惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

The Register - Security
The Register - Security
K
KPMG report finds enterprise disconnect between AI and its ROI | CIO
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
MyScale Blog
MyScale Blog
V
Visual Studio Blog
云风的 BLOG
云风的 BLOG
aimingoo的专栏
aimingoo的专栏
C
Check Point Blog
J
Java Code Geeks
大猫的无限游戏
大猫的无限游戏
L
LangChain Blog
Vercel News
Vercel News
阮一峰的网络日志
阮一峰的网络日志
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
S
Security @ Cisco Blogs
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
人人都是产品经理
人人都是产品经理
H
Hacker News: Front Page
L
Lohrmann on Cybersecurity
T
Troy Hunt's Blog
T
Threat Research - Cisco Blogs
A
About on SuperTechFans
T
Threatpost
AWS News Blog
AWS News Blog
Recent Commits to openclaw:main
Recent Commits to openclaw:main
T
Tor Project blog
Google Online Security Blog
Google Online Security Blog
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
T
Tenable Blog
W
WeLiveSecurity
博客园 - 叶小钗
K
Kaspersky official blog
Y
Y Combinator Blog
T
The Blog of Author Tim Ferriss
Hugging Face - Blog
Hugging Face - Blog
M
MIT News - Artificial intelligence
Hacker News - Newest:
Hacker News - Newest: "LLM"
Engineering at Meta
Engineering at Meta
有赞技术团队
有赞技术团队
D
Darknet – Hacking Tools, Hacker News & Cyber Security
Exploit-DB.com RSS Feed
Exploit-DB.com RSS Feed
S
Secure Thoughts
小众软件
小众软件
D
Docker
爱范儿
爱范儿
C
Cyber Attacks, Cyber Crime and Cyber Security
N
News and Events Feed by Topic
S
Schneier on Security
博客园 - 三生石上(FineUI控件)
D
DataBreaches.Net

