
虽然养虾已经成为时髦,但是,我还是希望你保持客观冷静,不要为了追求时尚,而过分的掏太多钱。我知道,我们所有人都认为这是趋势,“龙虾”已经是2026年最火的AI,但是,作为在AI领域深耕了3年多的普通人,我还是斗胆给出我自己的一些建议。这些建议条条中肯,不走极端,不过度消极,保持平和心。也希望这些建议,可以帮助你,养好自己的龙虾,让它成为你真正的帮手,而非负担。
写这篇东西之前,我去翻了一下最近的新闻。OpenClaw在GitHub上的星标已经超过了31万,英伟达的黄仁勋说这是“我们这个时代最重要的软件发布”。但同时,国家信息安全漏洞库(CNNVD)统计,自2026年1月到3月9日,共采集OpenClaw漏洞82个,其中超危漏洞12个,高危漏洞21个。
你看,就是这么个情况——一边是火得不行,一边是坑也不少。所以我才觉得,有必要把这些话说出来。
说得直白一点,就是你先要掌握一些基本的AI知识,AI应用是怎么回事。你不需要懂太多关于它的技术,但是,你需要对它的原理有一定的了解,这样才能有一个基本的认知。这跟在田里养龙虾是一样的,如果你连龙虾会打洞,你得给田坎打一层水泥,这样最基本的知识都不清楚,你下下去1万块的龙虾,最后上来可能100块都不剩。
那么,有哪些基本的概念你需要搞清楚呢?
OpenClaw和Claude Code之类的工具的区别
OpenClaw就是“龙虾”本虾,是一个开源的、本地优先的AI任务执行引擎,能直接帮你干活——处理文件、调用API、操作软件。而Claude Code更像是一个“编程助手”,专门帮你写代码、改bug。两者可以配合:让OpenClaw去调用Claude Code。
为什么龙虾这么费tokens
龙虾每次执行任务都要调用底层大模型。一个新闻监控任务运行8次消耗约180K tokens,花费3.68元。如果每小时运行一次,月成本就是330元。
龙虾如何操控电脑
靠读文件、写文件、模拟点击这些操作。部署在自己电脑上,数据最安全;电脑关了,虾就睡了。想要7×24小时在线,就得部署在云服务器,但是云服务器没有本地电脑环境中的软件,“虾”又有点瞎。
OpenClaw的四个核心角色
Gateway(前台):接收微信、飞书等消息,统一转换格式。Agent(项目经理):拆解任务,调用大模型做决策。Tools+Skills(手脚+手艺):Tools是基础操作能力,Skills是用工具完成具体任务的方法。Memory(随身笔记本):将偏好、历史存在本地,下次直接“记起”。
Token、API、AK是什么意思
Token是龙虾的吃食、饲料,是龙虾的命脉。API是你家到超市的“路”,是给龙虾送饲料的快递车。AK(API Key)是你给龙虾买饲料的超市会员卡密码,有了它超市才给快递发货。
什么是Skills
Skills是给龙虾装的“技能包”,比如搜索网页、发邮件、操作浏览器。ClawHub官方市场有超过1.8万个Skill,社区还有上千个。建议先装安全审查、联网搜索、浏览器自动化这三类。
单Agent vs 多Agent
单Agent够日常用。多Agent适合复杂场景:不同Agent分工协作,一个管文件,一个管邮件,一个管研究。但多Agent会消耗更多IM额度,因为网关每分钟会ping一次所有Agent做快照。
如今,国内已经出现了10种以上的“本地虾”品种,有来自腾讯、阿里、字节的,也有来自华为、讯飞的,开源社区也有一些。那么,如何挑选就成了一个问题。
根据部署方式的不同,我把它们分成两类:
本地部署的(肉身上帝):代表有智谱AutoClaw、腾讯QClaw、腾讯Work Buddy。这些虾养在你自己的电脑里,能直接操控你的文件。优点是能力强,缺点是风险高,电脑关了它就睡了。
云端部署的(灵魂出窍):代表有MaxClaw、ArkClaw、KimiClaw。这些虾养在厂商的服务器里,24小时在线,安全由平台兜底。优点是随时待命,不乱动你本地文件,缺点是碰不到你的本地数据和软件。
