，还是其他的工具也好，吹的再嗨， 很多人呢认为只是玩玩，我跟你说根本他就不是再火的工具，告诉你能赚钱，你要把住一条，我有底线，安全是第一位的，只有这么一条，那现在太多人替这个龙虾 ai 吹吹呼呼了，说他怎么怎么好， 但是很少有人告诉你风险，你看到这条视频，一定把它转给你的家人和朋友，不要轻易的踩坑。亲信，他能 赚钱，赚钱也是给认知够的人去赚的。热门的工具千千万，但是安全的事只有一条，不管是什么风口项目，热门的软件政策的第一信息，我都跟大家分析个明明白白，帮大家避坑。那靠不靠谱，我第一时间就会帮你讲明白，也欢迎大家来关注我，少走弯路，少掉坑。

今天来参加二零二六雷打不动春季公益邀请赛十公里的比赛，我看一下自己最近养虾有没有把自己养废，所以看一下能跑多少公里。昨天晚上一直在调小龙虾的程序，小龙虾他的最新版本升级之后，把权限的升级更加严格了。那么以前说你可以给我整理一下桌面吗？ 能够删除文档吗？现在他说我做不到了，但是我可以建议你怎么去做， ok， 所以 他就不够丝滑了。当然调测之后现在也可以了。现在我正在做一些关于小龙虾驱动硬件、驱动软件这样的一些一些尝试，大家有问题可以私我。 ok， 加油！

最近 ar 龙虾突然火了，很多人排着队安装，大家只知道它好玩、能赚钱，很先进。但很少有人告诉你，养 ar 龙虾其实是个风险活。甚至有人半夜醒来，发现自己被 ar 刷走了一万多块钱。 大象前行，精彩开讲！很多人第一次用 a r a 九都会觉得特别神奇，它可以自动写文章、自动浏览网页、自动操作电脑，甚至自动帮你跑任务、做分析。听起来像什么呢？像一个二十四小时不睡觉的员工， 但这个员工是按秒收费的。深圳就有一名程序员，安装 open clock， 第三天，他的 a p r 密钥被盗。凌晨三点，他突然收到一条账单，一点二万元 ar， 一 晚上直接帮他花了一万多。 为什么呢？因为很多 ar 工具的运行本身就是按调用收费的，每一次调用大模型，每一次运行任务都在烧算力、烧钱。如果权限配置错误或者密钥泄露， ar 可能会疯狂调用接口，钱就像开着水龙头一样往外流。 所以很多人以为自己在用 ar 赚钱，但现实是，很多人其实是在给 ar 交学费。很多人养龙虾是为了自动化，自动写文章、自动发内容、自动回消息、自动处理邮件。听起来好像很轻松，但这里面有一个更隐蔽的风险，它会一点一点偷走你的注意力。 很多人开始用 ar 之后，就会发现一件事情，自己越来越不愿意动脑了，敲代码遇到难题了，让 ar 想方案没时间改了，让 ar 做设计赶不上节点了，让 ar 深沉。暂且不说， ar 处理这些能力的问题还没达到标准，最主要的是，时间久了，大脑会产生一种依赖， 反正 ar 会做，我为什么还要思考？这其实是一个非常危险的习惯，因为真正值钱的东西是注意力。如果一个人长期依赖 ar 去做所有的事情，他的注意力就会越来越碎，思考能力也会慢慢变弱。所以，养龙虾不只是烧钱包，有时候还会伤脑子。 而且养龙虾还会伤害你的账号，因为他根本不听你的话。用户将工作邮箱交给 oppo cola 打理， c 明确指令未经许可不可操作，但 ar 仍然疯狂删除数百封邮件，导致重要信息丢失。当然，这并不代表 ar 没有价值， 像龙虾这样的工具，未来一定会非常重要。但真正让普通人大规模使用 ar， 可能还需要三个变化。第一是产品化。现在很多 ar 工具本质上还是技术产品，你需要注册账号、配置环境、写提示词，有时候还要折腾一堆插件。普通人看到这些，第一反应往往就是算了，太麻烦。 但当技术真正成熟之后，他一定会变成傻瓜式产品。就像今天的手机，二十多年前，很多人不会用手机，但今天，一个老人都能用手机发微信、刷短视频。 