OpenClaw 火出圈了，但是……？

隐形支出，但无人警觉

OpenClaw 和 “养龙虾” 的等词语成为了近期网络的热点，部分地区还出台相关补贴政策，但其实他根本没媒体吹得那么厉害，也不该被吹得那么好……

现在网络上对 AI 的依赖和媒体对 OpenClaw 的吹嘘乱象太严重了，花 499 上门安装，再花 299 远程卸载，还不算上 Tokens 的花费，已经 800 块钱了。但很荒诞的是，从 DeepSeek 发布之日起，好像除了最封闭的 OpenAI 和最反人类的 Anthropic，几乎所有 AI 企业都发现开源才是模型最好的出路。包括 OpenClaw 在内，它也是一款开源软件，很荒谬的是仍然有不少的人为此付费，而且现在仍然能看到这个数字随着媒体的宣传还在不断增长。

很多文章会从经济学角度告诉你这是提高生产力，也有文章会从传播学角度告诉你 OpenClaw 是流量密码，还有部分地区的宣传部门发了补贴政策，同时不乏专业的文章讲解安装流程与原理。但他们在不结合起来的情况下很难形成一个完整的体系，就很多人觉得 “我读完了，然后呢？”，所以这篇文章会同时结合这四个角度讲解 OpenClaw 是否真的有那么神奇。

为什么是 Agent，为什么它和 AI 紧密相连，甚至密不可分？

其实 Agent 又不是什么高大上的词，它就是像一个无形的手，交由给AI，然后操控它，所以它又叫智能体。

它在基层又叫 Agent Infra，但这不是本期的重点。我们不展开说。

总得来说，大模型是大脑，Agent 是装了手和脚的大脑。大脑负责思考，Agent 负责把活儿干完。

为什么一定要说它很危险？

首先我们需要 OpenClaw 是做了什么的？

OpenClaw 主要目的

我们从 OpenClaw 的 Docs 中看到，

适用于任意操作系统的 AI 智能体 Gateway 网关，可跨 Discord、Google Chat、iMessage、Matrix、Microsoft Teams、Signal、Slack、Telegram、WhatsApp、Zalo 等使用。

很明显，他就是把窗口转化到我们更习惯用的即时通信软件中。然后调用 Agent 能力操控电脑，他就是这么简单一件事。

OpenClaw 的受众到底是谁？

我们需要知道，OpenClaw 归根结底还是一个基于大模型的人工智能，而且随时可能会出错。你真的相信一个会随时出错的 AI 吗？

但是你可能会说

那直接用 AI 不也是会出错吗？你这是限制我拥抱新时代！

饭可以乱吃，话不能乱说。

你直接在 Chatbox 里你是可以看到思考过程的，且你随时可以停止，不管是小爱同学还是理想同学，你是随时所见即所得。

就算他们做错了，你点一下屏幕，他就停止工作了，损失也不会太大。

但是你在即时通信软件呢？它只会做完了才回复你一句，你能知道它途中干了什么吗？

代安装和代卸载

说点不信的，真的会有人花拿几百去装 OpenClaw 的，甚至你的企鹅还在深圳总部线下免费安装，还送你一大堆次元呢！

但是，499元的安装和299的卸载，钱真的不是大风刮来的吗？

你去 OpenClaw Wiki 上，你就能看到

推荐：安装脚本
最快的安装方式。它会检测你的 OS，在需要时安装 Node，安装 OpenClaw，并启动新手引导。

不仅免费，还附带新手引导，你只需要花点时间，打开你的浏览器，搜索一下 OpenClaw 怎么装，就算是他妈的百度搜索，它都能一行命令就可以安装好

更加可悲的是，他们甚至不敢履行合规义务。开源社区中遵守一条君子协议叫“开源许可证”（事实上国内已有相关案例，司法实践当中确实承认这个“君子协议”的法律效力），它描述了你在履行哪些合规义务的前提下可以获得和自由行使哪些权利。以 OpenClaw 为例，它使用了一种名为 MIT 的许可证，它是开源社区公认常用许可证中最宽松的许可证，他的原文很短，原文节选及翻译如下：

…

Permission is hereby granted, free of charge, to any person obtaining a copy of this software and associated documentation files (the “Software”), to deal in the Software without restriction, including without limitation the rights to use, copy, modify, merge, publish, distribute, sublicense, and/or sell copies of the Software, and to permit persons to whom the Software is furnished to do so, subject to the following conditions:

特此免费授予任何获得本软件及有关文档文件（以下简称“软件”）副本的人，在不受限制的情况下处理该软件的权利，包括但不限于使用、复制、修改、合并、发布、分发、再许可和/或销售软件副本的权利，但须遵守以下条件：

The above copyright notice and this permission notice shall be included in all
copies or substantial portions of the Software.