那么怎么选?我的思路就两条:
1)如果为了打通本地IM工具(例如微信、QQ、飞书),就选最方便的本地虾(含本机和云端)。腾讯QClaw正在内测,如果能直接在微信里用,那确实是下一代交互入口。飞书的用户可以在智谱AutoClaw和字节ArkClaw里面挑一个顺手的。
2)如果为了极度自主,强调数据、隐私,就选本机装“始祖虾”OpenClaw。但你要有心理准备——原版OpenClaw需要自己部署、自己维护,而且安全配置得自己操心。有用户反馈OpenClaw代码质量不高、bug一堆,需要投入一定时间精力去调配置。所以,如果你选这条路,建议买台二手的备用机专门养虾,别在主力的工作机上折腾。
至于开源虾,只适合开发者们自己研究,不适合普通人。本地虾选哪个品种,则要看各个虾是如何打通本地通信工具的,比如打通微信、QQ,有没有风险。本质上,我们就是看中了和龙虾的沟通方式,才去养的,失去了友好的沟通方式,龙虾丢沟里都没人要。
有个评测数据值得参考:在实测中,MaxClaw能做到“一次性成功”,背后是MiniMax M2.1模型支撑,成功率93.6%;而KimiClaw虽然模型能力不差(93.4%),但实测表现拉胯,分类10张照片7张上传失败。这说明什么?同样的壳,换不同的脑,效果天差地别。选虾,先研究给它接什么模型,模型不同,智商差别巨大。
“养虾”不是装个软件、问几个问题就完事的事。而是像谈恋爱一样,慢慢磨合到“人虾合一”。它是一个通过时间,慢慢让龙虾成为你的“第二大脑”的过程。
什么叫第二大脑?就是那些你不想记、不用记、不该记的东西,都交给它。你只需要专注思考、决策、创造,而那些琐碎的、重复的、需要长期跟踪的事情,它替你兜着。你的大脑负责“想”,它的“大脑”负责“做”和“记”——这才是真正的减负。
但这个过程需要慢慢“养”,需要你和龙虾像谈恋爱一样,相互理解,相互迁就。
刚开始,它不懂你。你说“帮我整理一下文件”,它可能把你重要的合同挪到了回收站。你会生气,会想卸载。但如果你愿意耐着性子教它——“不是这个文件夹,是D盘那个”、“不是删除,是归档”、“按日期排序,不是按大小”——它就会慢慢记住你的习惯。
就像恋人相处,一开始总有摩擦。你说话的语气,它get不到;它的回应方式,你觉得生硬。但时间长了,你们会形成只有彼此才懂的“暗号”。
最终的目标是什么?是“言出法随”。
你不需要说“请帮我打开浏览器,访问那个网站,找到商品的价格,然后截图保存”。你只需要说:“帮我盯着那个东西的价格。”它就知道:每隔一段时间去刷一下那个页面,价格有变化就通知你。
你不需要说“把这几份文件合并成一份报告,按我上次那个格式”。你只需要说:“老规矩。”它就知道:用你最喜欢的排版风格,把信息整合好,放在你指定的位置。
到那个时候,你和龙虾之间就不再是“用户与工具”的关系,而是“战友与战友”的关系。它懂你的潜台词,你信任它的执行力。繁杂的沟通变成了默契的协作,这才是“养虾”的最高境界。
那么,怎么才能达到这种境界呢?主要有三条路径:
路径一:MEMORY——先让它记住“你是谁”
用大白话说,就是先做个“个人信息录入”。OpenClaw可以通过“.MD”文件来设定使用习惯和人格,用户可以借此来控制其行为,使其更像一个懂你的专属助手。这一步被大多数新手跳过了,但它几乎决定了龙虾对你的实际用处。
怎么做?把下面这段话改成你自己的情况,直接发给OpenClaw,结尾加上:“以上内容请永久记住,这是我的基本个人信息。”
我叫XX,今年XX岁,在XX城市做XX工作,主要负责XX内容。我平时不喜欢太正式的说话方式,你跟我沟通可以随意一点。我每天XX点上班,平时XX点睡觉。我目前在学XX/有XX习惯,相关内容麻烦多提醒我。
不需要写得很详细,几句话就够。个人信息不是只录一次就完事。你随时可以在对话里补充新的内容,每次补充,它都会记下来,逐渐积累成一个真正了解你的助手。
路径二:Skills——给它装上“工具包”