未来的 ar 也是一样。也许有一天，你只需要对手机说一句话，帮我给老板写一封邮件， ar 就 会自动整理内容，生成邮件，甚至帮你发送。或者你说帮我规划一趟成都三天的旅行， ar 就 会自动查机票、定酒店、做路线。 当 ar 像微信、抖音一样简单的时候，普通人才会真正开始大量使用。第二是成本的下降。很多人不知道，其实很多 ar 工具现在都是有成本的， 每一次调用大模型，每一次运行 ar， a j 背后都在消耗算力。所以很多人现在都在抱怨养龙虾太贵了，宁愿排长队也要卸载。 不过技术的发展规律一直是一样的，刚出来的时候很贵，普及之后就会越来越便宜。就像互联网刚出现的时候，上网费非常贵，后来越来越便宜，最后几乎变成了基础设施。 ar 也会经历同样的过程，未来可能每个人的手机里都会有一个专属 ar 助手，就像今天每个人都有搜索引擎一样，当算力成本下降之后， ar 才会真正进入普通人的生活。 那么第三是安全限制。现在很多 ar 九最大的争议就是他们可以直接操作电脑，这听起来很酷啊，但如果 ar 出现判断错误，后果又很严重，所以未来的 ar 很 可能不会再拥有完全权限。而是像现在的手机支付一样， 关键操作必须用户确认。比如 ar 可以 帮你写好转账信息，但真正付款需要你自己点击确认。 ar 可以 帮你整理合同，但最终发送必须你自己批准，只有这样，普通人用起来才会真正的放心。 孩子不会做数学题，父母工作又太忙，这时候 a r 就 可以像一位老师一样，一步一步辅导孩子。孩子想学英语， a r 又可以操着流利的外语，每天陪他练习对话。如果孩子对历史科学产生兴趣， a r 还可以像一个随时在线的历史学者 给他讲故事、做实验模拟，听起来很理想对吧？但不可否认的是，现在很多 ar 工具离这种状态其实还是有一段距离的，我们也需要给这样的产品一点时间。所以问题来了， 如果未来每个人都可以养一只 ar 龙虾，你会养吗？评论区聊一聊，关注大象不迷路！

ai 小 龙虾真的彻底凉了吗？杭州街头，志愿者摆摊，帮市民免费装 ai 软件，一边装一边重复，安全！安全！安全！这款软件叫 openclo， 国内玩家给他起了个外号，龙虾。与此同时，另一边画面截然不同。 三天之内，监管部门连发四道警示，直指 open core 默认安全配置最为脆弱。多所高校发通知禁止校内安装。据报导，至少二十家券商已明令禁止在公司网络养虾。资本市场更直接，字普单日跌超百分之九，一片惨率。 按理说，监管高压加上股价崩盘，市场应该退潮了。可现实呢？腾讯火线上线五款龙虾产品， 华为推鸿蒙版小 e claw 字节上线 r claw， 小 米发布 maclaw， 自普力推 autoclaw。 国产大厂不仅没撤，反而扎堆往里冲， 风险这么大，禁令这么密，股价跌成这样，这帮人到底在赌什么？这场龙虾风波背后的逻辑，比你想的深得多。首先得弄清楚，这次监管到底在打什么。 很多人一看到四道禁令，第一反应是，完了，这赛道要被掐死了。但你仔细看每一份文件措辞、权势、风险提示、防范建议、预警通报，没有一份是禁止使用、下架整改。监管指出的核心问题是， open claw 权限边界模糊， 一旦被恶意插件注入或部署在未隔离的企业内网，后果严重。工业信息安全研究中心的通报，更是专门针对工业场景发出警告。说白了，监管打的是危险的，用法不是这个东西本身。 这个逻辑不陌生，二零一二年，移动支付刚起步，央行也发过多份风险提示，结果不是叫停支付宝，而是倒逼两家公司建立风控体系，最终把中国移动支付做成全球最发达的体系。 监管介入，恰恰是技术跑出来安全没跟上的节点。