人人都是产品经理

为什么你的产品找不到差异化?90%的失败都卡在第一步上(下) – 人人都是产品经理, 3年从30万到1300万用户、获2200万美元融资,这个AI教育产品用“抽卡”破解了获客难题 – 人人都是产品经理, 园区招商系统怎么做才能真正帮到去化?我加了这一个功能,推广链接转发400次阅读过万 – 人人都是产品经理, AI大事件:OpenAI发完网络安全模型又搞药物研发,小鹏汽车要抓”DeepSeek时刻” – 人人都是产品经理, 电商不是卖货,是一场更残酷的产品经理实战 – 人人都是产品经理, 没想到,活动营销又回来了! – 人人都是产品经理, 为何All-in海外KOC:一场关于AI时代窗口期的豪赌 – 人人都是产品经理, 重新理解企业的内部协作 – 人人都是产品经理, 苹果的 AI 战略到底是什么? – 人人都是产品经理, 医疗智能体·第2讲——合规护城河:等保、PIPL与HIPAA的架构实战 – 人人都是产品经理, 向量知识库五步法:从“答非所问”到“精准回复” – 人人都是产品经理, 鸿蒙PC三方库构建总指挥HPKBUILD(sha)库为例 – 人人都是产品经理, 何时该用LLM?AI产品经理的LLM设计指南 – 人人都是产品经理, 医疗信息领域的需求方、决策方、准入方以及关注点(二) – 人人都是产品经理, 即梦涨价:一场被误读的「傲慢」 – 人人都是产品经理, 面试AI PM必答题:Hermes和OpenClaw的区别,如何讲清楚业务价值 – 人人都是产品经理, AI的下一张船票:世界模型——AI产品经理必须理解的技术拐点 – 人人都是产品经理, 小红书做GEO,怎么让AI信你?记住这 3 个重要信息 – 人人都是产品经理, 5 家印度 AI 初创公司,看看印度 AI 再做什么 – 人人都是产品经理, AI项目跨团队协作:产品技术业务如何不打架 – 人人都是产品经理, Agentic Workflow(智能体工作流):让AI从”答案生成器”变成”数字员工” – 人人都是产品经理, lycium_plusplus 项目全景解读:OpenHarmony 三方库构建的“大管家” – 人人都是产品经理, 从爆单救火到前置履约:两套预采策略,把生鲜大促履约效率拉满 – 人人都是产品经理, 什么时候该补货?我用一轮数据做了一个决定 – 人人都是产品经理, 从“机械兜底”到“动态分流”:AI客服重复进线治理的4大底层逻辑 – 人人都是产品经理, 抖音拼效率,红书拼洞察 – 人人都是产品经理, 全民狂欢与退潮——为什么龙虾这波热潮冷却得如此之快? – 人人都是产品经理, Stripe押注!MPP重塑全球支付 – 人人都是产品经理, 小红书GEO:AI引用你的内容,不是因为你对,而是因为你看起来可信 – 人人都是产品经理, 前百度副总裁押注办公Agent,日韩付费爆发,Manus迎来强劲对手 – 人人都是产品经理, 企事业单位数字化的业务供需本质 – 人人都是产品经理, 医疗智能体·第1讲——医疗信息化重构:从“辅助软件”到“自主智能体”的范式转移 – 人人都是产品经理, 粉丝量就是空气!!! – 人人都是产品经理, 用户说“薯片碎了”,机器回“要买吗?”:意图识别的翻车与破局 – 人人都是产品经理, RAG召回准确率从75到90 我做对了这三件事 – 人人都是产品经理, AI大事件:Anthropic改收费、OpenAI发安全版、手术机器人纳入医保、阿里发布”秒悟” – 人人都是产品经理, Chrome 推出 Skills 新功能,Agent 重塑上网方式 – 人人都是产品经理, GitHub前创始人拿了a16z的1700万美元,做Agent时代的Git – 人人都是产品经理 拷贝或克隆其他 Flutter OH 项目到本地后无法运行 – 人人都是产品经理, 优惠券设计:优惠券创建 – 人人都是产品经理, 不用死磕文档!AI 助手 1 小时搞定飞书 CLI 安装 + 配置 + 知识库 – 人人都是产品经理, 用小龙虾做竞品分析报告:从2天到20分钟,我是怎么做到的 – 人人都是产品经理 用小龙虾做市场分析报告:搞懂这3个公式,市场规模不再靠猜 – 人人都是产品经理, 你早就在做 Harness 工程,只是不知道它叫这个名字 – 人人都是产品经理, Think Long就够?你可能想多了! – 人人都是产品经理, 货代SRM实战:供应商准入怎么做,才能让资源池不是通讯录而是可交付网络? – 人人都是产品经理, 如何做好用户调研?详解基本技巧 – 人人都是产品经理, 木鸟、途家、美团对打,平台春天行动开“卷” – 人人都是产品经理, 入职才发现公司不靠谱?小红书从业者求职避坑指南 – 人人都是产品经理, 美国 AI 三巨头联手封堵,中国 AI 突围之路在何方 – 人人都是产品经理, 小红书,放在需求对面的镜子 – 人人都是产品经理, AI 会带来大规模失业吗? – 人人都是产品经理, 从出单到补货前,我第一次犹豫:该不该放大? – 人人都是产品经理, Flutter 三方库鸿蒙化适配:5 种高效检查方式,快速判断是否需要适配 – 人人都是产品经理, 从做产品进阶拿结果:医美机构产品经理转岗科室运营经理 – 人人都是产品经理, 阿里HappyHorse,一场关于“Token经济”的阳谋 – 人人都是产品经理, To B AI:客户留存落地的观察与思考 – 人人都是产品经理, AI产品的“生命线”——数据采集、标注、清洗的产品化设计 – 人人都是产品经理, 谈谈AI Agent(二):当“孩子”能自己“体验世界”时,你该学什么? – 人人都是产品经理, UI/UX设计师的3层能力进阶,前两层让你活下来,第三层…才是真正的分水岭 – 人人都是产品经理, 2分钟 → 30秒,效率提升75%:B端产品经理如何用「规则枷锁」驯服AI幻觉? – 人人都是产品经理, 还没来得及学OpenClaw,来了个更猛的:Hermes Agent – 人人都是产品经理, AI日报:宇树机器人跑出10m/s刷新世界纪录 – 人人都是产品经理, 一文说透基金互金如何用情绪价值引导用户决策做转化 – 人人都是产品经理, 当浏览器开始替你”看”网页:AI 浏览器正在亲手拆掉它脚下的那张网 – 人人都是产品经理, 0代码,一天时间我Vibe Coding了个网站 – 人人都是产品经理, Hermes 和 OpenClaw 之争,Agent 的能力应该“装上去”还是“长出来”? – 人人都是产品经理 视频生成的“桌子”,字节Seedance 2掀完,阿里快乐马掀 – 人人都是产品经理, 从听不懂到完全信任:我的 Codex 深度产品体验 – 人人都是产品经理, 当虚拟偶像有了北京户口,与真人偶像还有什么区别? – 人人都是产品经理, 会说,远远比会做更重要 —— 对 SBTI 爆火现象的五层观察 – 人人都是产品经理, AI产品经理必看:当“搭环境”比“选模型”更重要,你的认知还在2024年吗? – 人人都是产品经理, 2026年AI产品商业化核心逻辑:从功能demo到规模化营收的3个必破卡点 – 人人都是产品经理, 京东围绕供应链,卷起裤腿下场的那些事儿 – 人人都是产品经理, SBTI一夜刷屏:它赢在了“太会说人话” – 人人都是产品经理, 折扣零售的真相:不是便宜,而是价值感! – 人人都是产品经理, 和甲方吵了一架,最后加钱做了——我学到的ToB产品经理生存法则 – 人人都是产品经理, 和几位小红书操盘手聊了8小时,干货全在这 – 人人都是产品经理, 智谱GLM-5.1登场,开源模型首超Opus4.6!!! – 人人都是产品经理 Anthropic收入凭什么反超OpenAI,终于有人把这事说清楚了 – 人人都是产品经理, 史上最有故事感的技术报告——Claude最强模型Mythos 7个极其精彩的细节 – 人人都是产品经理, 模型不是壁垒,Harness 也不是 – 人人都是产品经理, 抖音本地生活业务思考21 – 人人都是产品经理, Superpowers:145k Star的AI编码框架,到底是什么来头? Superpowers:145k Star的AI编码框架,到底是什么来头? – 人人都是产品经理, OpenAI 的路走错了,Anthropic Harness 解法启示:模型需要实践专科生 – 人人都是产品经理, 画原型图的前一步:设计站点地图 – 人人都是产品经理, 给 DeepSeek 的最后一封催更信 – 人人都是产品经理, 手把手教你用 Claude Code 搭建 AI 营销团队:5 个 Agent、12 项技能,独立完成研究、写作、设计全流程 – 人人都是产品经理, 你以为大模型在学语言?不,它在重新发明语言学 – 人人都是产品经理 所谓Skill,不过是AI时代的工业垃圾 – 人人都是产品经理, 聊一聊内容传播的几个方法 – 人人都是产品经理, 当平台开始吃掉生态:从 OpenClaw 被封杀,读懂 Anthropic 的这盘棋 – 人人都是产品经理, 你装了 10 个 AI 插件,Obsidian 还是一个文件夹 – 人人都是产品经理 关于AI智能体架构演进的系统性思考:从单体试水到多体协同的重构 – 人人都是产品经理, 当“人”变成Skill,我们又该何去何从? – 人人都是产品经理 Mythos 事件:前沿 AI 治理的意外实验 – 人人都是产品经理, 货代CRM:信用与风险管理怎么做,才能把坏账风险拦在放货之前? – 人人都是产品经理, 从HR收集自拍照到员工自助录入——我见证了园区人脸识别从”不可用”到”真好用”的全过程 – 人人都是产品经理 千问闯关AI混沌期:阿里画靶,吴嘉张弓,马云射箭? – 人人都是产品经理,
龙虾凶猛:焦虑、财富与那扇没有为所有人打开的门
数智前线 · 2026-03-13 · via 人人都是产品经理