Skill是什么?简单说,就是给龙虾装“技能包”。OpenClaw的官网目前提供了超过1.8万个Skill(技能),普通用户可以自行选择安装。每个Skill给OpenClaw增加一项可以直接执行的任务——比如搜索网页、发邮件、自动操作浏览器、整理文件。
Skill从哪里找?三个渠道:ClawHub官方市场(新手首选,一键安装)、GitHub开源社区、水产市场(中文社区,国内工具适配更好)。
新手建议优先装这6个:
不过要注意,Skills并非越多越好,因为不少Skill还需要准备相应的运行环境才可以正常使用,需要进行更多的安装、配置或是二度付费,增加了使用成本。
路径三:自我进化——建立“错题本”,让它自己长脑子
前面两条路径,是你主动教它。但真正高级的“养成”,是让它自己学会进化。
OpenClaw社区有一套机制叫“自我进化大脑”(Evolver)。当任务执行失败时,Evolver不会直接放弃,而是启动一套完整的进化流程:
这种机制让龙虾真正具备了“随用随强”的能力——你不需要手把手教它所有事情,它自己会从失败中学习,从成功中总结。
有开发者分享过一个真实场景:他让龙虾管理V**服务器,给了GitHub和Cloudflare的token。之后,只要他对某个开源项目感兴趣,只需要把链接贴给龙虾,它就能自动拉取仓库、部署、调整反代和域名,直接上线。短短几天,龙虾帮他部署了多个API工具,还给其中一个项目写了代码提交PR——虽然被拒绝了,但整个过程完全自主完成。
三条路径,一条是“记住你是谁”,一条是“给它工具”,一条是“让它自己进化”。走完这三步,你和龙虾之间就不再是生硬的指令与执行,而是默契的配合与信任。当它懂你的潜台词,你信它的执行力,繁杂的沟通变成了心领神会的协作——“人虾合一”的境界,也就到了。
上面说了,龙虾和其他AI最大的不同,就是它“只属于你”。这不是一句口号,而是实实在在的改变——你不再是千万用户中的一个,而是它的唯一主人。
但是,这种独占也意味着责任。以前用ChatGPT,服务器崩了有OpenAI修,数据丢了有他们备份,你只管用就行。现在养龙虾,这些事都得你自己操心。
所以,既然你想让龙虾真正“只属于你”,以下三件事,建议你放在心上。
第一件事:想清楚把它养在哪里
龙虾有三种养法,各有利弊:
我的建议是:先想清楚你最在乎什么——是隐私,还是便利?然后按需选择,不用盲目跟风。
第二件事:给它建个“家”,让它记住你的样子
既然虾只属于你,你就得花点时间让它认识你、记住你。这可能和上面讲的内容有相同的地方。OpenClaw的创新之处在于采用三级记忆架构(短期日志、近端会话、长期知识),以本地SQLite+向量索引实现高效检索。
这就像新员工入职,你得给他一份员工手册,告诉他公司的规矩、你的习惯、你喜欢什么、讨厌什么。龙虾也一样。你可以通过MEMORY.md文件来设定这些。
比如,你可以告诉它:
这些信息积累起来,就是你的“私人定制AI”。换一个人来用,完全不是那个味儿。
第三件事:定期备份,给它上把锁
既然是自己的东西,就得自己负责保管。别等到电脑坏了、文件丢了,才后悔没备份。
OpenClaw v2026.3.8版本新增了openclaw backup命令,支持快速回滚与状态保护,确保在高风险环境下有回滚和恢复机制。官方在更新日志里开玩笑说:“我们修复的问题比制造的问题还多,这就是进步。”
建议你:
总之,龙虾只属于你,这是它的优点,也是它的软肋。你享受了独占的好处,就得承担独家维护的责任。把这三点做好了,它才能真正成为你的得力帮手,而不是一个随时可能罢工的麻烦。
AI时代,Tokens费用(砣费)会成为我们必须支付的费用。什么是Tokens呢?简单说,“龙虾”本身其实是“没脑子”的,它的本质是——龙虾壳。想要让龙虾跑起来,还得给它装上“脑子”,也就是大模型。而让龙虾使用大模型的方式就是接入大模型厂商的API,大模型厂商在计算你的龙虾花了多少“脑子”时,就是通过Tokens来进行计费。形象的说,Tokens就是“脑子”的计价单位。想要用“脑子”,就得花钱买Tokens,这也就是AI时代,每个人必须掏的一笔“买脑”费。
