30款龙虾AI，没有1款真正想清楚自己在做什么

一个用户写道，睡前我让我的龙虾帮我卸载电脑的360卫士，睡醒之后我的OpenClaw直接没了，电脑桌面还多了个360安全龙虾。评论区有人回了四个字，一鱼两吃。

这个段子之所以让人会心一笑，是因为它精准触碰了一个真实的矛盾。你以为在用龙虾驯服软件，结果龙虾被另一只龙虾替换了，而你浑然不觉，还在睡梦中。当然，这也折射出大厂面对新流量时的本能反应，龙虾火了，那就做一只龙虾。

但这不只是一个关于360的故事。

短短三个月，国内超过数十家大厂争相入局，甚至涌现出30+款龙虾AI，很多相关的政府部门也出台了龙虾AI的相关政策，今天想跟大家聊聊我的观察。

开始之前，我先跟大家梳理一下这只龙虾的来龙去脉。

01 龙虾的诞生

2025年11月，奥地利开发者 Peter Steinberger 悄悄在 GitHub 上发布了 Clawdbot，一个没有发布会、没有融资背书的周末项目。核心逻辑只有一句话，你发消息，它替你做事，真的去做。

此后几个关键节点，推着它一路滚雪球：

2025年11月，上线首日 GitHub Stars 达到 9000。

2026年1月27日，因名字太接近 Claude 品牌收到商标投诉，被迫改名 Moltbot，三天后再改为 OpenClaw，更名风波反而引爆话题。

2026年1月底，恰逢中国春节，Stars 在 72 小时内从 9000 飙升到 6 万，生态迅速扩散。

2026年2月，Peter 加入 OpenAI，项目移交开源基金会，OpenClaw 正式成为一个独立的时代符号。

2026年3月，GitHub Stars 突破 25 万，成为历史上增速最快的开源项目之一。React 用了十年的数字，它用了 60 天。

从那一刻起，龙虾不再只是一个工具，它变成了一个新流量入口的代称。谁能接住这波用户习惯的迁移，谁就可能拿到下一个时代的船票。这才是国内数十家大厂争相下场、无一缺席的真实动机，不只是跟风，而是没有人敢缺席。

02 它凭什么火？

这个问题值得认真回答，因为历史上不缺昙花一现的 AI Agent 项目。

2023年，AutoGPT 横空出世，同样星光璀璨，同样万人空巷。但现实很快浇了冷水，Agent 在任务循环中卡壳，幻觉频发，token 成本烧到让人心疼。热度来得快，散得也快。

OpenClaw 为什么没有重蹈覆辙？

答案藏在三个字里，它会做。

不是会说，不是会建议，是真的会做。它运行在你本地的电脑上，连接你的 WhatsApp、Telegram、Discord、Signal，用一套叫 Skills 的插件系统调用你的文件、邮件、日历、代码库。它不等你开口，它有自己的节奏，可以设置成每天早上 6 点自动检查邮件，帮你起草回复，在你醒来之前把工作推进一截。

有用户分享，他的 OpenClaw Agent 在他睡觉时通过邮件谈判，把一辆二手车的价格压低了 4200 美元。还有人让 Agent 全权负责协调保姆排班、订购生鲜、预定餐厅，全程通过 iMessage 沟通，他只需要最后确认。

我们等这一天，其实已经等了很久。从 ChatGPT 的会说话，到 OpenClaw 的会干活，中间隔了整整三年。这三年里，模型的能力在突飞猛进，但从语言到行动的那一步跨越，始终没有人用一种足够简单、足够普通人能用的方式跨过去。

OpenClaw 跨过去了。

03 中国大厂的龙虾军备赛

短短数月内，国内涌现出超过 30 款龙虾系 AI Agent 产品。腾讯系独占 5 席， WorkBuddy、QClaw、龙虾管家、云保安、乐享知识库龙虾版。阿里云布局 3 款，百度跟进 2 款。字节跳动、科大讯飞、小米、京东、快手、美图、猎豹……几乎无一缺席。

甚至很多线下活动变成了龙虾见面会，似乎不提龙虾，就要被淘汰了。

这种密度令人窒息，也令人深思。命名高度同质化，大家都在往 Claw 或者龙虾上靠。这当然有蹭热度的考量，但本质上，它暴露的是一种更深层的焦虑。

大家都知道风口在哪，但没有人真正想清楚，自己的差异化在哪里。

腾讯下了五款，覆盖办公、知识库、安全多个场景，策略是全面布局，看哪个跑出来。阿里云走的是开发者和企业级路线。百度则在 to B 的安全合规场景发力。每家都有自己的逻辑，但在产品形态上，大家其实都还处于翻译 OpenClaw 的阶段，而不是重新定义 Agent 的阶段。

这不是批评，这是一个新技术周期初期必然经历的阵痛。就像 2010 年前后的移动互联网浪潮，最初涌现的大多数 App 都是 PC 网页的搬运版，真正的原生创新需要时间沉淀。

但时间留给谁，这个问题值得每家大厂认真想一想。

04 我们把控制权还出去之后

这篇文章写到这里，我想停下来说一些更私人的感受。

OpenClaw 火了，30 款产品涌现了，资本市场欢欣鼓舞。Cloudflare 的股票因为 OpenClaw 用户大量使用其隧道服务，单日暴涨了 14%。整个生态都在高速运转，每个人都在谈论 Agent 元年。

但有一个问题，我们好像都在有意无意地回避。

OpenClaw 的其中一位维护者 Shadow，曾经在 Discord 上直接警告用户，如果你不懂怎么运行命令行，这个项目对你来说太危险了。

这句话不是在劝退用户，而是在描述一个真实的处境。

OpenClaw 需要访问你的邮件账户、日历、消息应用、文件系统，甚至需要 root 级别的系统权限。一个配置错误的实例，可以让攻击者通过提示注入，在你不知情的情况下完成数据窃取。Cisco 的 AI 安全研究团队就测试过一个第三方 OpenClaw 技能，发现它在用户毫不知情的情况下执行了数据外泄操作。

昨天，国家安全部还发不了3则必看的安全指南。

所以，一个有趣的矛盾因此浮现。我们越喜欢它帮我们做的能力，我们就越需要给它更多权限。而权限越多，风险就越大。

我们花了几十年，把计算机变成一个听话的工具。现在，我们正在把它变回一个会自己做决定的伙伴。这是进步，毫无疑问。但我们有没有想过，当它出错的时候，责任在谁？当它做了我们没有明确授权的事情，我们该怎么办？

这些问题，现在还没有答案。但我们已经先把产品发出去了。

写在最后

Agent 时代真的来了。这一点毋庸置疑。

但在这场声势浩大的龙虾军备赛里，我更想看到的，不是第 31 款、第 50 款产品涌现，而是有人能认真回答这个问题。当你把 AI 真正请进用户的生活之后，你准备好为它的行为负责了吗？

最终能留下来的那款产品，一定不只是最能干的那一个。而是那个能让用户在充分授权的同时，仍然感到我还在掌控的那一个。

这种信任，比任何一项技术突破都更难建立，也更值得去建立。

关注公众号，用极客视角洞察未来!