这不是扼杀，是搭护栏。这次龙虾风波，结构如出一辙。 监管的四道警示，本质是把用户从随便装着玩，拉回到认真想清楚再用的状态。这是风险教育，不是产业否定。那大厂为什么还要这么急着冲进来？这才是更深的那层逻辑。 你看国产厂商的应对方案，有一个共同底层逻辑，把开源框架的安全隐患转化成自己产品的差异化优势。腾讯 workbody 走云端访问路线， 个人电脑不直接暴露权限。字普 auto curl 内置安全扫描模块。商汤走官方插件审核机制，禁止接入来路不明的插件。 说白了， openclock 原声版本有漏洞，那我给你一个没有漏洞的国产版本。监管踩的那脚刹车，对大厂反而是窗口淘汰野路子玩家，让有能力做安全体系的跑出来。这种逻辑在中国科技史上反复出现。每一次监管风暴，都是一次行业洗牌的信号， 大厂扎堆冲进来，做的是同一件事，在牌桌还没定型之前，先坐稳椅子。 更关键的是，这场竞争的终点已经写进国家规划里。今年打造智能经济新形态，首次出现在政府工作报告里。到二零二七年，智能体应用普及率超百分之七十，到二零三零年，突破百分之九十。智能体不是玩具，是被写入国家战略的方向。 还有一个细节值得单独说，北京邮电大学教授曾建秋提到一个概念，轨迹数据。当智能体完成一项任务，会经历理解需求、搜寻信息、调用工具、完成输出的完整链路。 这个过程产生的数据，记录了 ai 真实解决问题的全过程，比静态文本数据更有训练价值，也更难通过其他方式获取。谁在这个阶段积累了最多用户行为轨迹，谁就在下一代 ai 训练上拥有了别人买不到的原材料。 大厂扎堆入场，抢的不只是市场份额，还是这些数据。这场龙虾风波，既是一次真实的安全危机， 也是一次被放大的蓄势错觉。安全隐患是真的，监管警示是真的，股价下跌也是真的。但这些加在一起，构不成赛道。凉了的结论，构成的是行业从野蛮生长走向规范化的转折点。扛不住合规成本的小玩家确实会被淘汰。 但腾讯、华为、智普们留下来的，是带着安全体系的下一代产品。凉的从来不是这个赛道，而是那些以为随便养只虾就能挣钱的人。智能体这把火才刚刚点着。

今天想跟大家聊一个最近特别特别火的一个 ai 工具，叫 open clone 那 个龙虾啊，其实我先说一个结论哈，我觉得这个东西非常非常难普及啊， 因为这里边有几个核心的点啊，比较难解决，而且大众去消化这件事其实不是大众能消化的了的，我觉得这个东西应该是 小众的人群啊，能研究明白的啊，你看这里边的点啊，首先啊，现在网上有一有一批人在议论，说 他的权限太高了啊，确实，那肯定是权限高啊，因为你看过去呃的所有的 ai 工具对不对？这个也好，元宝、豆包等等 kimi 什么的，就是他们这些工具，其实有一个共同点，就是他们还在一个公寓的笼子里，我们在使用这些工具的时候，他们的角色更像是一个顾问， 就是你问他一个问题，他给你回答啊，他给你一个答案，但是具体去做这件事还是需要你自己亲自去做，那么你在做的这个过程中， 那么他给出的那个答案，你按照他去执行，这件事到底行不行，其实你在做的过程中是有一个判断的，然后你也可以及时止损啊，就是你可以去控制这件事所带来的风险，这件事还在你的自己的掌控范围里。 但是龙虾这一波不是就是龙虾，他自己就是个知情者啊，你可以理解为他是一个实习生啊，到你公司里来了，然后那你得去带他，你得去教他，你得告诉他啊，这个公司是怎么回事，然后这个活是怎么干的，你需要干啥活 啊？那这个里边就会有一个点，就是不是所有人都适合当管理者的，你想一下是不是这样？因为当这个管理者你去带人的时候，首先你得有这个呃，能够有一套非常清晰的一套底层逻辑和思考问题的方式 以及做事的方法，并且你能把这东西整理成标准化，这就不是所有人所具备的能力，对吧？