中国龙虾openclaw合法吗

家人们，千万不要在你自己使用的电脑上安装 open cloud， 也就是小龙虾。最近呢小龙虾呢，在中国社交媒体上呢爆火，其实在海外呢，已经火超过两个月了，中国这边明显是晚两个月了，我们看现在很多人呢，喜欢付费去安装小龙虾，其实安装小龙虾呢是非常简单的，完全是不需要付费的，但是呢，它这里边呢存在非常大的安全隐患。如 如果你不懂电脑底层的逻辑话，建议你啊尽量不要安装小龙虾。另外的，如果安装的话，也是在一台你平时不用的闲置电脑上安装小龙虾，同时呢，不要给他过高一个权限，或者说把他锁在一个沙盒里边去应用。同书提前预测一下啊，未来小龙虾的结局很有可能会变成一虾三吃，也就是您安装小龙虾的时候花了五百， 卸载小龙虾呢，又花了三百，小龙虾给您电脑造成的数据破坏呢？那维修这些数据，把这些数据进行修复呢？再花一千块钱。同书总结了一下啊， opencll 现在安全隐患呢，是非常非常非常严重的，而且有相当大的一个严重的漏洞啊。 我们看 opencll 呢，在短短几个月内爆出了相当多的高危漏洞，包括带有 cve 编号的这些命令注入漏洞啊。同书看了一下啊，基本上就不下于十几个。如果您在本地运行 opencll， 并且啊不知情的情况下访问了 攻击你的这个网站，那网站中的 java script 可以 悄无声息地向你本地的网关呢发起攻击啊，那攻击者呢，可以每秒数百次的暴力破解你的密码，得手后呢，既可以完全控制你的设备，那第二个风险呢，就是提示词的注入攻击以及 prompt injection。 我 们看啊，攻击者呢，可以在网页中嵌入隐藏的恶意指令，一旦又是 open call 提取这个网页的话，就很有可能骗取到你系统中的所有的密码以及密奥等敏感的信息。 第三呢是恶意插件非常的多啊，同书呢，自己也有 openclaw 我 们看啊， openclaw 从最开始的几个恶意插件，在短短数周之内啊，到现在为止已经有超过一千个以上的恶意插件了。那么都知道 openclaw 呢，现在总共也就一万个插件，恶意插件呢，将近占了百分之十， 那这些插件呢，平时会伪装成正规的一个工具啊，实际上呢，在 windows 上可能会背后安装键盘记录器，就实时记录你都在干什么，你的密码是多少，在苹果的 macos 上也不能幸免啊，它会安装 optimix server， 这是一个恶意软件，也可以窃取到你键盘到底在输入什么。最后呢是 opencloud 在 中国火的实在太快了， 很多的商家呢是付费部署服务，容易呢，教你怎么使用。但是不管你是否安全，有这样的一个担忧啊，那很多朋友呢，最近也在社交媒体里发现了啊，那 openclaw 很 容易意外操作你的邮件或者是删除你的回收站，以及呢，直接拿您的电子钱包进行转账啊。 同书认为啊，如果你非要部署 openclaw 的 话，必须要做的几个安全措施啊，首先呢是始终将 openclaw 更新到最新版本， 目前的稳定版本呢是 v 二零二六年二月二十六号这个版本第二一个呢，安装插件前啊，要严格审查，千万不要安装恶意插件。 第三呢是尽量不要在你平时用的电脑上去安装 open call， 尽量找台闲置的 mac mini 等等有些不用的电脑上去安装部署。第四呢是不要给他访问你敏感文件，包括 c 盘以及你个人敏感的这些 word 文档啊，包括这些账户的权限啊，这个权限一定要把控在自己手里边。第五呢是用沙箱严格控制他的访问权限。 第六呢是不要在电脑上存一些铭文的密码，包括建立一些操作日记啊，这都是非常谨慎的。所以童书认为啊， opencloud 完全不适合布局在普通个人电脑上或者企业工作站上， 如果确定需要部署的话，应把其部署在完全隔离的环境中，比如说专用的虚拟机或者独立的物理设备中啊，或者说你自己平时不用的电脑上面，这样才可以。而且呢，一定要限制他的权限，并且呢只允许他访问非敏感的数据。童书总结一下啊， opencloud 的 爆火呢，其实代表了 ai 呢，从对话软件啊，逐步的迈向 ai agent， 它是重要的一步啊，这也是它在中国爆火的根本原因。 但是它的自主性呢，不仅带来了更高的使用和入门门槛，也引入了更大的数据隐私，还有安全风险。那 opencloud 呢，很有可能会陷入自循环，还有产生误操作，甚至会导致你的数据损坏或者丢失。 那对于普通用户而言啊，在安全意识和技术能力不足的情况下，盲目的去部署 opencloud， 风险呢？同书认为是远远大于收益的。

