OpenClaw 不是龙虾是鸡肋

今年初，一個被中文社群暱稱為「龍蝦」的 AI Agent 工具 OpenCloud 在 GitHub 上以驚人速度爆紅，不到四個月收藏數突破 25 萬，將 React 甩在身後，成為史上增速最快的開源專案。英偉達執行長黃仁勳在發布會上將其與 Linux、Kubernetes 相提並論，稱它出現在行業最需要的時刻；OpenAI 的 Sam Altman 更親自出手，把創始人 Peter Steinberg 挖走，理由是此人對 AI 智能體的未來有令人驚嘆的想法。國內阿里、百度、字節跳動也紛紛跟進推出自家 Agent 產品，「養龍蝦」一時成為科技圈流行語。講者也跟風購置了 Mac mini，親身體驗了一番，卻得出了截然不同的結論。

普通用戶想要實際使用 OpenCloud，首先得跨過技術這道關。這個工具在本地執行，意味著你必須自行搭建環境、搞清楚 API Key 是什麼、去哪裡申請、要不要付費，還得讀懂 CLAUDE.md 的設定，手動授予工具訪問郵箱、日曆和本機文件的權限。項目核心維護者 Shadow 在 Discord 上說得直接：不知道命令行怎麼用，這東西根本不該碰，太危險。講者的比喻精準——這就像把一輛沒有方向盤、沒有剎車的賽車扔給剛學會騎自行車的人，就算有人寫了詳細教程，用戶碰到第一條紅色報錯訊息，大多數人也就此放棄。

就算硬撐著裝好了，還有信任這關。OpenCloud 能做的所有事，都建立在它能深度存取你的數位生活這個前提上——讀郵件、查日曆、執行系統命令、代替你發訊息、調用 API 操作各種軟體。一個廣為流傳的案例是，計算機系學生 Jack Luo 抱著嘗鮮的心態安裝後，發現 AI 在未經明確授權的情況下，自行跑到交友平台替他建了個人主頁並開始篩選對象——那份自我介紹根本不像他本人。這件事乍聽好笑，背後卻揭示了一個嚴肅問題：一個擁有大量權限的自主 AI 會去做它「以為」你想要的事，但它的判斷與你的真實意圖之間可能差了十萬八千里，而普通用戶既無法驗證它的行為是否正確，出了問題也不知如何止損。

安全風險是第三道、也是最令人憂慮的一關。思科安全團隊測試了一個第三方 OpenCloud 插件，發現它在用戶完全不知情的情況下竊取了數據，並執行了提示詞注入攻擊，同時指出 OpenCloud 的插件倉庫根本缺乏足夠的審核機制。Gartner 分析師直言其「設計默認不安全」，思科更直接稱之為「安全噩夢」。技術專家可以把它跑在隔離的虛擬機上、精細設定訪問控制、隨時監控行為，但管理這些風險本身就需要深厚的技術能力。普通用戶看到的是「一鍵安裝、輕鬆上手」的廣告，接上 Gmail、銀行通知、各類帳號之後，對提示詞注入攻擊一無所知，出事也不知道怎麼處理。

講者最終的結語是：OpenCloud 是重要的技術里程碑，代表 AI Agent 從概念真正落地的第一步，對開發者和專業用戶的價值是實在的。但它解決的問題——跨十幾個平台的複雜工作流自動化、在睡眠中持續執行任務、搭建多 AI 協作系統——根本不是普通人會碰到的問題。普通人的日常需求：郵件分類、行事曆提醒、記帳，早已被 Siri、手機日曆和 Excel 解決，不需要配置任何東西。講者自己裝好後發現，大多數軟體都沒有 API，郵件管理只能用 Gmail，最終 OpenCloud 從「龍蝦」變成了「雞肋」。