从"顶铝锅接收宇宙能量"到"戴龙虾帽学AI",历史总在押韵。OpenClaw引爆的全民"养虾热"背后,是70%的人被Docker安装劝退、Token费用堪比话费的残酷现实,以及"养死龙虾"的普遍困境。当小红书开始封禁AI托管账号、大厂HR疯抢智能体融合专家时,这场FOMO焦虑驱动的狂欢,究竟是通往万亿"一人公司"的新船票,还是又一场伪科学式的集体幻觉?

帽子换了,人没变。

这是本周社交媒体上出现的一句调侃。一张图在各大群中疯传。图片上半部,头戴红色龙虾帽的老师和学员们,盯着屏幕上那句有力的话——“2026,人类不分男女,只分创造者与旁观者。”画面下半部,是一张“气功热”的旧照片,一群人密密麻麻挤在一起,头顶铝盆,当时的伪科学认为“顶铝锅能接收宇宙能量,治疗疾病”。

两张图,跨越了几十年,却形成某种对照。每个时代,都有那么一刻,人们会相信:只要抓住这个东西,命运就会不同。

2026年春节后,OpenClaw点燃的全民“养虾热”,以肉眼可见的速度蔓延。有人抢购苹果MacMini,有人花费数千元报班,有人部署好了龙虾却不知道让它做什么,有人看别人养龙虾、焦虑越积越重,所有人都在问一个问题——我要不要上车。

但在这场由焦虑、好奇与狂热交织的风暴背后,通往新时代的大门,真的向所有人敞开了吗?