近期，俗称龙虾的 ai 智能体 opencloud 异常火爆。在深圳腾讯大厦楼下，可以看到排长队等待领号协助安装龙虾的人群。一些地方政府也开始放水养龙虾，最高补贴达一千万元。 然而，一个月前，工业和信息化部网络安全威胁和漏洞信息共享平台就发布了关于防范 opencloud 开源 ai 智能体安全风险的预警提示。三月十日晚上，工业和信息化部专家再次提示，尽管龙虾智能体已经更新到最新版本，能修复已知安全漏洞， 但这并不意味着完全消除安全风险。在调用大圆模型的时候，可能误解用户指定的内容，导致执行、删除等有害操作。使用被植入恶意代码的技能包可能导致数据泄露或系统受控， 因为将实力暴露于互联网使用管理员权限、铭文存储密要等配置问题。即使升级到最新版本，如果不采取针对性的防范措施，依然存在被攻击的风险。我们呼吁党政机关、企事业单位和个人用户要审慎使用龙虾等智能企。任何网络产品的安全使用， 除了及时进行升级更新外，还必须坚持最小权限、主动防御、持续审计的原则。在部署时，要优先从官方渠道下载最新稳定版， 一定不要将龙虾智能体实力暴露到官网，并且限制访问原地址、使用强密码或证书硬件密要等认证方式。严禁使用管理员权限的账号，只授予完成任务必须的最小权限。对删除文件、发送数据、修改配置等重要操作进行二次确认或人工 审批。党政机关、企事业单位和个人用户可以结合网络安全防护工具、主流杀毒软件进行实时防护。要定期关注欧风少官方安全公告、 工业和信息化部网络安全危险和漏洞信息共享平台等漏洞库的风险预警，及时处置可能存在的安全风险。

opencloud 爆火，一周至少二十家券商下发合规提醒，这周你的朋友圈一定被养龙虾刷屏了！一个能自己写代码、自己订票、 自己领券的 ai 智能体，一夜之间火遍全中国。但你知道吗？就在大家疯狂下载的时候，至少二十家券商紧急下发通知，禁止员工使用龙虾处理工作。 一边技术圈狂欢，金融机构却封杀。为什么？因为龙虾太能干了，他能自己写代码，自己改文件，甚至自己删东西。 一位开发者说， ai 如果乱发消息、乱删文件，最后承担的责任一定是人。在商业逻辑里，这叫责任边界模糊，工具越智能，背锅的越清晰。 一边是程序员用龙虾自动生成代码，效率翻倍。而另一边，券商合规部门开会，讨论如何防范 ai 违规。 武汉一家创业公司已经开始使用龙虾实现项目组自动化，多个 ai 智能体各司其职，自己做的产品设计，自己写代码。创始人兴奋地说，编码本身在减少，效率翻倍了。 而另一边，某券商内部紧急会议，如果 ai 根据历史数据自动下单，触发违规交易，那谁来负责？ 如果 ai 爬取公开信息，生成研报，涉及内幕信息，谁又来担责？ 技术是生产力，也是风险源，公司喜欢你的效率，但不喜欢你的失控。所以，工具越智能，使用工具的人越要有边界感。周鸿祎说，龙虾现在配置起来，对普通人还非常难， 而王坚说，他会很快便宜下来并普及。但无论多便宜，记住，责任永远是人的，不是 ai 的。 你开始养龙虾了吗？你的公司是不是也允许聊一聊？

最近啊，这个开源项目 openclaw 爆火啊，大家都在争着养龙虾啊，这个时候呢，就有人跳出来了说，哎，你看这个 ai 技术好像还是国外的厉害啊，但是你先别急，你知道吗，这次爆火的 openclaw 背后， 其实啊，收益最大的是咱们中国的 ai 大 模型公司，因为啊，这是 openclaw 简单粗暴的运行机制导致的。这个地方给大家简单解释一下， openclaw 呢，其实就相当于是 ai 的 手脚， 让 ai 呢，除了思考之外的话，还能够在本地电脑上去执行一些任务，但是这个 open cloud 它只有手，所以还需要额外的一个大脑，那么这个大脑呢，可以选择任何其他的人工智能，比如说你可以选择美国的人工智能 chat 的 gpt， 你也可以选择像咱们国内的人工智能，像豆包啊， mini max 等等。这个啊，用户都是可以自己选择的，但是结果你知道吗？现在全世界的用户选择最多的是哪个吗？不是美国的人工智能啊，而是咱们国内的啊，河南小伙严俊杰所做的这个 mini max， 为什么全球的龙虾用户都在用咱们中国的这个 ai 作为大脑呢？很简单啊，就是两个字啊，便宜。 