上述版权声明和本许可声明应包含在软件的所有副本或重要部分中。

…

这意味着，卖方有义务告知买方这个软件本身是免费的。 可是告知后你还会花那么多钱吗？ 所以矛盾点就在这，说了赚不到钱，不说又不合规。往严重了说，这些代安装服务本身很大概率都是不合规的。

而且装完之后呢？当你花十来块钱装好 Steam，你现在可以开开心心玩游戏了；而你花了小几百装好 OpenClaw， 然后呢？干什么？ 好了，你发现没多大用，再花个小几百卸载，最终闭环~

国家政府下场补贴，但，真的能补贴到真正需要的企业/个人上吗？

2026年3月10日，杭州市萧山区发布了 《杭州市萧山区支持OpenClaw & OPC-STC发展的若干措施（征求意见稿）》
围绕技术和企业支持推出了一套被称为 “养龙虾”十条 的全面政策。该政策的主要补贴和资助内容如下：

类别	具体内容
算力补贴	对 OPC-STC 企业的算力服务费用，按智算服务金额的 50% 给予算力券补贴，单个主体年度补贴金额最高可达 2000万元。
Token补贴	对 OPC-STC 企业的 MLLM 调用费用，按实际支付模型调用费用的 30% 给予补贴，单家企业每年补贴最高不超过 10万元。
基金支持	设立总规模 5000万元 的 OpenClaw 类开源智能体领域专项基金，用于早期项目的融资支持。
采购高质量数据集	对采购非关联方行业高质量数据集的企业，按成交金额的 30% 予以补助，最高 200万元。
场景培育	对创新性强的标杆场景项目给予资助，单个项目最高可获得 450万元 补助。
平台补助	对符合条件的运营主体，按其年度实际产生的模型调用、平台运维及社区运营费用，给予最高 30% 的补贴，单个主体每年最高 50万元。
人才补助	对符合条件的 OPC-STC 企业的应届全日制博士、硕士、本科毕业生，分档给予最高 15万元 的生活补贴及 3.6万元 的租房补贴。
免费空间	提供最长 6个月 的免费办公空间，以及总量 100 间的、最长 3个月 的免费住宿空间。

数据来源:
https://egs.stcn.com/news/detail/2248445.html
http://www.wzs.org.cn/sjzs/news?id=23748
https://k.sina.cn/article_2286092114_8842ff5204002hn1g.html

你看，补贴多厚，不愧是长三角之一浙江省，给的就是足。

但是，他的要求有多低呢？你直接做一个安装程序，装个OpenClaw。就这么简单就能拿到补贴，那么真正需要这些 Token 来做创造的企业呢？他们拿得到吗？

很明显，要求太低，补贴太多太厚，总会有人会钻这些漏洞来拿补贴，然后玩消失。

政策三连问

如果你是来自于 KuoHuBlog - OpenClaw 小龙虾，啥也不是 而来的，我相信你能像我一样，能回答以下他的三个问题

第一问

“利用 OpenClaw 等开源工具”，Vibe Coding（AI 写代码）算不算利用？

浙江省杭州萧山拟推出“养龙虾”十条 支持OpenClaw&OPC-STC发展 中提到

使用OpenClaw类智能体调用国内多模态大模型开展AIGC创作与生产所实际支付的模型调用费用，按30%给予补贴，单家企业每年补贴最高10万元。
对OPC-STC企业租用符合条件的算力服务开展OpenClaw类智能体技术研发，经评审，按照智算服务金额的50%给予算力券补贴，单个主体年度算力券补贴金额最高2000万元。

是的，浙江省的调用算力是需要经评审的，所以 “利用 OpenClaw 等开源工具”，Vibe Coding（AI 写代码）不算利用

当然还有例外。

对符合条件的运营主体，面向公众或开发者提供基于OpenClaw类智能体搭建的免费AI助手，或运营支持OpenClaw类智能体项目在技术交流、技能共享、应用展示等领域的开源社区，经认定后，按其年度实际产生的模型调用、平台运维及社区运营费用，给予最高30%的补贴，单个主体每年补贴金额最高50万元。

