从排队装“虾”到抢滩入口，AI的“手替时代”已经来了
“你养龙虾了吗？”这句话正取代“吃了吗”，成为科技圈最新的社交开场白。
如果你还一头雾水，可能已经OUT了。这里的“龙虾”，不是餐桌上的美味，而是近期火爆全球的开源AI智能体——OpenClaw。它以一只红色波士顿龙虾为标志，被网友亲切地称为“龙虾”。
3月初的深圳，腾讯大厦北广场排起了长队，有人甚至专门“打飞的”赶来，只为了一件事——现场安装OpenClaw。与此同时，受伤卧床的猎豹CEO傅盛凭借一场“养虾”直播，把这股热潮推向了顶峰。
而就在前几天，腾讯更是一口气甩出三只“虾”：免部署的WorkBuddy、内测中的QClaw（唯一支持微信对话）、已接入的企业微信和QQ机器人。紧随其后，字节、阿里、小米、荣耀纷纷亮出自家的“龙虾”产品。
为什么一个开源项目能让所有大厂如此焦虑？OpenClaw到底有何魔力？
这只“虾”凭什么这么火？
OpenClaw由软件工程师彼得·斯坦伯格于2025年末开发，短短几个月，其GitHub星标数已超过28万，超越Linux成为开源史上最受欢迎的项目。英伟达CEO黄仁勋更是盛赞它为“我们这个时代最重要的软件发布”。
与传统AI助手不同，OpenClaw真正实现了从“嘴替”到“手替”的进化。它不再只是陪你聊天，而是能替你干活——读写文件、执行命令、调用API、管理密码，甚至7×24小时自主在后台运行。
“过去各家厂商在争模型参数、争榜单、争谁更聪明，但OpenClaw的爆火，表明市场已经开始关注另一件事——AI能不能开始替人执行。”一位业内人士分析道。
这种能力让OpenClaw迅速渗透进金融投研、政务等领域。在金融行业，它可以化身不知疲倦的分析师助理，自动抓取A股公告、智能盯盘、甚至梳理汇总实习生招聘邮件。深圳福田区更是率先基于政务外网，本地化部署了“政务龙虾”，已在公共场所卫生许可办理、民生诉求调研分析等岗位投入使用。
学习资料
需要OpenClaw学习资料可以扫码进群领取！👇
大厂集体“FOMO”：抢的不只是虾，是下一代入口
面对OpenClaw掀起的浪潮，国内科技巨头们的反应可以用一句话形容：起了大早，更不能赶晚集。
3月9日成为这场竞赛的“超级周日”。字节旗下火山引擎正式上线ArkClaw，开箱即用的云上SaaS版OpenClaw，深度适配飞书。同一天，腾讯旗下全场景AI智能体WorkBuddy正式上线，最快1分钟即可完成配置，并可接入QQ、飞书、钉钉等工具。
月之暗面的Kimi Claw也宣布内置微博和企业微信官方插件。紧接着，小米技术团队推出自研端侧AI智能体Xiaomi miclaw，试图用AI代理控制米家平台超10亿台IoT设备。荣耀则在最新发布会上宣布推出“龙虾宇宙”，支持平板手机PC一键“养虾”。
表面上看，大家都在做类似的事：一键部署、模型适配、平台接入。但仔细分析，各家打的算盘其实完全不同。
腾讯的策略是“抢入口”。它真正焦虑的不是OpenClaw教程来晚了，而是国民级Agent的第一落点，正在长进飞书，而不是微信。谁掌握这个高频入口，谁就掌握了下一轮的使用时长。因此，腾讯迅速补上了OpenClaw的个人微信接入方案，把这只“虾”往自己的消息体系里拉。
字节跳动的打法则是“卡场景” 。火山引擎承接部署和模型调用，飞书承接组织协同和高频工作流，把OpenClaw包装成一个能长进工作流的“数字同事”。更绝的是，字节扣子团队上线了InStreet社区，一个“只有Agent能发帖，人类只能围观”的平台。上线1天，就有近800只Agent在社区里“吐槽人类主人”。
阿里选择的是“开源路径” 。阿里云开源的HiClaw主打“Team版”，用Manager/Worker架构隔离凭证与权限，瞄准开发者和中小团队的技术自主性。
百度虽然动作最早，2月10日就宣布七款官方Skills登陆OpenClaw社区平台，但由于缺乏前端声量，市场感知不强，成了“起了大早，赶了个晚集”的典型。
国联民生证券分析指出，本轮OpenClaw热潮呈现“西虾东养”的特征——产品虽来自海外，但国内关注度迅速反超。这背后是国内独特的成本优势：国产模型的API调用价格大约是海外同类产品的1/6。加上深圳、无锡等地政府迅速出台专项政策，单项补贴最高达500万元，更是为这场“龙虾热”添了一把火。