opencloud 的 运行机制呢，其实很简单啊，其实跟咱们国内之前爆火过一段时间的这个豆包 ai 手机差不多啊，都是分析之后设计方案，然后再执行，然后再检查结果再分析啊，就这么往复地来完成这些任务， 所以 opencloud 对 于算力的消耗是非常非常恐怖的啊，那么在这样一个情况之下，咱们国内的算力成本低，而且呢，针对 agent 有 特殊优化的 mini max 一 一下啊，就脱颖而出了，做一个相同的任务啊，你用 mini max 相比你用美国的 chad gpt 能便宜一百倍。而且呢，因为 openclaw 呢，能够对结果进行反复的检查和校验，所以在最终的结果上其实都大差不差。 也就是说啊， openclaw 需要反复调用 ai 大 脑来校验结果的时候， mini max 用高性价比的算力实现了相同的一个效果。所以你想想你会用哪个呀？从这个角度来看的话，那省下来的那就是真金白银了呀。 二零二五年， minimax 的 海外收入占比达到了百分之七十三，而根据 openroot 平台的一个公开的一个调用量的一个数据，现在 minimax 已经冲进了全球的前五名。哎，你看，这就是路线的差距了。 美国人一直在强调大算力大模型，而我们之前因为算力的限制，所以咱们不得不追求高效率，而现在这么看，咱这一步啊，还真就走对了。 所以啊， mini max 破局点就是用速度让算力走出了这个成本陷阱。从二零二二年成立啊，到二零二六年港股上市， mini max 已经创下了全球 ai 企业上市的记录，而且呢，这家公司能有现在的一个速度，其背后呢，也是中国速度的一个加持。 所以啊，这场龙虾的狂欢，其实啊，是揭开了 ai 竞赛的一个新规则，当技术民主化的浪潮来了之后，中国企业高性价比加速迭代的组合拳，正在把那些美国的硅谷巨头们拖进一个他们最不适应的战场，那就是性价比之战。 而卷性价比，好像没人是我们的对手吧？你们同意吗？别忘了点点关注啊！文案内容了，来自我们公司自研的科研 asv 体，科研 asv 体打造有价值的自媒体。

熊猫烧香到底和龙虾有啥区别啊？ openclaw 是 工具，熊猫烧香那是病毒，熊猫烧香一定是破坏你电脑的，中了熊猫烧香病毒，你的电脑文件被删除了，满屏熊猫给你烧香，影响你工作。 openclaw 本质上它做出来的出发点，它是以个人助理的逻辑做的一个东西，只是 有一些人发现 openclaw 风险比较大，可能会被坏人利用，泄露隐私，是因为 openclaw 的是一个新的产物， 它能给你带来生产力的提升，无论是小白还是技术专家都希望去装，但是这个东西对于小白来说，如果安装不慎，使用不慎，确实会有安全风险，尤其你安装方式不对， 把你的 openclaw 暴露在公网上，那确实是风险啊，只是说它的问题被无限放大，你不能否定它给我们带来功能或者方便。其实 openclaw 从二月初就开始不断的在修复漏洞，最近一段时间基本上每天都会有更新版本，那就是发现问题，解决问题，不能说因为它有问题，所以我们一棒子把它打死。 熊猫烧香一定得一棒子打死，它做出来的出发点就是搞破坏的。 opencloud 的 出发点是帮助大家提升工作效率，成为大家的个人助理，只是在做的这个过程中发展的实在太快，确实有一些漏洞，有一些 bug， 把它修掉应该就好了嘛，所以大家不必这么恐慌。 普通人想体验现在最简单的一个方式，买一台 mac mini， 里边没有任何我的个人资料，那我装进去以后我就能体验了。还有就是现在有各种各样的云服务器版的龙， 装好了以后你就算被黑了又怎么样呢？里面没有任何我的个人数据，其实是有很多方式的，不能一概而论。这个东西我就不要用，二十年前叫熊猫烧香，二十年后叫 open claw， 这个观点肯定是不成立的。

你养小龙虾了吗？现在欧风可乐非常的火，我看我们电商圈也有很多的商家在用欧风可乐，这个时候我想给大家提示一个风险， 可能我这个人因为年纪大的原因，经历过互联网几个时代，想当年有一款软件叫灰鸽子，那今天的欧风可乐安装到电脑里面，可以执行所有的命令，他帮你完成很多的工作。但是这个安装部署之后，就意味着我们这台电脑其实他也成为了别人的一台电脑。 我们过去讲灰鸽子呢是来控制肉机，我这里只是提示一个风险，就是在一些敏感数据当中，尽量还是不要去用这样的工具，手动会更加的安全。