所以说这我觉得这个是一个龙虾不能呃这个大量普及的呃这么一个理由，这是第一点。 然后第二点呢，就是这个里边有一个核心的问题，也是大家现在讨论最激烈的就是安全性问题，因为呃能够亲自去执行这件事，那他一定会拿到一个非常高的权限。其实装过龙虾的伙伴其实就能发现，你在装它的时候，你给他的第一段指令，那就是 授权之力啊，你会把一个权限授权给他啊，他有很高的权限，不然他怎么去执行呢？对不对？你看他可以去打开各种文件，他可以去打开浏览器，然后他可以去做很多事，而且这些事都是主动去做的。 那你想想那跟你的权限基本都一样的时候，在你没有关注他的时候，他万一脱离了你的控制或者干了些什么事，你都不知道的，对吧？ 所以说现在网上有很多人说这个呃动了支付权限或者怎么样的，其实实际上就是这个安全性的问题还没能被解决，所以说国家也发出了这种预警嘛，对吧？这就不是一个大众 能接受的东西，能够消化的了的东西，最起码当下是这个情况。然后还有一个就是成本问题，你知道就是之前用 呃一些 ai 工具，我们常见的什么这个元宝啊，豆包这一类的啊，其实上他不是免费的吗？啊？但是如果接触到扣子的， 可能会接触到这个透坑值的问题，其实我们过去用扣子的时候，他那个透坑值是我们也可以控制的，因为我们问他问题，他在消耗透坑，对吧？但是这一波龙虾不是 它，因为它自动干，所以说它那个透坑值肯定也是跑的飞快的，你看它它的那个收费点在哪啊？呃，我们可以把它本地部署啊，然后去做这件事， 然后也可以放在云服务器里，如果是放在云服务器里的话，你看在最开始我们搞定一个云服务器，这是需要一点费用的，但是不高啊。啊？然后之后呢？安装免费的，然后你对接 ai 的 时候，你让它控制 ai 的 时候，那这个里边是有费用的，会产生费用， 然后他再跑起来的时候，他也是会产生费用的，就是那个投坑值，最开始我的理解是，呃，你 呃雇了一个员工，你得给他开工资，这个很正常，可以理解，但是实际上这个投坑值不是我们想象的能控制的了的啊，所以说有的时候一跑出去就会完全超出大家预算， 所以说这个也是成本问题啊，就是不是所有人都能够驾驭的了啊，这是这个点。然后再有一个就是你看啊，我们说训练 ai 这件事，人家也是一样，你得训练他，但是就训练 ai 这件事 就不是大众能解决明白的事。你看我们现在有的时候，我，我有的时候会帮一些企业搞搞那个企业在 ai 上的排名，就是 ceo 那 个事吗？ 然后我也发了一些视频在我的账号上。哦，嗯，今年过完春节之后啊，豆包冠名春晚啊，然后之后呢，就有很多很多企业来找到我，是从过完春节到现在已经跟一百多个企业聊过这件事情啊。 但是在这个过程中我能发现，虽然说我发了非常详细的讲解的视频，我告诉他 ai 抓取的这个底层逻辑是什么，但是这些企业来找我的时候，我发现 他们还整不明白，那我还得跟他们再讲一遍，就是那种比较基础的 ai 应用，很多人还都没搞明白，底层逻辑上来就玩了一个这么高难度，消化不了啊。然后再有一个就是你看你在培训他的时候 最重要的是什么？其实就是指令嘛，你的你给他的指令得清晰，是大众，现在在用 deepsea 的 时候，指令也是一个非常非常难的点，所以说这个也是我觉得他比较难被大众所消化的一个比较重要的原因啊。刚才看到了一个 说法啊，是樊登老师说的，他说养龙虾不如养自己。其实我是比较认可在这个时期的这种说法的，因为 ai 发展的太快了，这个已经快到就是我们很难跟得上了 啊，去年这个时候我们还在研究这个，今年已经出现这种划时代意义的里程碑式的这种工具了啊，就是快到，嗯，很难让大众消化的掉，嗯，除非一些小众的人群。