01 一只“龙虾”,如何制造全网焦虑?

春节后,Openclaw引发全民热潮。大家都很惊讶,为什么它会这么火?我们顺藤摸瓜,捋出了这件事爆火的一条传播链。

实际上,Openclaw先是在Github开源社区发生了“裂变”。PINE AI联合创始人、国内最早一批研究和应用Openclaw的资深人士李博杰,在1月底分析其在开发者群体中被点燃的缘由:

在Openclaw之前,通用智能体大部分都是闭源的,比如卖给Meta的Manus,还有Anthropic的Claude Cowork。“大家可能厌倦了每月为每个智能体都要花费几十美元的订阅费。”而且,这些通用智能体都在云端,人们使用时要考虑数据隐私。而不管是Claude、ChatGPT还是Gemini,大厂智能体访问用户本地文件都很保守,不能无限操作,创业公司的智能体虽相对激进,但可能又很贵。

OpenClaw契合了开发者的需求,它选择完全开源,可以部署在本地,更激进,支持各种模型和工具,这让全球开发者有了用武之地,大家开始竞争谁能做出最好的工具(Skills),谁能做出最牛的应用案例。

数智前线获悉,在OpenClaw爆火后,有国内大厂高管向团队提问“为何我们没有开发出这类产品”,团队认为是“偏保守、创新力不足”。但老鹰基金创始合伙人刘小鹰则在超声波“虾友会”上透露,两年前自己就见过“中国版龙虾”。

可能当时的时机不对。资深投资人刘勇观察到,目前硅谷四大厂虽然都在密集发布新模型,但都在想办法实现能自主完成任务的智能体,OpenClaw的出现顺应了这个大潮。

更为关键的是,OpenClaw给了开发者一个很高的情绪价值,作为人们的数字分身,它可以不眠不休,一句话就立刻开干,不管干对干错,至少肯干。

OpenClaw2025年11月发布后,前两个月在GitHub上的star曲线几乎水平,随着功能渐渐完善,1月下旬突然直线上扬,几天内从几千颗star冲到十万量级,而到25万Star,只用了4个月。史上影响最大的开源项目Linux花了20年才达到这个数量。

在开源社区裂变同时,也有人在刻意推动。比如,今年2月摩根士丹利大会上,英伟达CEO黄仁勋称,OpenClaw是一个时代的转折点,是你必须关注的事。

投资机构开始关注,纷纷发表看好言论,大V在社交媒体上频繁转发,在直播中讲述自己的成功案例。虽然这些成功案例不多,但极具传播力。比如,傅盛说春节7天自己带着龙虾更新公众号,但开工后员工上班反而断更。他给出一副对联“一只龙虾,春节期间流量暴涨;十几人族,初八上班公众号断更”,这也放大了AI效率比人强的焦虑情绪。

天天要追热点的媒体开始对OpenClaw连续报道。随着话题持续发酵,OpenClaw从开发者圈,扩散到更广泛人群。

当下AI带来的不确定性,让普通人更容易产生FOMO(害怕错过)情绪。“不上车就会被淘汰”的心态,叠加开发者的忙碌,让大家都焦虑要落伍。一位行业资深人士透露,连他从事艺术创作的妻子,这几天也不断问他,是否可以养只龙虾。而一批人也恐惧,如果不抓住这次时代红利窗口,会错失财富机会。

这种由焦虑、好奇与机会感混合而成的情绪,进一步推动更多人涌入。

此时,越来越多的厂商开始“卖产品”,各种营销也助推了OpenClaw。在宣传中,龙虾可以简单部署,但一些没有技术背景的人购买后发现并不像想象得好用——只是,这时热潮已经形成。

02 “我养死了一只,也养活了一只”

OpenClaw为什么会被叫作龙虾?大家“养龙虾”又在“养”什么?