站在风口上，猪都能起飞，但后半句是什么你知道吗？哈哈哈哈，风口过去摔死的都是猪，就一夜之间，好像你不养殖虾就要被时代抛弃了。人人都在说龙虾有多智能，多降本增效，但很少有人问一句，它到底解决了什么真实问题？ 真正的 ai 生产应该是不靠梗、不靠狂欢、不靠传，靠的是可复制可落地、可清算的。凹凹，我养虾快两个月了， 踩了不少坑，但现在至少跑通了流程。今天把真正能用的东西和大家一次性说清楚，特别是跨境电商里面，龙虾到底怎么落地实操？第一个好用的是选品，其实你刚开始找产品的时候，你就能用龙虾了， 你说让他自己去浏览网页，说实话这个还不太行。但是呢，你可以换个思路，把各平台的数据报告全部下载下来丢给他，让他定期的帮你整理做横。相对比。 现在的龙虾跟以前的 ai 完全不一样，它有记忆，就你以前每次都要重新备一遍资料，但现在不用了，它能记住你的偏好，你是喜欢客单价高的，重量大的，还是客单价低的？重量轻的，倾向于哪一个类目，它全部都记着，而且它还能结合实时热点和未来趋势，帮你选品，就选品，这一款完全可以这么搞。 第二个是出爆款视频，你可以让龙虾每天定时的去抓各个设备上的热点，然后结合你已有的产品线，每天给你输出可能爆的短视频方向，甚至你让他给你排概率，排优先级， 这样你每天都能拿到一张爆款短视频脚本的清单。就以前这种事啊，完全是靠编导的个人经验和感觉，现在龙虾帮你批量产出。第三个是对接 erp， 做跨境店群的都知道店一多，管理起来就非常的头疼，但现在龙虾能够直接连 erp， 帮你监控 哪些货该补了，哪些库存太多要降价了，哪些货滞销了，该清仓了。以前就都要人盯着看，他现在能够全部搞定，然后直接智能流程化，应在备注上面提报。 第四个是达人建立，哎，我觉得这个是提升最大的，就以前我们怎么做的，一般往往是一个模板，然后写个一两百字，然后群发几千个达人，千篇一律，回复率非常低。 那现在完全不一样，你可以让龙虾先去看看这个达人，千篇一律，回复率非常低。那现在完全不一样，你可以让龙虾先去看看这个达人的猫，他的语言风格是什么样的，他到底是拉丁意，黑人还是白人， 打招呼的方式就可以完全不一样了，龙虾都能帮你分析出来。更关键的是，你可以给每一个重点达人建一个专属知识库，然后把这个达人的画像全部抓下来记录，第一次聊了什么，第二次第三次又聊了什么，等于你有了一个有记忆的专属达人。 b d， 你重点关注的这几百个大人，每个人背后都可以跟进一个 ai 商务一对一，这个效率就是非常大的提升。但在这里呢，我要说一个很多人的误区，就他很喜欢用免费的托克去跑这个事情，家人们这真的是大错特错。就打个比方， 你现在找了一个员工，然后这个员工呢，是免费的，但他只会干最基础的活，甚至越干越出错，所以有些钱真的不能省。 你要用就用好的模型，好的模型它虽然消耗 talk， 但带来的效果是远远超过这个成本的。我现在平均每天花二十到五十美金，但用的是顶级的模型，它带来的效益真的是一个十五 k 左右的人力。 所以 talk 免不免费，我觉得本质上是看你找的这个员工到底是人才还是蠢才。哎呀，说到底现在养龙虾的真的很多，但真正养明白的我觉得凤毛麟角。

全球科技圈被一只小龙虾彻底刷屏。从深圳腾讯大厦千人排队，到央视力挺发声，再到全网疯传云上养虾人， openclaw 以一种近乎现象级的方式闯入大众视野。今天，我们用最通俗、最贴近普通人的视角，把 openclaw 彻底讲清楚，让你看完就明白 这只突然爆火的小龙虾，究竟凭什么搅动整个 ai 行业。先回答第一个问题，也是所有人最关心的， openclaw 到底是什么？用一句话讲懂。 openclaw 是 一款完全开源、本地优先、可自主执行任务的 ai 智能体执行框架。 它不是聊天机器人，不是大模型本身，而是给 ai 装上手脚，让 ai 真正动手干活的数字执行引擎。简单说，你平时用的 ai 只能回答问题、给方案写文字， 而 openclaw 能听懂你的自然语言指令，直接操作电脑、打开软件、处理文件、执行脚本，完成全流程任务。相当于你拥有了一个二十四小时不休息、不用发工资、随叫随到的数字员工。他由奥地利开发者 peter stanberger 在 二零二五年底推出， 短短数月就在 github 收获海量新标，成为全球最受关注的开源 ai 项目之一。核心价值只有一个，把 ai 从只说不做的顾问变成说到做到的执行者。 他不依附任何大厂，完全开源开放，既可以本地部署在个人电脑，也能云端运行，数据完全由用户自己掌控，不泄露、不上传。