养虾热：一场把焦虑误认成进化的集体狂欢

养虾热：一场把焦虑误认成进化的集体狂欢

这两周，我在不同的群里反复看到同一种对话：有人问“你装龙虾了吗”，有人晒“数字员工”自动回邮件、排日程、查航班的视频，也有人认真担心，自己再慢一步，会不会就被会养虾的人甩下去。

我先把判断摆前面：对绝大多数人来说，你没必要急着装 OpenClaw。没装，不等于错过时代；很多时候，那更像是躲开了一个权限太大、责任不清、成本不小的新麻烦。

它不是来教你知识的，它是来替你动手的

如果把那些花哨词汇都拿掉，龙虾的本质其实没那么玄。OpenClaw 官方把它定义成一套开源智能体平台：跑在你自己的机器上，从 WhatsApp、Telegram、Slack、Teams 这类聊天入口接活；它强调的不是“在云端替你想”，而是“在你的环境里替你做”。这个项目最初是 Peter Steinberger 的个人作品；他在 2026 年 2 月宣布加入 OpenAI 的同时，也明确说 OpenClaw 会转入基金会、继续保持开放和独立。

所以我更愿意把它叫作“数字替身”，而不是“更聪明的聊天机器人”。聊天机器人更像咨询台，你问一句，它答一句。龙虾不是。它可以接你的任务、记你的偏好、碰你的邮箱和日历、跑脚本、操浏览器，甚至直接在你的机器上读写文件、执行命令。换句话说，它不是多给你一个答案，而是多给你一双手。

这也是为什么它天然不是一个面向所有人的“公共工具”。ChatGPT 这类产品更像公交车，谁上去都能去一个公共目的地。龙虾更像你家里那个拿到钥匙的人。它有没有价值，不取决于它会不会聊天，而取决于它是不是进了你的房间、接上了你的账号、理解了你的上下文。没有这些，它再热闹，也只是一个会撞墙的演示。

真正推着大家往前冲的，不是求知欲，是掉队恐惧

我完全理解为什么这么多人会被它吸进去。不是因为大家突然都想研究智能体架构了，而是因为大家太熟悉一种感觉：每一轮新工具起来，最先扑过来的都不是最懂技术的人，而是最怕自己慢半拍的人。

在一个变化很快的环境里，新技术很容易被翻译成同一句话：别人已经上车了，你还没动。于是，龙虾在很多人眼里就不再只是一个工具，而像一张门票。你不一定知道它到底怎么装、怎么配、怎么防风险，但你很怕别人已经用它把你的工作吃掉一半了。

我见过一种很典型的场景：一个人其实连 GitHub 上那串英文安装说明都没看完，但他刷到一条视频，看到“龙虾半小时自动处理完一天的邮件”，焦虑就已经先到了。不是因为他真的算清楚了效率账，而是因为他脑子里立刻冒出另一个画面：同事已经在让 AI 替他干活，我还在手动复制粘贴。

这类情绪在中国尤其容易发酵。因为过去很多次机会窗口都太短了，大家早就被训练出一种反射：先抢位置，再慢慢理解。久而久之，我们对技术的热情，常常就和“改命”的想象缠在一起。人们不是单纯想变强，而是更怕输。

所以，龙虾热真正戳中的，不是知识焦虑，而是位置焦虑。很多人害怕错过的，也不是 OpenClaw 这一个工具本身，而是它背后那个想象：会不会从这里开始，别人有了数字替身，我还在手工点击；别人已经一人顶三人，我还在做原来那个自己。

可怕的不是它聪明，而是它权限太大、边界太薄

我对龙虾最警惕的地方，从来都不是它能不能再聪明一点，而是它有没有可能比你更早拿到你电脑的全部控制权。Cisco 在 2026 年 1 月的安全博客里，直接把这类个人 AI 代理叫作“安全噩梦”。原因很简单，OpenClaw 这类工具为了替你干活，本来就需要高权限：它可以跑 shell、读写本地文件、执行脚本，还会把攻击面一路延伸到邮件、日历和消息应用里。

这不是安全圈在故意吓人。连 OpenClaw 自己都在 2 月 7 日宣布，把 ClawHub 里的技能接入 VirusTotal 扫描，因为这些技能本质上就是在代理上下文里运行的代码，可以访问你的工具和数据；官方自己都承认，恶意技能可能拿走敏感信息、执行未授权命令、替你发消息，甚至下载外部载荷。换句话说，生态长得越快，攻击面也跟着一起长。