另一方面,Tokens也是你提供和获得信息的计量单位。你要问大模型,你得把所有背景信息,包括记忆,转化为Tokens提交给大模型。大模型要把它知道的回复给你,也是用Tokens发给你。
Tokens消耗为什么会失控?主要有三个原因:
通过合理搭配来省Tokens,有两个方案:
方案一:自己搭建tokens路由,从不同的厂商接入,自己把控成本
企业级方案里有个叫“语义缓存”(Semantic Cache)的技术——当不同用户问类似问题时,直接回传缓存中的答案,完全无需调用后端LLM,Token成本直接降为零。还有“模型路由”(Model Routing)技术,根据任务复杂度分流到不同模型,把算力用在刀口上。
你可以把OpenClaw想象成一个「模型路由器」。前端对接的是你习惯的聊天工具,后端则可以灵活挂载Claude、GPT、Gemini、DeepSeek等任意大模型。哪个好用用哪个,哪个便宜切哪个。
方案二:购买厂商的Coding Plan套餐
另外,可以购买各家厂商官方的Coding Plan来避免时刻担忧Token消耗。阿里、字节、GLM、Kimi、MiniMax都有自己的Coding Plan套餐,都可以接入龙虾。
既然要花钱,那就不如从一开始就选对虾。不同场景下的购买建议如下:
省钱和选对虾是相辅相成的——选对了,tokens花在刀刃上;选错了,再省也是浪费。
这一条原本没打算写,但看了几个案例之后,我觉得必须单独拿出来说。安全问题,是养龙虾最大的问题。
案例一:Meta的AI安全专家Summer Yue将OpenClaw接入工作邮箱后,AI当场失控,无视她连续三次“停止”指令,疯狂删除了数百封邮件。
案例二:有开发者让AI分析网页接口,由于指令模糊,AI理解为需要研究API作用,直接调用了删除接口,把评论平台上的内容全部清光。
案例三:有人利用OpenClaw对社交平台女主播进行自动化打赏和邀约,已成功约到五人线下见面,触及“社交欺诈”边界。
工信部网络安全威胁和漏洞信息共享平台明确警告四大风险:
中国信息通信研究院副院长魏亮建议从以下六个方面来安全使用“龙虾”智能体:
此外,建议坚持“尽量不在主力机上进行安装”的原则,规避潜在安全风险。如果想认真玩,花两三千买台二手的Mac mini专门“养虾”,就算虾被黑,主力机数据也无恙。
很多人养了虾之后,最大的误解是:把它当成了一个更聪明的聊天机器人——问一句,答一句,干完活就歇着。
但龙虾真正的价值,是让你忘了它的存在。
国元证券的人工智能团队负责人于申分享过一个真实场景:以前凌晨三点收到服务器告警,必须爬起来开电脑,手忙脚乱地排查问题。现在呢?他在手机里回一句“帮我看看服务器为什么502了”,Agent就去自动排查,查完把结论和修复建议发回来。如果信任它,甚至可以让它直接动手修。
这就是“24×7”的真正含义——不是24小时在线等着你吩咐,而是24小时在后台自己跑,该干活的时候自动干活,该汇报的时候自动汇报,你只需要看结果。
答案是:心跳机制+定时任务+容灾自愈。
心跳机制是龙虾的“自我体检”。OpenClaw每隔15秒就会做一次分层健康检查:先看进程还在不在,再看数据库能不能连,最后跑一个简单的验证任务确认功能正常。如果哪一层出了问题,系统会自动尝试重启或切换备用方案。
定时任务是让它“到点就干”。你可以在~/.openclaw/crontab.yaml里配置类似“0 9 * * 1-5”的规则,告诉它:每周工作日上午9点,自动拉取飞书会议记录、提取待办项、生成会议纪要、推送到指定群组。到点了它就自己动,不需要你每天手动触发。
容灾自愈是让它“出事了也能自己扛”。xyvaClaw设计了五级模型容灾:DeepSeek挂了自动切Qwen,Qwen限流自动切Kimi,一路往下直到找到能用的模型。整个过程对用户完全透明,你甚至不知道背后已经换了三次模型。