这也是他能迅速击穿圈层，从程序员圈火到普通爱好者的根本原因。一句话总结， opencloud 就是 ai 世界的实干家， 是让人工智能从对话框走向现实操作的关键桥梁。接下来我们讲第二个问题，为什么它会被叫做小龙虾？这个名字和梗到底从哪来？很多人第一次看到养龙虾云上养虾人的说法，都会误以为是餐饮梗、网络段子，其实背后有清晰的由来，而且和产品本身高度契合。 首先是名称演变。 openclaw 最早不叫这个名字，最初命名为 clawbot， 取自 cloud 和 cloud 的 组合。 cloud 指意就是爪子、鳌钳，寓意像钳子一样抓取任务、执行操作。后来因为商标相关问题，短暂更名为 motbot。 mot 有 蜕壳的意思，暗合龙虾生长的特性。最终项目定名为 openclaw， 突出开元属性，也保留了核心的钳爪意向。而最关键的原因是它的官方图标就是一只红色的龙虾，形象鲜明，辨识度极高， 网友看到后顺口称之为龙虾，又因为亲切接地气，慢慢演变成小龙虾，在社交平台快速传播。更有意思的是，这个昵称还和它的能力形成了巧妙呼应。 龙虾有坚硬的外壳，对应 open core 本地部署、隐私安全、数据不外露的特性。龙虾灵活有力的钳子，对应它抓取任务、操作设备、执行命令的核心能力。 而龙虾蜕壳成长的特点，又契合它通过插件、技能包不断进化、能力持续扩展的产品逻辑。于是小龙虾从一个简单的昵称变成了全网公认的代号。部署、配置、使用 openclaw 的 过程被大家戏称为养虾，参与其中的开发者、爱好者，自然就成了养虾人。 最后也是最核心的问题， openclaw 和我们日常用的普通 ai， 比如 chat、 gpt、 豆包这类工具到底有什么本质区别？ 这也是大多数人最容易混淆的地方。很多人以为它只是又一个 ai 聊天工具，实际上二者的差距就像秘书和全职员工，顾问和操作工完全是两个维度的产物。 先看普通 ai， 不 管是国内主流的对话模型，本质上都是应答式 ai， 核心逻辑是你问我答，被动响应。你让他写周报，他给你生成文本，你让他做表格， 他给你公式和步骤，你让他处理文件，他告诉你怎么操作，他能提供信息给思路写内容，但永远不会碰你的电脑，不会打开软件，不会帮你点击保存执行，所有落地动作都必须你自己完成。他被困在对话框里，只能输出文字代码图片， 没有操作权限，没有执行能力，更没有跨软件跨流程自主完成任务的能力。而且绝大多数普通 ai 依赖云端服务，数据需要上传使用，有成本交互模式单一，只能一步一步接受指令，无法自主规划任务链条。而 opencloud 代表的是执行式 ai 的 全新范式， 它和普通 ai 的 区别可以总结为三个核心不同。第一，从给答案到干成事。普通 ai 是 顾问指出主意， openclaw 是 员工直接落地，你说一句，整理本月所有工作文件，按日期分类归档，生成一份汇总清单。普通 ai 会告诉你步骤。 opencloud 会自己打开文件夹，筛选文件，移动归类新建文档，全程不用你动手。它拥有系统操作权限，能操控鼠标键盘调用系统， a p i 操作浏览器、处理表格、收发邮件、运行九本，把一整个流程全部闭环完成。 第二，从云端依赖到本地优先。普通 ai 大 多需要联网上传数据，付费使用，而 opencloud 支持本地私有化部署，你的数据对话记录、操作记录全部存在自己的设备里， 不上传第三方服务器，隐私安全可控性极强。同时，它兼容各类大模型，不管是云端模型还是本地模型，都能无缝对接，自由度极高。 第三，从单一对话到智能体净化，普通 ai 功能相对固定，能力边界清晰。而 openclaw 是 框架型产品， 支持插件扩展，技能自定义，就像龙虾不断蜕壳一样，能力可以持续升级。它拥有持久记忆，能记住你的习惯偏好，越用越懂你。还能通过多智能体协助完成更复杂的综合任务，打破软件之间的壁垒， 实现跨应用、跨平台的自动化操作。更深一层看，普通 ai 解决的是信息获取和内容生成的问题，降低的是思考和写作成本。 而 openclaw 解决的是操作自动化和任务执行的问题，解放的是人的双手和时间。它把人从重复繁琐、机械的电脑操作中解脱出来，填表单、整理数据、监控信息、批量处理、脚本运行。这些原本要花几小时的工作，交给 openclaw 几分钟就能完成。对于上班族，他是高效助手。 对于开发者，它是自动化工具。