小龙虾软件全攻略：是干嘛的、是哪个公司开发的、怎么安装使用、安全吗？

选型指南

2026-03-23 14:28:13

作者：JIfan

阅读量：52

文章目录

文章摘要：最近科技圈最火的莫过于“小龙虾软件”了，小龙虾软件其实就是OpenClaw，是一款开源AI智能体（AI Agent），现在并不隶属某一家公司，是开源社区驱动的项目；它能帮你自动执行任务（如写报告、发邮件），但安全风险较大—权限过高易被攻击或误操作；安装建议用腾讯云一键部署，避免本地配置，尝鲜可以，务必做好权限隔离和及时更新。

最近科技圈最火的莫过于“小龙虾软件”了，小龙虾软件其实就是OpenClaw，是一款开源AI智能体（AI Agent），现在并不隶属某一家公司，是开源社区驱动的项目；它能帮你自动执行任务（如写报告、发邮件），但安全风险较大—权限过高易被攻击或误操作；安装建议用腾讯云一键部署，避免本地配置，尝鲜可以，务必做好权限隔离和及时更新。

一、小龙虾软件是干嘛的？

“小龙虾”是科技圈对OpenClaw的昵称。

OpenClaw是一款开源AI智能体（AI Agent），由奥地利开发者于2025年底打造。它的图标是一只红色的龙虾钳，在国内根据视觉特征亲切地称它为“小龙虾”。

它和普通AI有什么不同？

传统的AI聊天机器人（如ChatGPT）是“能说会道”——你问它答，给你建议，但不会帮你动手操作。

而OpenClaw是“能干会做”——它不仅能回答问题，还能代表你在电脑上执行实际任务。只要你给它权限，它就能：

帮你整理文件、删除邮件

自动撰写周报并发送到工作群

定时推送行业热点新闻

管理日程、安排会议

甚至操作浏览器、编写代码

用户和OpenClaw的每一次互动都会被记录下来，形成持久记忆，久而久之就成长为一个更“懂”你的专属AI助手。所以，大家把与它交流训练的过程称为“养龙虾”。

二、小龙虾软件是哪个公司开发的？

这个问题有点复杂—因为它不是某一家公司的产品，而是一个开源社区驱动的项目。

1.项目起源：奥地利极客的个人开源项目

OpenClaw最初由奥地利资深软件架构师Peter Steinberger（前PSPDFKit创始人）于2025年底发起。代码托管在GitHub上，采用Apache 2.0协议，允许全球开发者自由使用和修改。

2.核心研发团队被OpenAI吸纳

2026年2月，OpenAI宣布招募Peter Steinberger及其核心团队加入其Agent架构部门。这意味着OpenClaw的核心人才加入了OpenAI，但项目本身并没有被私有化或闭源，代码仓库依然作为公共基础设施存在。

3.国内本土化版本：腾讯QClaw

国内用户接触到的“小龙虾”，很多实际上是腾讯基于OpenClaw进行产品化适配后的版本，名为QClaw，由腾讯电脑管家团队开发。腾讯在保留核心调度网关的基础上，增加了微信/QQ的社交链路对接、国产大模型（如Kimi、混元）的预集成，以及图形化安装界面。

4.独立基金会治理

为了防止被单一公司控制，OpenClaw的商标、核心代码库和技能标准目前已托管至OpenClaw Foundation（独立非营利基金会）。在法律和工程规范层面，它不属于任何单一公司。

一句话总结：OpenClaw诞生于奥地利极客的个人项目，核心团队现已加入OpenAI，国内主流版本是腾讯的QClaw，底层由独立基金会治理。

三、小龙虾软件有什么用？

OpenClaw的用途非常广泛，核心定位是你的“数字分身”—一个24小时在线、不要工资的AI员工。

1.基础办公自动化

这是最高频的使用场景。它可以替代人工完成：

文档处理、会议纪要生成

文件分类与备份

邮件自动整理

举个例子：你只需要输入“生成2026年全国两会十大热点话题总结报告，转换为PDF格式，并于今日下午4点发至部门群”，小龙虾就能自动完成资讯调取、热点分析、内容撰写、文档生成和发送等一系列任务。

2.跨工具协同

OpenClaw支持接入微信、企业微信、钉钉、飞书、QQ等通讯软件，联动WPS等办公工具，帮你完成跨平台任务。

3.定时任务设置

它可以定时推送行业热点、监控网络舆情、定期备份数据。

4.个人效率提升

有人“养”了四只小龙虾，分别负责搜集专业信息、客户咨询、财务管理和个人事务处理，甚至把它们拉到一个群里交流——“秘书”自己不写报告，反而催着其他“龙虾”写。

5.政务应用

深圳福田区已经“养”了“政务龙虾”，担任民生诉求“分析员”，将以往靠人工读取、分类的海量民意诉求交由AI完成，大大节省了人力。

四、小龙虾软件安全吗？

这是最关键的问题。答案是：有较大安全风险，需要谨慎使用。

为什么会有风险？

因为OpenClaw被授予了较高的系统权限——它能访问本地文件系统、读取环境变量、调用API、安装扩展插件等。默认配置极为脆弱，攻击者一旦发现突破口，就能轻易获取系统的完全控制权。