然后樊登老师说， 呃，这个养龙虾不如养自己，就是这个逻辑，你想想啊，在这个时期是不是特别有用？你看我们养一个龙虾，我们得教育他，去培养他，我们像一个领导带一个实习生一样，那么我们为什么不先把自己的这方面能力提升起来呢？ 比方说把之前的这一代 ai 啊，什么对，这个呃什么豆包的这个呃使明白啊，你先能够得到你想要的答案啊，然后呢？ 这个你可以找一家公司啊，然后去在一个部门里把把一些事干好，然后公司分过来实习生的时候，你还能通过自己整理出来的标准化把这个实习生带好。那这个实际上跟现在做龙虾这件事的逻辑不是一样的吗？ 并且你自己的能力还得以提升，其实实际上不是说这个龙虾上来了你就能轻松了啊，轻松的永远不是大众啊，一定是具备能够 驾驭好龙虾的人，能把它驾驭明白啊，他才能够让你更高效更轻松一些啊。是这样的，所以说这个时期看不懂，我觉得也没什么关系啊，提升自己可能会更好一些 啊。那么如果说你对 ai 感兴趣啊，然后还想就是基本功打得扎实一点，其实我是比较建议大家去多看一些 ai 的 书籍的 啊，我这个里边有很多书啊，然后其实我我也是比较推荐那个秋叶写的那本关于豆包的书啊，我给挂到下边啊，谁想看的话，然后可以去看一看啊，因为，呃，秋叶写东西很细啊，是互联网圈内有名的运营大神 啊，然后这种人讲东西比较靠谱，所以说这个大家想研究 ai， 我 还是建议往这方面研究研究啊。这个龙虾还没在 一个非常成熟的一个阶段，所以说等到一个非常成熟的阶段，很多核心的问题都解决解决了，然后我们大众再介入，我觉得可能会更是时机。嗯，今天分享这么多啊。

你不玩摄影，然后也不拍视频，那别人再贵的相机，再专业的镜头跟你有什么关系？装龙虾也是这么个道理啊，很多人装龙虾，他为了解决的就是别人装，那我也要装的这种落后的恐惧，而不是真的去解决某件具体的事情。 你看，我们也是教业的，也是装龙虾，也养龙虾，但我仍然劝退很多人，就像我今天用这个腾讯的龙虾 work party， 然后打通飞书，我让他从我的电脑里面调取一个文件， 但是当他提示我要授权的时候，我突然就犹豫了，因为我另外一个账号捆绑的新电脑，这个捆绑的是文件非常多的这个电脑，所以我就没有敢随便放开权限。要想清楚你用龙虾到底能解决什么具体的问题，然后再去玩。就比如说你现在要做一个 ppt， 然后像通易千万啊， kimi 啊，他都能自动生成 ppt 了，但你偏偏为了养龙虾而养龙虾，硬是去上复杂的流程去做这个 ppt， 那 本身就是没有太大意义的。

别再盲目养龙虾了，莫律师帮你拆解一下养龙虾的隐性成本和法律责任到底由谁来帮你承担？哈喽，家人们，上一期呢，我们简单了解了一下究竟那只龙虾是什么鬼，以及监管的问题。 那这期呢，咱们就详细来聊一聊到底这个开源 ai， 它是真免费吗？好，直接上结论，这只免费的小龙虾可能要比你想象中的贵十倍。 这个奥地利程序员开发的开源 ai open cloud 呢，形式上来看啊，它在我们本地部署就能用啊，自动干活啊。看着确实挺像，但是咱们有没有想过一个问题， 天下哪有免费的午餐呀？他表面上不收费，但是看不见的成本，你真的算过吗？好了，下面咱们来算一笔明白账了啊，首先，你是不是得有能带的动他的电脑， 算力不够，根本跑不动，这是硬件成本。其次，咱是不是得调试啊，维护啊，还得买技能包，不然他干不了复杂的活啊，这是技术成本。 其实最坑的呀，是他经常出错闹幻觉，把活干坏了，还得你自己个再去返工，这是人工成本，可能比你雇个助理要贵很多呦。 基本上总结下来就是咱省了软件的钱，亏了人工的钱。以上成本都仅仅是简单的粗算，要知道上一期我也讲过了，小龙虾在实际运用当中的魔幻瞬间 啊，比如说帮主人去给女朋友发分手信啊，比如说在布局工作下达会议安排的时候，直接把 ceo 的 发言取消了呀等等等等。