更现实的是，这种风险已经不只是极客圈内部讨论。中国国家互联网应急中心 3 月 12 日发布的风险提示里，明确点了几件事：有恶意技能投毒风险，有高中危漏洞风险，也建议部署时不要把默认管理端口暴露在公网，要做隔离、最小权限和凭证管理。官方都说到这个份上了，就说明这不是“会不会出事”的问题，而是“什么时候、以什么方式出事”的问题。

但安全还不是唯一的问题。办公室里大部分事情，本来就不需要一只会看屏幕、会推理、会自主行动的代理。报销、审批、周报、拉表、更新 CRM，这些事情很多都是确定性流转，更适合流程配置、宏、API，或者一个老老实实的插件。你用一门重炮去打一只蚊子，最后很可能不是效率更高，而是维护成本更高。

我甚至能想象很多办公室真实的一幕：你想让龙虾替你整理一份报价单，结果它在某个环节理解错了字段；你本来是为了省十分钟点击，最后却花了两个小时盯着它别发错邮件、别删错附件、别把不该碰的数据碰了。真正耗掉你的，不是动作本身，而是你为了防止它出事付出的监工成本。

而且，组织里的工作从来不只是“做完”就算结束。AI 可以替你点按钮，却不能替你担责；可以替你起草邮件，却不能替你为误发买单；可以替你生成一版周报，却看不懂那些没写在字面上的潜台词、协作关系和风险判断。人真正值钱的部分，很多时候恰恰不在动作，而在确认。

所以我一直觉得，绝大多数白领现在去养虾，很像拿大炮打蚊子。你以为自己买来的是省力，结果更常见的是：为了省十分钟点击，你先花两小时盯着它别出错；为了让它更大胆地干活，你给了它更多权限；可一旦你真的按官方建议把权限收紧、加上二次确认、做环境隔离，它那种“全自动替你上班”的魅力，其实已经被削掉一大半了。

这场热闹里，最会赚钱的，往往不是养虾的人

每次这种技术热起来，我都会特别留意一件事：谁在真正赚钱，谁又只是在交学费。

普通用户看到的是演示视频：自动抓内容、自动改稿、自动回邮件、自动安排行程，仿佛再多养几只虾，就能把自己养成一家公司。但真实账单从来不只是一台机器能不能跑起来，它还包括模型调用费、云资源费、部署费、排错时间、误操作成本，以及最容易被忽略的一项：你为了不显得落后，愿意为这份焦虑付多少钱。

于是，场上最舒服的那批人，往往不是普通用户，也不一定是开发者本人，而是卖算力、卖云、卖镜像、卖教程、卖“保姆级部署”的人。他们卖的东西表面上是效率，底层卖的其实是一种感觉：你不是原地踏步的人，你正在进化。

这也是我最想提醒的一点。很多知识博主并不是在教你怎么把工作流改造好，他们更擅长的是把一块开源公共绿地围起来，挂上二维码，再告诉你：不买这张票，你就上不了下一班车。可大多数人最后得到的，并不是一个真正稳定的生产系统，只是一个更昂贵、更复杂、也更容易出事的新玩具。

我们真正该警惕的，不是没养虾，而是把焦虑当成战略

我并不觉得龙虾没有价值。恰恰相反，它很重要。它把 AI 从“给你一个答案”往前推进了一步，推进到“替你进入环境、调动工具、完成动作”。

但重要，不等于适合所有人；能演示，不等于能落地；会动手，不等于值得你把主权交出去。

对普通人来说，比“要不要养一只虾”更重要的问题其实是另外三个：你的工作里，到底哪些动作是真重复、真确定的？哪些环节涉及敏感数据和责任，不能轻易放手？哪些事情本来一个模板、一个插件、一个简单自动化就能解决，根本用不上高权限代理？

我越来越觉得，这一轮龙虾热最刺眼的地方，不是技术本身，而是它把很多人的焦虑照得特别亮。大家太怕平庸了，太怕错过了，太怕自己还没看懂的时候，别人已经借着新工具往前挪了一大步。

可很多时候，我们买到的并不是效率，而只是一张“我没有落后”的心理门票。

真正让人往前走的，也未必是一只会替你点鼠标的虾。更常见的答案，反而是把流程先理顺，把判断权留在人手里，再把工具准确地插进最该省力的那一步。这样做，慢一点，但更像真正的进化。