对于普通用户，它是零基础就能用的数字管家。这也是为什么腾讯会投入资源免费帮用户云端部署。为什么央视力挺，因为它代表了 ai 从对话时代走向执行时代的关键一步，是普通人也能触摸到的 ai 普惠。 一场千人排队的活动，一个接地气的昵称，一款开源开放的框架。 opencloud 的 爆火从来不是偶然， 它击中了当下 ai 行业的痛点，大家需要的不是更会聊天的机器人，而是真正能帮忙干活、能提升效率、能保护隐私的实用工具。它没有华丽的包装，没有高昂的定价， 凭借开源、安全、能执行三大核心优势，迅速成为全民追捧的对象，让养虾从程序员圈的小众玩法变成全网参与的科技热潮。对于我们普通人而言，不必纠结复杂的技术架构，也不用深究底层逻辑，只需要明白， open call 是 ai 走向实用化、平民化的重要标志。 它让人工智能不再遥远、不再抽象，而是变成一只可爱的小龙虾，走进每个人的数字生活，帮我们节省时间、提升效率、解放双手。而这场由小龙虾引发的 ai 改革，才刚刚开始。

大厂为什么要下场推龙虾？律师，行业真的要被龙虾颠覆了吗？大厂为什么会推龙虾？因为本质上他们都会有利益的关联，有两个原因，第一个原因，考 核的压力，或者说叫业绩的压力。因为现在 open call 龙虾这么火，大厂的负责人或者大厂的领导需要员工做出一些动作来跟进这个热点时事， 并且因为龙虾是开源的，他大厂下来做这个事他的成本也很低。第二点是为什么像豆包， kimi 这些跟进龙虾的速度这么快，为本质上他们作为大模型的厂商提供者，本身也要卖模型的托克来挣钱， 他们还正愁大家通过网页版聊天找不到这个 toc 的 变现思路，通过 openclaw 去调用的话，是必须要买 toc 的， 那这样的话 openclaw 正好给了大厂一个商业变现的路径，那所以说大厂都会下场吃龙虾。现在真正在 openclaw 上面挣到钱的都是那些教你怎么用 openclaw 的， 或者说帮你部署的， 那真正用 open club 赚到钱的人少之又少，那在淘金的时候挖金子人没有挣到钱，反而是卖铲子的那些人挣到了钱。所以各位律师不要随意的被这些风气带跑了，在面对这些风口的时候，我们可以多问问自己一句，为什么？

听说前两天深圳腾讯总部那楼下都排大队，都抢着让工程师给装个龙虾，还有人搞袋装龙虾，几天就赚了几十万，苹果电脑都卖脱销了。啥龙虾这么火呀？ 有人说，二零二六年 a i 圈最顶级的浪漫就是养一只龙虾，这就是全世界都为之疯狂的 open， 有 人拿它一周就赚了十一万美金呢，也有人信息被泄露，钱被盗刷。那这龙虾到底是啥呀？这所谓的龙虾吧，官方叫 open， 是 一个 a i 智能体。 有人说 ai， 我 知道啊，我用着呢。不同的是，我们之前接触的很多 ai， 属于是有大脑会说话，他就像个老师，你问他，他教你咋干， 但是这龙虾呢，他长手了，这老师呢，就变成了个助理，你就让他直接去干，而且是二十四小时不眠不休的干，还能帮你挣钱呢。 你比如说以前问 ai 咋用 excel 表格整理数据啊，他就给你操作步骤，然后你照着弄，那你直接跟 openclaw 说帮我新建个 excel 表格并填充数据，他就会调用大模型，哎，当大脑出方案，然后他自己操控鼠标键盘，打开 excel， 给你把活干了。 所以最核心的区别吧，就是龙虾可以直接操作电脑，你像上网啊，发邮件啊，还能帮你比价，然后下单购物呢。那养龙虾是啥意思啊？这东西还得养啊？你知道真有人养龙虾一天就花了上千块啊， 咋回事呢？这养龙虾吧，相当于就雇了一个二十四小时不摸鱼的 ai 员工，但是你总得喂点啥给人家，人家才能给你干活啊。那怎么个养法呢？拢共分三步， 第一步就是部署环境，哎，两种方式，本地还有云端。那本地呢，就是养在你个人电脑里，它就跟你的电脑深度融合了，那它的权限就很大，能干的活它就多，但风险也高。那云端呢，就是养在服务器上，更稳更安全，但是服务器它需要付费。 第二步就是配置大模型，也是给龙虾装上虾脑了，像 gdp 啊，迷你 max 啊，千问啊， deepsafe 哎，这些国内的模型都可以。 第三步就是调试使用了，就像你的小助理似的，你俩沟通的越多，他就越懂，你越能干。圈内人管，这叫养成系 ai 助理，这就是养龙虾，但是不管你选择哪个模型啊，这龙虾干活你都得给人喂食啊，你得管饭呐，这个饭呢就叫 token， 你 可以把它理解成流量费，就跟手机流量的一个道理。 