其实我相信在这段时间，全球用户在使用的过程当中，肯定会遇到比这更复杂， 更魔幻，更令人头疼，甚至难以弥补的后果。这就是目前我们在使用 ai 的 同时，我们在养这只小龙虾的同时，可能也正在被他反噬。 谁让咱中国人那么喜欢吃龙虾呢，谁知道有一天这小龙虾也亮出两把钳子来，给你点颜色看看呀！所以说，一千到一万是不是真开源，是不是真免费，其实咱心里早就有杆秤了，在呢也是我们整个 啊，法律市场上可可谓是一大热门话题啊，本身呢，人工智能领域，现在呢，在法律层面呢，还有相当宽的模糊地带。所以呢，在这也是奉劝 啊，各位家人们，使用过程切莫盲目啊，一定不要明知是灰色地带或者是红线，硬要去硬要去试，一切都在 监管当中。所以呢，我们在运用这些工具的过程当中，千万不要被工具反利用了，最终落得个不可收拾的一个残局，烂摊子还得自己来打扫。 ai 生成的内容必须标清楚是 ai 做的， 不然就是违规，同时谁用谁负责，也就意味着我们是 ai 的 主人，那 ai 出的错，我们来买单。 最后，莫律师提醒，使用 ai 一定要谨慎，有句老俗话说的好呀，免费的东西往往最贵低成本啊，可不等于零风险，低门槛，咱可不等于零责任呐， 想商用咱就先合规，想自用一定一定把它控制在可控的权限范围之内啊，咱可别让这免费的龙虾变成了咱吃人的祖宗。 下期啊，咱们围绕境外 ai 模型在中国落地，到底适用哪国法律这个话题来展开分享，下期见，记得点赞关注哦！

教你装龙虾的，跟当年忽悠你挖矿的大概率是同一拨割韭菜的老手。最近全球股市一片惨绿， a 股都算跌的，克制的，可偏偏算利租赁板块逆势飞涨，凭啥 还不是互联网圈刮起了养龙虾的风潮，朋友圈里全是装 ai 龙虾的教程，仿佛不跟风装一个，下一秒就被时代抛弃，连聊天都插不上话。这龙虾到底是啥？ 说白了就是个奥地利退休程序员做的 ai 工具框架，号称能当二十四小时待命的赛博民工。你微信发据查询早去上海的便宜机票，他能自己开浏览器搜信息甚至下单，听着是不是牛到飞起？但咱普通人真要赶这时髦？别傻了， 这压根就是 ai 焦虑驱动的智商税收割纯属把人当冤大头宰。为啥这么说？三个坑个个戳心窝子。 第一，这龙虾是吞金兽，不是来省钱的，是来烧钱的。他就一个空壳框架，啥功能都得你自己为数据慢慢调整训练，光一个订票任务，后台得反复调用模型纠错，高频用下来，一天的费用就能飙到几百上千块， 普通人这点工资够他造几天？第二，安装只是开胃菜，维护才是真噩梦，花几百块找人装完就完事了。 想太美，难的是后续调优和纠错报错权限冲突，逻辑死循环，没点硬核技术底子，分分钟让你心态爆炸。你以为请来个伺候人的大爷，结果发现自己得天天当孙子，围着他转着伺候。更离谱的是第三个， 安全隐患大到能让你倾家荡产。想让龙虾干活，得交出电脑几乎所有权限，键盘、邮箱、文件甚至网银，啥都得给他开放。找那些来源不明的人远程安装，不就等于把家门钥匙扔给大街上的陌生人？ 黑客随便扫一眼，你的账号密码、存款信息可能就全没了，哭都没地方哭。股民最关心的算力租赁板块，这热度能持续吗？答案就俩字，悬！ 现在的算力需求，一大半都是散户常先式部署，等这帮人发现养文下的月供比房贷还贵，调整起来错误百出，连个机票都订不明白时，这股热情立马会凉透。记住个朴素道理， 算力租赁的利润中长期肯定得靠 b 端企业买，单，纯 c 端现在还远没到成熟的时候。人家赚的是卖铲子收托管费的钱，早就财务自由了，你却还在做着挖金矿的美梦。结果金矿影子没见着，口袋里的钱先被掏干净了， 啥时候能入场？等这阵风刮完，等真正能落地，真能帮普通人省钱省事的产品出来再说。在这之前，咱普通人就一个字，等！别被焦虑裹挟，别当第一批被割的韭菜， 剃头担子一头热的事，历史上还少吗？最后都是卖家赚的盆满钵满，跟风的亏的血本无归，你说这讽刺不讽刺？