“OpenClaw的本质,是让AI从回答问题的‘嘴替’,变成可以替你执行任务的‘手替’。”360漏洞云AI安全及技术方案资深专家宁宇飞解释。OpenClaw不是营销概念,它确实像“贾维斯”一样执行任务。

“手替”这个词也就让我们不难理解——OpenClaw的官网形象为什么是一只伸出大爪的大龙虾。中国开发者由此将OpenClaw称为“龙虾”。只要你给它各种权限,它可以操作你的电脑、邮箱、通讯录、工作流和知识库,完成你要求的工作。

李博杰介绍,很重要的一点是,无论Manus还是Claude cowork,都是放在云端的。“而Openclaw,我给它起了一个名字,概括为‘开源主权智能体’,就是在数据、算力和控制这三方面,用户有自己的自主权,这是OpenClaw最大的一个特点——你自己拥有数据、在你自己的电脑等算力设施上、由你自己来指挥它。

OpenClaw的结构比较简单,它的入口可以是企业微信、飞书、钉钉以及海外各类渠道。它有记忆体,“‘养龙虾’其实养的是它的记忆体,长短期记忆要记忆主人的人设,执行各种任务时的错误和经验。”火山引擎解决方案架构师郭锐解释。OpenClaw虽然不收费,但它会调用大模型API,因此既要配置大模型,也会产生Token花销。

有趣的是,“养龙虾”可以把它养大,也可能会养死。刘勇笑称,过去两个月养死了一只龙虾,也养活了一只。他用本地龙虾生成内容,发布小红书,出了两篇爆款。而另一位人士告诉数智前线,他养了股票盯盘的龙虾,前几天还活着,这几天罢工了,还没来得及找原因。

不过,最新的进展是,3月10日小红书出台政策打击AI托管运营账号,这是首个针对OpenClaw等AI智能体工具出手的主流内容平台,这意味养龙虾的一大场景要变。

眼下,大多数人还在摸索着、困惑着。

“OpenClaw与大模型助手很不同。”上述人士对数智前线强调,大模型助手每个人下载就能用,但OpenClaw的安装应用门槛很高。养龙虾要过几道关,有业内估算,环境部署、安装和配置将70%的普通人挡在门外;技能(skill)选择与配置再拦住20%;实际应用中记忆和Prompt优化,还有5%退出。

也就是说,能真正”养活”一只龙虾的人,可能不足所有尝试者的5%。

比如,要把龙虾安装在本地,安全起见要安装Docker容器,“Docker安装就是一道天然屏障”,很多人看到命令行界面第一秒,就选择关闭窗口。这其实也映射出,我们这个时代的信息鸿沟。

03 谁适合养龙虾

龙虾爆火后,引发人们再次思考人与AI的关系,以及是否值得投入。因为龙虾可以自动化执行任务,无论公司形态还是个人工作,都可能发生重大变化。

“未来真的会出现万亿人民币公司,而员工可能在100人以内。”资深投资人顾浩说,最近他们在投资中重点计算“人效”。“原来大家说某某公司有大军,与公司市值挂钩,未来有可能这个参数呈反比。”

实际上,龙虾热加速了“一人公司”,即OPC(One Person Company)的进程。刘勇预测,或许未来AI行业将呈现“万亿巨头+大量OPC(也包括几个人公司)” 的结构,中间层级公司会被持续挤压。

值得关注的是,政策上正给予OPC更多支持。2026年1月实施的新《公司法》,取消一人公司数量限制、简化实缴要求,为OPC提供法律保障。2月,政府工作报告将AI与智能体商业化、开源生态、新质生产力列为核心方向,为OPC提供顶层基调,OPC不是传统“个体户”,而是AI时代新创业范式。

春节前后,各地政府对OPC政策支持明显提速。深圳龙岗推出的“龙虾十条”,支持OpenClaw开源项目,并绑定OPC(一人公司)创业生态,是国内首个同步扶持的地方政策,在办公、算力、资金、人才等提供全链条支持。无锡高新区跟进发布“养龙虾十二条”,重点支持OpenClaw与工业场景结合。合肥高新区同步跟进,打造OPC创业生态示范区……

但龙虾仅仅是杠杆,撬动的始终是人。

“不管龙虾还是其他,首先要选好一个赛道,比如直播带货、跨境电商、短视频,还有量化分析。它最终要落到一个能靠得住、能盈利的赛道,然后用龙虾去帮助降本增效。比如别人雇100个人,你一个人可以完成,运营成本就会很低,这才是它真正的意义,而不是龙虾能解决商业链路的所有问题。”郭锐说。

“我们现在开始投中国版龙虾或一人公司了。一人公司其实适合中国创业生态,因为我们中国人最喜欢做生意,有潮商、闽商、浙商、晋商、徽商、湘商……”老鹰基金刘小鹰在超声波龙虾大会上说。有了龙虾之后,一个创业者拼什么?拼你够不够聪明,你的工具箱里能不能创造一个大龙虾,自动布置更多助理出来;拼你的财商;拼你的学习能力、动手能力,拼你能不能指挥AI帮你动手。