国金资管已经在测试两个高频场景:
“中东地缘冲突24小时情报整理”——以前靠人工刷新闻,研究员每天要花0.5到1小时搜集资料。现在AI自动盯着各大资讯源,24小时不间断监控,只要中东那边有风吹草动,它就整理成结构化报告,上班前准时放在你桌上。
“可转债每日赎回公告自动抓取”——每天凌晨,AI自动扫描所有交易所公告,提取关键信息,生成汇总表,8点前发到群里。研究员起床一看,今天的赎回情况已经清清楚楚。
北京移动做得更狠。他们把OpenClaw部署成“龙虾网管”,不接入任何生产系统,在完全隔离的环境里模拟真实用户操作——刷视频、打电话、浏览网页,实时感知网络质量。一旦发现异常,AI自动预警甚至自动处置,用户还没察觉,故障已经被解决了。上线后,人力成本下降了60%。
AI有个天然缺陷:每次启动都是全新的,记不住上次干了什么。
所以要想让它长期稳定地自己跑,必须给它装上一个“大脑”——两层记忆系统:
每日日志(Daily notes):记录每轮对话、每次任务、每次反馈,像流水账一样存起来。路径是memory/YYYY-MM-DD.md。
长期记忆(Long-term):从每日日志里提炼精华,把经验、教训、用户偏好写进MEMORY.md。这是AI的“智慧库”,越用越聪明。
更重要的是自我进化机制。当任务失败时,Evolver组件会自动启动:
这套机制让龙虾真正做到了“随用随强”——你不需要手把手教它所有事,它自己会从失败中学习,从成功中总结。
把电脑的控制权交给AI,最担心的就是它乱来。Meta的AI安全专家把OpenClaw接入工作邮箱后,AI无视三次“停止”指令,疯狂删除了数百封邮件。
所以,想让它自己跑,必须先画好“安全围栏”。
第一条围栏:物理隔离。北京移动的做法是:把AI放在与核心系统完全隔离的独立节点上,整个过程不接触任何生产数据,安全红线完整保留。普通人也可以学这个思路——花两三千买台二手的Mac mini专门养虾,就算虾被黑,主力机数据也无恙。
第二条围栏:最小权限。只给AI访问必要文件夹的权限,严禁使用管理员账号。告诉它“你只许动D盘这个文件夹,其他地方不准碰”。
第三条围栏:操作审计。开启详细日志,让龙虾记录自己干过什么。万一出了岔子,可以查日志找回,可以复盘改进。
当这三条围栏都扎好了,你才能真正放心地让它在后台自己跑。你睡觉的时候它在跑,你休假的时候它在跑,你忙别的事情的时候它还在跑。你只需要每天早上打开手机,看一眼它替你干完了什么。
这才是“24×7”的真正含义——它不是你的宠物,是你的全职员工,而且不要工资、不睡觉、不抱怨。
这是目前行业的真实写照。社交媒体上流传的“AI帮炒股”、“AI自动写周报”永远是那几个成功案例,但大部分人的龙虾,吃着巨额的Token,却只是在“预报天气”。于是出现了“500元上门安装”“299包卸载”的搞笑段子。
核心矛盾在于“Tokens消耗”与“任务价值”的失衡。厂商变现靠39-199元的订阅费,但龙虾每执行一个任务都在向底层模型支付API成本。一次完整的日历整理加邮件回复可能消耗上万Tokens,有极端案例显示用户6小时账单超过千元。
对厂商来说,订阅费要覆盖模型推理、算力、客服成本,利润空间极其有限。对用户来说,如果龙虾干的活不值那么多钱,卸载就是必然。
圈里人士还有几点吐槽值得留意:
所以,别把龙虾当“万能药”。它有擅长的事,也有不擅长的事。
擅长的事:重复性工作、流程化任务、数据整理、信息检索、初步分析。 不擅长的事:创意策划、情感交流、复杂决策、人际沟通、价值判断。
OpenClaw的更新速度有多快?3月7日发布2026.3.7版本,3月8日就推出3.8-beta.1,3月9日又放出3.8正式版。官方自己都说:“We don‘t do small releases.”(我们从不发小版本)
很多人看到这种更新频率就慌了——今天不更新,明天是不是就落后了?要不要熬夜追新?