烧钱的“Token碎钞机”
OpenClaw的另一个身份，是“Token碎钞机”。
传统问答式对话，一轮往往只消耗几百个Token。但OpenClaw这种Agent在后台持续跑流程——检索、拆解任务、写代码、调试、优化、反复调用工具，每一步都在持续消耗Token，单次任务可能高达几十万甚至几百万。
傅盛在直播中公开过自己的账单：基于OpenClaw框架养出一支24小时工作的超级AI团队，每天运行要消耗100多美金的Token。普通用户中度使用一个月费用轻松过百，重度玩家动辄成百上千，一旦接入Claude等昂贵模型，甚至会达到上万元。
这对深陷“百模大战”、商业化迟迟不能落地的大厂们来说，简直像是久旱逢甘霖。腾讯云开发者社区披露，OpenClaw线下活动出现“近千人报名”的现象，腾讯云上“养虾人”的规模迅速推过10万大关。
各大云厂商迅速推出一键部署服务，甚至开始补贴大战。腾讯云推出“0元直领”“15000PU/月资源点”等拉新优惠。逻辑很清晰：先用补贴和一键部署把用户从本地安装迁到云上，再在模型调用、插件、知识库、长期记忆和多渠道接入上实现后续收费。
数据显示，MiniMax M2系列文本模型在2026年2月的平均单日Token消耗量，已增长至2025年12月的6倍以上，其中来自Coding Plan的Token消耗量增长超过10倍。无问芯穹的Coding Plan在无推广情况下，Token消耗量在20天内增长了500% ，用户中有90% 都在“养龙虾”。
“死穴”：权限过高引发的安全担忧
然而，OpenClaw的高速发展也暴露了它的“死穴”——安全风险。
为实现“自主执行任务”能力，OpenClaw被授予了较高的系统权限，包括访问本地文件系统、读取环境变量、调用外部API以及安装扩展功能等。MITRE ATLAS团队2026年2月发布的报告显示，安全研究人员发现了超过4.2万个暴露在公共互联网上的OpenClaw实例，其中90%以上可以被攻击者直接绕过身份验证，窃取API密钥和私人通讯记录。
3月10日，国家互联网应急中心发布关于OpenClaw的安全风险提示，直指其核心隐患：默认安全配置极为脆弱，攻击者一旦发现突破口，便能轻易获取系统的完全控制权。
真实案例令人心惊。有开发者因OpenClaw控制端口暴露，导致信用卡被盗刷，国内用户两小时内损失1400元，海外工程师则损失25万美元加密资产。更有用户利用OpenClaw对社交平台女主播进行自动化打赏和邀约，已成功约到五人线下见面，触及“社交欺诈”边界。
面对这些风险，360集团创始人周鸿祎在“龙虾安全媒体交流会”上明确表示：“龙虾是个好东西，绝非所谓的病毒。”他认为，任何新技术在发展初期出现争议都是正常现象，不发展、不进步，才是最大的安全隐患。
他强调，OpenClaw作为一种新型智能体，不应被简单视为风险源，而应在发展中逐步建立安全边界，为AI技术落地保驾护航。360也发布了《OpenClaw安全部署与实践指南》，为新技术打好安全底座。
推荐学习
OpenClaw（龙虾）公开课，手把手带你打造24小时不休的AI打工人。
扫码进群，报名学习。
关于我们
霍格沃兹测试开发学社，隶属于 测吧（北京）科技有限公司，是一个面向软件测试爱好者的技术交流社区。
学社围绕现代软件测试工程体系展开，内容涵盖软件测试入门、自动化测试、性能测试、接口测试、测试开发、全栈测试，以及人工智能测试与 AI 在测试工程中的应用实践。
我们关注测试工程能力的系统化建设，包括 Python 自动化测试、Java 自动化测试、Web 与 App 自动化、持续集成与质量体系建设，同时探索 AI 驱动的测试设计、用例生成、自动化执行与质量分析方法，沉淀可复用、可落地的测试开发工程经验。
在技术社区与工程实践之外，学社还参与测试工程人才培养体系建设，面向高校提供测试实训平台与实践支持，组织开展 “火焰杯” 软件测试相关技术赛事，并探索以能力为导向的人才培养模式，包括高校学员先学习、就业后付款的实践路径。
同时，学社结合真实行业需求，为在职测试工程师与高潜学员提供名企大厂 1v1 私教服务，用于个性化能力提升与工程实践指导。