360公司人才战略发展官胡晓娜已经与十几个大厂人力资源负责人沟通过,大厂现在最缺智能体和传统业务融合的专家。“之前很多职场人士在36岁、40岁之后,如果没有成为管理角色,其实会走下坡路。但AI场景的蓬勃,反而给资深工程师提供了职业发展新机会。”

刘勇观察,在硅谷新毕业生现在特别难找工作。老的华人程序员们之前一人带四个新工程师,现在他只带一个工程师加上10个AI。“OPC是不是正在解决年轻人问题,我也不知道答案。”

但AI时代金字塔规律仍然有效,机会虽然给了所有人,顶层永远是少数。AI时代可能会跑出10个张一鸣,但不会跑出10万个。

04 安全、成本、企业级都未准备好

目前应用Openclaw的核心困扰是“太贵了”。几位企业级人士告诉数智前线,国内大部分云供应商完全没有对token消耗做好准备。“每人花费不应超过话费,顶多是话费两三倍,但现实完全不是这样。”

一位云计算企业人士告诉数智前线,之前个人用户与大模型对话,一个月的token费用在100多元,现在OpenClaw估计要600多元。“如果是企业级,就要看做什么应用,没有上限了。”一位创业者补充,他养了一只龙虾,问了两个问题,就消耗掉100万token,“相当于20元吧”。360宁宇飞则形象地说,说句“你好”,3毛3就出去了,发送一张图片1块多出去了;如果24小时跑任务,根本不敢看后台了。

李博杰建议,如果token用量超过100美元,不如买现成方案如Claude Cowork更划算。因为100美元档的Claude Cowork大约能用出三四百美元的token。

火山引擎郭锐认为,OpenClaw消耗量大的根因之一,是其频繁调用大模型,且每次把上下文全部打包喂给模型。目前大模型企业在与OpenClaw合作,对模型进行训练优化,来缩小它的调用量。个人和企业也可以通过私有化模型,只有在真正需要时,调用云端大模型。

OpenClaw的安全也是一个核心问题。人们需要给龙虾权限,它才能执行任务,但“默认信任的每一步都有可能变成后门”。宁宇飞给出了“风险三元组”——能读取你的私有数据,能接触不可信的外部服务如网页、邮件、文档、第三方Skill、群消息,能向外部通信或执行动作——一旦AI被诱导或投毒,龙虾会直接执行意料之外的事,造成Token丢失、云资源滥用、钱包被盗,文件和数据丢失。即便宁宇飞本人,也经历了token被盗刷的安全问题。

龙虾实际上是我们的数字分身,一旦被侵入,被窃取的远远不止钱包,还包括我们的工作记忆(思考过程和上下文)、行为模式(操作习惯和行为偏好)、联系人网络(社交关系与协作链路)、执行权限(文件、系统、应用操作权)等。

OpenClaw开源组织本身是非常重视安全问题的。一些漏洞已经修补,与VirusTotal等合作,引入扫描机制,提升对恶意Skill的检测能力,联合NVDB等机构发布安全预警。

但OpenClaw安全能力仍待补齐,如版本升级滞后,影子部署问题,员工私自在公司服务器部署OpenClaw,安全、IT和运维部门全不知道,若被攻陷,数据资产、源码全危险。第三方Skill审核机制不完善,恶意Skill投毒面广,持续构成供应链风险。

宁宇飞提到了OpenClaw安全落地五条基线:隔离部署、最小权限、凭证轮换、插件(Skill)准入、异常监测。在企业内部,要全员参与,开发者、安全团队、管理者明确职责。

除了太贵和安全问题,不少企业级人士表示,OpenClaw的企业级功能并未具备或支持好。如容器所拥有的权限受限,企业内部有大量软件,无法通过MCP调用,只存在于本地电脑上,容器方式不太适用。而目前大部分厂商未正式发布企业级OpenClaw版本。

所以,这场热潮背后,可能不是”上车还是不上车”,而是一个更冷静的问题:在安全护栏没建好、成本没大幅下降、企业级功能没有准备好的情况下,我们如何根据实际情况去养龙虾。

文|赵艳秋 编|牛慧

本文由人人都是产品经理作者【数智前线】,微信公众号:【数智前线】,原创/授权 发布于人人都是产品经理,未经许可,禁止转载。

题图来自Unsplash,基于 CC0 协议。