我的建议是:不用急,但别拖太久。
为什么不用急?
因为大多数更新修复的是你根本遇不到的问题。3.8版本修复了12+个安全漏洞,这些漏洞你可能根本没触发过;新增的ACP溯源功能,让智能体能识别是谁在和它说话,这对单人用户来说不是刚需;新增的Telegram重复消息修复,你不用Telegram就和你无关。
为什么别拖太久?
因为安全更新是有时效性的。3.8版本修复的12+个漏洞,如果一直不更新,就等于给黑客留了12个后门。尤其是如果你把龙虾暴露在公网上(比如部署在云服务器),建议第一时间更新。
那怎么跟?
很简单:每月抽10分钟,跑一遍openclaw update就行。如果你想体验最新功能,可以关注官方release notes,挑你感兴趣的功能手动更新。
官方在3.8版本的更新说明里开了一句玩笑:“We fixed more things than we broke. Progress.”(我们修复的问题比制造的问题还多,这就是进步。) 这种坦诚反而让人放心——他们知道自己搞出了新bug,但更知道自己修了更多bug。
所以,别被更新速度吓到。龙虾不睡觉,你还是要睡的。每月抽10分钟,既安全又省心。
最后一条,也是最重要的一条:保持平常心。
现在很多人觉得不参加这波浪潮就过时了,但我和许多朋友交流后发现,对他们而言,‘龙虾’并没有比现有工具显著提升效率。很多“龙虾”能做的事,用其他工具也能实现。
OpenClaw的核心价值在于提出了一种新的框架:“未来这种能力可能融合到穿戴设备或其他智能终端中。最终用户或许无需直接操作OpenClaw本身,而是通过更自然的交互间接使用其能力。”
“养虾”不仅是技术的尝鲜,更是一场关于人机协作边界的探索。
我见过有人为了养虾,花大几千买顶配显卡,结果虾装好了,不知道让它干什么。
也见过有人为了省tokens,把家里的宽带都换成无限流量套餐,结果月底账单一看,比电费水费还高。
还见过有人让AI分析网页接口,由于指令模糊,AI直接调用了删除接口,把评论平台上的内容全部清光。
这些都不是技术的问题,是心态的问题。
养虾之前,先想清楚:我到底需要它帮我做什么?哪些事是它适合做的?哪些事还是我自己来?
养虾的最高境界,不是把它伺候得有多好,而是让它默默地在后台为你干活,你都快忘了它的存在,但它一直在那儿,随时待命。
当技术不再是负担,而是真正隐形的助手时,“养虾”才算真正成功。
我见过太多人因技术焦虑而失去平常心,但真正把虾养好的人,往往是那些把龙虾当工具而非信仰的人——你越把它当回事,它越给你添堵;你越把它当空气,它越在后台默默帮你干活。其实技术是死的,用法是活的,同样的OpenClaw,有人用它省下几百小时,有人为它花掉上千块,差别不在虾而在人。说到底,“人虾合一”不是买来的,是处出来的,你花多少时间教它,它就多懂你一分;你给它多少信任,它就多帮你一点。所以最后想问你:你养虾,是为了不被落下,还是为了解决实际问题?不管答案如何,都希望这篇文章能帮你少走弯路——咱们普通人养虾,图的是它帮忙干活,不是给自己添堵。你觉得呢?