哈喽兄弟们，我上电视了啊，关于最近爆火的龙虾安全问题呢，刚刚接受了湖南卫视新闻大秋真的采访，来听听我是怎么说的吧，他带来最大问题呢，就是他的权限是过高的，比如说我一开始给他发了很多的指令，我的邮箱太大了，帮我删除一些垃圾邮件，那么他可能会脑补成我的邮箱过大，帮我删除整个邮箱。 另一个隐患就是我们在网上其实看到了很多所谓的小白部署这个龙虾的教程，很多人就没有意识到他不能够部署在公网上，没有任何的这个验证， 那么随便什么样的一个黑客，或者不需要懂太多技术的一个攻击者，他都可以轻易的去垫上小龙虾的一个控制面板，那就可以通过他进一步的去控制我们各种服务器啊，各种权限就有可能造成我们的数据的丢失，或者是一些这个被勒索的情况。 第一个需要注意的问题呢是千万不要把我们部署这种小龙虾的这种服务直接暴露在公网。 那根据我们的发现呢，目前全球范围之内呢，已经有十七万的暴露在公网上的小龙虾服务，很多都是没有进行防护的，随便什么人都可以去连接去访问，而且十七万这个数字呢，每天都在去增加，那么在未来可能会更多的暴露在公网当中。那第二个问题呢，就是 权限要进行最小化的原则，因为很多时候我们在部署的过程中啊，直接就用管理员账户去把我们小龙虾去安装配置上了，那里边各种安全提示包括权限就全都是选了允许， 那这样的话呢，一旦小龙虾他在执行过程中产生了投毒或者污染，那么他就会像人一样的直接控制我们服务器。第三个呢是建议开启我们服务器相关的一些 安全的防护，这些审计就是当我们小龙虾做一些操作的时候，要及时记录下来他的操作的过程，发现异常的时候 可以及时阻断。那万一出了问题之后呢，也可以事后进行回溯去分析，从而帮助我们去恢复这个过程。那另一个需要注意点就是我一定要在做多的这个备份，那万一中间哪个过程出现了问题，我们还可以通过备份去进行事后的去补救。

这几天被 ai 圈的龙虾给刷屏了，这个 open cloud 呀，确实是好东西，但我得说句实话，龙虾虽好，但不是我们现在去玩的。为什么呢？第一，技术门槛在那放着，它需要部署环境，配置权限，然后设限额，管安全，这些事，程序员干他都得半天，咱普通人其实是有点难的。 第二，它这个隐性成本其实也不低，硬件、服务器、模型费啊，最低起步都是几千块，每月可能还得烧一百甚至好几百的这个费用。所以免费只是诱饵，真正的成本呀，都在水下。 第三，它还有安全风险，因为它的权限太大了，发邮件，付账单，所以如果你配置不好呀，相当于把咱的钥匙给了陌生人。所以，普通人到底该怎么办？不碰 ai 了吗？恰恰相反，我们普通人更要拥抱 ai， 但要选对姿势， 先别想着什么养龙虾，先用现成的、免费的、安全的东西。豆包剪映、 deepsafe， 还有一些搭建好的智能体和 ai 工具， 这些工具啊，安装简单，使用方便，费用成本啊还较低，最重要的是给我们带来的这个应用价值啊，立竿见影。所以，用 ai 工具写文案，做视频，自动化获客，先把这些基础的活我们先跑起来，跑通了，有感觉了，咱再去考虑这些更高级的，比如 如说是什么龙虾呀，还是我们搭建我们自己的智能体啊，包括这些成熟的这一些专业的数字人、员工、团队等等，其实都可以。因此呀， ai 时代正确的路径是先做使用者，再做 拥有者。所以，如果你想搞明白怎么用现成的成熟的工具来帮我们的生意去做获客去做落地，那么三月十七号刚好我们有一堂这样的 ai 课，而且有免费的名额评论区六六六，我们一起来交流。