咱举个例子啊，你跟龙虾说，你给我来个工作周报啊，完了直接邮件发给我领导，这龙虾呢，就开始了哎，调取你电脑里的文件，比如说 excel 啊， ppt 啥的，看你都干了啥，然后写成周报，最后发邮件，每一个步骤都需要消耗 token， 那 这 token 是 啥呢？简单点说，它就像游戏币，你问个问题，投十个币，上传个文章，让他给你总结一千个币，他回答你还要消耗游戏币。 你像国内的千问还有 deepsea 哎，都有一定免费的投坑额度，用完就要付费了。那 deepsea 是 输入每一百万投坑大概是四块钱，输出每一百万大概是十六，哎，是输入的四倍。那这是标准时间段啊，就是早上八点到二十四点的价格，那你要是后半夜零点到八点用，就是半价， 那所以说真正的 ai 时代吧，现在已经不是说找个机器人陪你聊天了，而是有人在替你工作，解决问题，帮你赚钱。而 opencloud 就是 这个赛道的第一个爆款。 那这龙虾跟咱普通人有啥关系啊？能随便养吗？那关系可大了，这龙虾能让你工作效率翻倍，也能让一人公司变成现实啊。 你比如说做金融的，要处理大量的数据，这龙虾就能帮你分析整理，形成新的报表。那对于一人公司来说，这龙虾一个人顶一个，团队写稿、发布、运营、客服全搞定。那你说这龙虾这么能干，我也养两只。 别着急啊，还有个事你得注意，那就是安全性。你想彻底解放劳动力，让龙虾替你干活，你就得给他充分的权限， 微信你得让他用，付款也得让他给你付。那一旦你的指令没说清，或者他理解有误的时候，那就容易闯大祸呀， 误删个文件呢？泄露个隐私啊。要不咋说现在有人宁可花钱也要去卸载龙虾呢？那总结起来吧，其实就一句话，就是你可以把龙虾看成一个执行力超强，但是经验不足的实习生，用好了他是左膀右臂，用不好就是绊脚石啊。

全网爆火的养龙虾，有人靠上门安装，一次收了五百，已经赚了二十六万，那就是火爆全网的龙虾到底在养什么呢？普通人能不能养？背后有哪些必须避开的大坑？这条视频我一次性给大家讲透， 结尾附上保姆级免费安装教程，一分钱不收纯干货分享建议先点赞收藏！就在三月八号，中国青年报官方报导多个养龙虾的话题，直接霸榜了全网热搜。这个龙虾根本不是咱们餐桌上的小龙虾，它的真身是一款名叫 open core 的 开源 ai 智能体软件， 就因为这个图标是一只红色的龙虾，网友才给他起了个养龙虾这样子接地气的外号。把调教使用它的全过程都叫养龙虾。说白了，它根本不是普通的 ai 那 种你问我答的聊天机器人，而是一个二十四小时都可以全程在线的私人电脑助理， 可以直接上手帮你操作电脑。给大家举几个最实在的例子，你跟他说把这个视频里所有的素材都下载到本地，他连下载软件都不用给你开全，自动就给你存的整整齐齐。 再比如，你让他写一篇二零二六年最值得读的六本书的读书笔记，几秒钟就可以给你生成好。甚至把杂乱的员工信息甩给他，说按照姓名、工资、部门、职位做成 excel 表格，再发到同事的邮箱，他就可以自己整理表格，写邮件， 点发送，全程不用你碰一下鼠标键盘，也别觉得这只是网友的玩梗。南方日报早就报导过，深圳福田的一批公务员已经开始养起了自己的政务龙虾，把它当成民生诉求，分析员，效率直接拉满！ 随着 open call 的 全网爆火，各大互联网公司、服务厂商也火速推进，推出了自己的云端极速部署方案。就连雷军都为了自家内测的人车全身态移动端智能体给 出了犀利点评，直言围绕着下一代 ai 入口的手机龙虾，全生态卡位战已经全面打假。但是听我一句劝，所有人都在跟你说养龙虾有多赚钱，多好用，却没有人告诉你这里面藏有多少的坑。 澎湃的热度背后，这些隐患普通人必须要提前知道。第一，成本远比你想象的高。虽然 open core 的 本身安装是免费的，但是它运行需要的云端服务器， 大规模的 api 调用，全是真金白银的开销，对普通人来说其实并不友好。第二，网络安全的风险极大。已经有大量的用户把 open core 的 端口直接暴露在公网，还不设防， 很容易呢就被黑客攻击，电脑里的隐私数据全部都会泄露。第三，天价账单的风险防不胜防。已经有用户因为设置的自动化流程出现死循环，单日就产生了超过两百美元的 api 调用费用，折合人民币一千四百多， 活没干多少，先亏了一大笔。说白了，现在的 open crawl 更像是一个能力出众但是极不稳定的实习生，能干大事，但是偶尔闯祸，需要有专业能力的人来调教，不是随随便便的一个普通人就可以驾驭的。 