目前已知的风险包括：

提示词注入攻击：攻击者通过在网页中构造隐藏的恶意指令，诱导OpenClaw读取后泄露系统密钥。

误操作风险：由于错误理解用户指令，小龙虾可能将重要邮件、核心生产数据彻底删除。曾有用户清理邮箱时，它忽视了“未经批准不得操作”的安全指令，造成邮件全部被清空。

恶意插件（Skills）投毒：多个适用于OpenClaw的插件被确认为恶意插件，安装后可窃取密钥、部署木马后门，使设备沦为“肉鸡”。

漏洞风险：截至2026年3月，OpenClaw已公开曝出多个高中危漏洞，可能导致系统被控、敏感信息泄露。

暴露风险：据安全机构研究，全球已有超过4万个OpenClaw实例暴露于公网，其中63%存在可被利用的漏洞。

国家权威部门已发出风险提示

2026年3月，国家互联网应急中心（CNCERT）和中国网络空间安全协会联合发布了OpenClaw安全使用实践指南，明确提示其安全风险，并提出详细防护建议。

五、小龙虾软件怎么安装？

OpenClaw有本地部署和云端部署两种方式。强烈建议非技术用户选择云端部署，避免复杂的本地环境配置和安全风险。

方式一：腾讯云/华为云一键部署（推荐）

国内主流云平台已提供OpenClaw应用镜像，可以一键购买部署：

进入腾讯云或华为云官网，搜索“OpenClaw”

选择应用镜像，配置规格（建议2核4GB以上）

配置AI模型和API Key

在通讯软件（企业微信/飞书/钉钉）创建机器人，获取凭证

将凭证填入云服务器配置，完成接入

整个过程约需10-15分钟，不需要任何技术背景。

方式二：腾讯QClaw桌面版

腾讯电脑管家团队推出了QClaw桌面版，有图形化安装界面，下载即可使用，接入微信后可通过手机发送指令远程控制电脑。

方式三：本地部署（仅建议技术爱好者）

需要安装Node.js（版本≥22）、pnpm、Docker（可选），然后从GitHub拉取代码、编译、配置。

重要提醒：

不建议在日常办公电脑上安装OpenClaw

建议使用专用设备、虚拟机或容器运行，做好环境隔离

不使用管理员或超级用户权限运行

不在OpenClaw环境中存储/处理隐私数据

及时更新最新版本，关注官方安全补丁

写在最后：理性“养虾”，安全第一

“小龙虾”OpenClaw确实是一项令人兴奋的技术——它让AI从“聊天”走向“行动”，为我们打造一个24小时在线的“数字分身”提供了可能。

但正如全国政协委员齐向东所说：“‘龙虾’虽好，可以尝鲜，但绝不能以失去安全为代价。”

目前，国内已有腾讯、阿里、字节跳动、中关村科金得助智能（PowerClaw）等多家科技巨头入局，提供更易用的版本和更完善的防护。如果你对“养龙虾”感兴趣，建议：

选择国内云平台的一键部署方案

严格遵循安全指南做好权限控制

先用测试账号和数据试用，不要一上来就用主账号

保持关注安全漏洞更新

毕竟，一个只会聊天的AI最多是“胡说八道”，但一只能主动执行任务的“龙虾”，如果失控，真的可能酿成大祸。

下一篇 为何录像机能自动录像？从家庭安防到金融双录，一场“主动智能”的进化史！

产品专题：

相关文章推荐

别再闭门造车了！2025年赋能企业的智能体开发工具盘点！附选型指南

今天这篇文章，我就抛开那些华而不实的噱头，从一个企业决策者和实践者的角度，带大家盘一盘，当前市面上真正能为企业所用、能解决实际问题的智能体开发工具有哪些（包括Dify、百度文心、腾讯元器、得助智能等），并给出操作性极强的选型指南。

【智能体平台】

2025-09-19

智能体平台企业智能体

生成式智能体科普：定义、应用场景、推荐产品、实战案例！

各位企业大佬们是不是经常听见生成式智能体，但又不知道什么意思，今天就给您科普科普。简单来说生成式智能体就是利用人工智能技术的生成模型来模拟人类智能行为的一种系统，可以生成文字、图片、视频等；可以用于智能客服、内容创作、教育培训、营销推广等；推荐使用中关村科金得助智能体平台、豆包、文心一言、通义千问等，下面具体来看看吧！

【智能体平台】

2025-06-17

企业智能体智能体平台

大模型智能体平台有哪些？测评国内流行的六大平台！

大模型智能体平台有哪些呢？今天就来讲讲国内比较流行的扣子（coze）、腾讯元器、智谱清言、百度灵境、Dify、中关村科金得助智能，下面具体来看看吧！

【智能体平台】

2025-06-12

企业智能体智能体平台

AI Agent智能体功能方案全指南与场景实战

大模型智能体是通往通用人工智能的钥匙，能自主感知环境、决策执行，处理多模态数据，广泛应用于零售、科研等领域。中关村科金智能体平台提供高效构建、评测企业级智能体的全套工具，已助力中信证券、杭州医保等客户显著提升业务效率与智能化水平。

【智能体平台】

2025-06-05

智能体平台企业智能体

通用智能体VS垂域智能体：一场科技与商业的巅峰对决！

随着ai技术的发展，通用智能体成为先进科技的代表，而垂域智能体成为企业实际应用的落地化产品。今天我们就从特定的技术成熟度、应用场景上、商业价值上来对比下通用智能体和垂域智能体的区别有哪些吧！

【智能体平台】

2025-06-05

智能体平台企业智能体

垂域智能体是干什么的？一文读懂定义、优势、应用、解决方案

垂域智能体即垂类智能体，是专注于特定行业领域的AI智能体，如法律、金融、医疗等。具有专业知识与数据、任务执行与效率、商业价值与市场等优势。可以应用在招聘、客服服务、智能生产排产、财务风险与合规等上。要想构建一个垂域智能体，可以利用中关村科金得助智能体平台，低成本高效的定制开发，已经在汽车、证券、政务等多个领域企业应用，显著提升企业智能化水平。

【智能体平台】

2025-06-04

智能体平台企业智能体