简单来说，就是你开放给公众使用，人家做什么没什么关系，补贴照样拿，你只需要做好数据安全即可。

第二问

“支持开发主体基于OpenClaw等框架”，我整合一个 MCP（把设备功能开放给 AI）算不算开发？

首先我们需要知道 MCP 是什么

MCP

MCP （Model Context Protocol，模型上下文协议）定义了应用程序和 AI 模型之间交换上下文信息的方式。
这使得开发者能够以一致的方式将各种数据源、工具和功能连接到 AI 模型（一个中间协议层）。
MCP 的目标是创建一个通用标准，使 AI 应用程序的开发和集成变得更加简单和统一。

是的，他是一个通用标准，而上文提到的补贴是需要做到创新性强的标杆场景项目的情况，而 MCP 是作为通用标准，当然你做一个CMCP（China Model Context Protocol）然后你拉动国内一大堆模型厂商也算补助。

第三问

“打造行业标杆应用场景”，什么行业的什么场景呢？随便一个都算吗？

新浪网 - 杭州萧山区拟推养龙虾十条措施，含免费部署与Token补贴

鼓励OPC-STC企业基于OpenClaw类智能体打造标杆场景示范，聚焦重点产业、城市治理、公共服务等领域，每年遴选一批创新性强、成功落地的项目作为场景示范，单个项目给予最高补助100万元。

看样子，像是只要聚焦重点产业，审核一过，项目一落地就能拿到补贴。
但不仅如此

聚焦我区产业转型发展重点需求领域，通过“以赛代评”专项赛事机制，重点发掘并培育深度应用OpenClaw类开源智能体的优质OPC-STC项目，单个项目给予最高450万元补助。

没错，浙江省，主要以萧山区为主，拿到补贴得以赛代评，当然骗补贴就别想了，你没那个实力

危险从何而来？

如果你使用过 macOS 安装过 OpenClaw，你是可以看到 OpenClaw 申请了控制台权限，你可能感觉没啥。
但当你给了它，他是几乎可以访问你所有的文件，就算你不允许，但仍然可以从控制台处拿到你的文件信息。
但你装了它是为了什么呢？你肯定全给了吧

部署在自己电脑上

如果你直接部署在你自己的电脑上，那风险就是相对可控的，只要你一直连着你自己家里的网络，因为运营商是默认关闭从外向内访问的权限的，开启也很麻烦，需要找客服处理，还不一定能同意。除非你自己电脑中了病毒，或者被人诱导跟 AI 说了啥不该说的，否则不会有啥大事。

部署在云服务器上

因为直接安装在自己电脑上 AI 会获得所有权限，这太危险了，所以有人想着曲线救国，部署在外部的一台机器上，比如阿里云、腾讯云的服务器上，而殊不知这又带来了新的安全隐患，且是真实存在的：服务器默认是可以从外部向内部发起访问的。云服务器就像租了个带门牌号的仓库，默认别人能找到你；本地电脑就像你家的卧室，默认别人进不来。所以当配置不得当，那就会导致我可以利用 AI 在目标机器上干任何事情，这就很可怕了。

近期，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现OpenClaw开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。

最后一点是：贩卖焦虑

比如说是

AI 将会取代人类！

但你需要知道一件事，什么AI，AI会有自有意识吗？

这时候来自于 Google DeepMind 其中两位研究员以前还有 Google DeepMind 抬头文件，不过现在没了发布过一篇文章

Consciousness in Artificial Intelligence: Insights from the Science of Consciousness

人工智能中的意识：来自意识科学的启示

我知道你想说你好像熟悉，我换一个国内常见的翻译你就知道了

抽象化谬误：为什么AI可以模拟但无法产生意识

想起来了吧，他一句话点出：模拟理解并不等于真正的理解。

还有一个就是

不会用 AI 就被淘汰了！

这其实比较搞笑，毕竟不会用 AI 只是比会用 AI 的效率低很多。会在部分行业淘汰。

但你要记得，当年画师们抵制着AI生成，永远会有老艺术家们愿意花长时间去解答这一句话。

AI，永远不会淘汰人类，只会淘汰废物

最后的结尾

如果未来AI比我们每一个人都做得更好，更有创意，那我们还剩下什么？
可能，只有经历了吧。
经历塑造了我们每一个人独特的灵魂，当你看到你妈妈的白发 你的思绪不会停在这里。
当你走进曾经的校园，闻到教室的气味，这时候AI……应该看不透你
我们每个人都在互相影响，成为对方经历的一部分。
我很确定未来AI哪怕统治了这个世界，它们应该不会很在意火车这种东西。
毕竟它太慢、太愚蠢了，它们会忘记人类对它的情感。
但是我们记得，火车虽然比不了飞机还有火箭，还有光纤那么块，但是它有一点她很特别：
即便上车意味着分别，但是只要轨道还在，我们还记得彼此，总有一天，我们会再次相遇
————影视飓风Tim