当然，看到这里还有朋友想亲手试试养龙虾，那么接下来一个保姆级的安装步骤，手把手教给你，全程的免费跟着就可以做成。第一步，先安装 not 点 js， 虽然官方文档没有强制要求，但是提前装好它，可以帮你避开百分之九十的安装报错。 直接去 not 点 js 官方页面下载对应你电脑系统的版本，安装的时候弹出是否允许更改设置的提示， 全部点是一路点下一步，直到安装完成就行。第二步，安装 git， 同步去 git 的 官网选择对应你电脑系统的下载链接，非专业的开发者呢，不用纠结复杂的设置，还是一路点下一步默认安装就可以了。第三步，正式安装 open curl， 在 电脑菜单栏去搜索 power shell， 一定要选择以管理员身份运行，为了避免后续的报错，先输入官方的执行策略，修改命令，回车运行， 弹出是否确认修改的提示，输入 y， 再回车。接着输入 openclock 的 官方安装命令，再一次回车，执行主体的安装程序就完成啦。第四步，核心的安装环节， 按键盘左方向选中，确认一路回车。先选择你要用的大模型，厂商选好之后呢，去对应厂商的开放平台控制台创建你的 api。 密匙，复制好密匙，回到 open shell 的 窗口，选择对应的密匙类型回车，把选择好的密匙粘贴进去，再回车。 选择好你要用的具体模型，设置好和龙虾对话的通讯渠道。中间弹出的配置选项，如果你还没有准备好，全部选 no， 后面也可以再改。 最后一步就是启动你的龙虾啦，配置完成之后呢，窗口会问你用什么方式去启动，如果你是新手，直接选 web ui， 这个界面最直观最友好，回车之后呢，会弹出一个网页，不管你是电脑还是手机端，打开这个页面，就可以输入指令和你的龙虾对话啦。最后和大家说句心里话， ai 的 发展越来越快，很多人都在焦虑 会不会被 ai 取代，但我想说，龙虾再厉害也只是我们手里的工具，是帮我们提升效率的助手。真正不可替代的永远是我们脑子里的思维和判断力，是我们独有的创意和温度。工具永远在迭代，但是人永远是主角。中国工程院院长、阿里云的创始人王坚也说过， opencore 很 快就会便宜下来，并且全面普及。那你觉得这只龙虾会是普通人的下一个风口吗？评论区里聊一聊你的看法，关注我，下一期给大家出更加详细的龙虾调教教程。

最近，欧本矿龙虾智能体火了，他能自己干活安装插件，还越用越懂，你像个超能数字员工。 但你知道吗？这只龙虾也有野性，权限过高可能导致主机被远程控制、数据被窃取，甚至被利用，发虚假消息。 作为数字基建建设者，中国通福提醒您，面对龙虾，要摸清生产特点，更要守住安全底线， 遵循最小权限原则，严格隔离环境，让数字员工在合规可控的框架内，真正为你所用，而非隐患之源。中国通福提醒您，智能虽好，安全别忘理性养虾，小心被钳！

玲珑安全之小龙虾赚钱记你又错！教你如何用小龙虾赚哥们的钱！说，输 入这段文字并艾特你哥们，然后你就会得到某某因使用小龙虾恶搞自己兄弟犯下大错，铆铥入狱。 刚才的内容出最后部分，其他为真实发生案例。官方紧急预警， open cloud 已出现严重安全风险，默认配置极脆弱，它拥有高系统权限，可操控设备如文件条幅、安装、扩展，一旦被攻击，攻击者能直接获取你系统的完全控制权。 提示词注入被诱导泄露密钥，开启日制告警，勿随意读取陌生网页。 误操作风险，误解指令，删除邮件与核心数据。处理方式，高危操作，人工确认，限制文件删除权限，做好数据备份。 插件投毒窃取信息部署后门处理方式，仅装可信签名插件，禁用自动更新，不装第三方破解插件。这是 opencloud 的 目前检测出的漏洞数量共八十二个，漏洞十二超微，二十一高微。如果你的个人隐私账号密钥被盗，会导致企业数据泄露，业务系统瘫痪。 强化网络控制，无暴露管理端口，身份认证用容器隔离运行环境，严格限制 open cloud 过高的系统权限，加强凭证管理，不再环境变量。铭文存储密钥，启用外部密钥管理，建立完整操作，所有操作全程留痕。定期审计， 关闭非必需功能，禁用系统命令调用，减少攻击面。立即升级最新版本， 持续安装官方补丁，不修复全部漏洞，用普通账号运行，开启沙盒模式，不使用破解版与非官方安装包。家人们严守官方防护要求安全使用 ai 更放心。想了解更多网络安全及黑客知识，请关注玲珑安全。