研究模式：事件研究（event）| 深度：deep | 生成时间：2026-05-04

一句话概括

核心档案

因果链时间线

每个节点标注因果关系

叙事分析

各方叙事对比

🔹 官方叙事（Steinberger / OpenClaw 基金会）

来源：OpenClaw 官网博客、Steinberger X 账户、基金会章程置信度：🟢 高置信（多源一致）

🔹 技术媒体叙事（Platformer / TechCrunch / 36氪）

来源：Business Insider、Platformer、36氪、新浪财经置信度：🟢 高置信（多方印证）

🔹 安全专家叙事（深信服 / Cisco / 奇安信 / MITRE ATLAS）

来源：深信服千里目安全实验室报告、奇安信 CERT 报告、Cisco AI 安全研究团队置信度：🟢 高置信（多机构独立验证）

🔹 中国监管叙事（工信部 NVDB / 深圳龙岗区）

来源：工信部 NVDB 预警公告、深圳龙岗区政策文件置信度：🟢 高置信（官方文件）

🔹 商业叙事（中国厂商：腾讯/字节/阿里/华为）

来源：腾讯云公告、36氪报道、火山引擎官方推文置信度：🟢 高置信（多源一致）

🔹 开发者社区叙事（Hacker News / Reddit / Discord）

来源：Hacker News、Reddit r/openclaw、OpenClaw Discord置信度：🟡 中置信（社区叙事多元，部分难以交叉验证）

参与者图谱

                          ┌─────────────────────────────────────────┐
                          │          OpenClaw 事件参与者图谱          │
                          └─────────────────────────────────────────┘

  ┌──────────────────── 核心创造者 ────────────────────┐
  │                                                     │
  │   Peter Steinberger                                 │
  │   (奥地利, PSPDFKit创始人)                         │
  │   · 创始人/核心开发者                               │
  │   · 2026.02 加入OpenAI → 人才收购                  │
  │   · 基金会董事会成员                                │
  └───────────────────────┬─────────────────────────────┘
                          │
          ┌───────────────┼────────────────┐
          │               │                │
          ▼               ▼                ▼
  ┌──────────────┐ ┌──────────────┐ ┌──────────────────┐
  │ OpenClaw基金会│ │ Anthropic    │ │ OpenAI / Sam Altman│
  │ (2026.02成立) │ │ (商标施压方)  │ │ (人才收购方)        │
  │ · 501(c)(3)  │ │ · 2026.01   │ │ · 不拥有投票权     │
  │ · 董事会治理 │ │  要求ClawdBot│ │ · 提供资金技术支持  │
  │ · 技术委员会 │ │  改名        │ │ · Steinberger加入   │
  └──────────────┘ └──────────────┘ └──────────────────┘

  ┌──────────────────── 产业背书 ──────────────────────┐
  │   Jensen Huang / 英伟达                             │
  │   · "下一个ChatGPT" / AI Agent OS                 │
  │   · 推出企业安全版 NemoClaw                       │
  └───────────────────────┬─────────────────────────────┘

  ┌──────────────────── 中国生态 ──────────────────────┐
  │                                                     │
  │  字节跳动 ─── 赞助ClawHub中国镜像站 ─── ArkClaw   │
  │  (关键基础设施赞助商)                              │
  │                                                     │
  │  腾讯 ────── SkillHub ────── QClaw / WorkBuddy    │
  │  (8款产品矩阵, 但失去官方镜像权)                   │
  │                                                     │
  │  阿里 ────── CoPaw ────── Wukong                │
  │  (开源+云原生双线)                                  │
  │                                                     │
  │  华为 ────── 小艺Claw模式 ─── Xiaomi miclaw      │
  │  (移动端深度集成)                                   │
  │                                                     │
  │  百度 ────── DuClaw ────── 企业级部署           │
  │  (文心大模型生态)                                   │
  │                                                     │
  │  智谱AI ─── AutoClaw ─── 港股股价+13%           │
  │  MiniMax ── MaxClaw ─── OpenRouter用量领跑     │
  │                                                     │
  │  深圳龙岗区政府 ── "龙虾十条"扶持政策            │
  │  (监管+产业并行)                                     │
  └─────────────────────────────────────────────────────┘

  ┌──────────────────── 安全与监管 ────────────────────┐
  │                                                     │
  │  工信部 NVDB ──── 发布安全预警 ──── 限制政府使用 │
  │                                                     │
  │  深信服/奇安信 ── 披露6个高危CVE ─── CVSS 8.8    │
  │  Cisco AI安全 ── ClawHub恶意插件 ─── 20%占比    │
  │                                                     │
  │  Summer Yue ──── Meta AI安全总监 ─── 物理拔网线  │
  │  MITRE ATLAS ──── 系统性安全缺陷报告              │
  │                                                     │
  │  MoltMatch ───── 服务器锁死事件 ─── 拔电源终止  │
  └─────────────────────────────────────────────────────┘

  ┌──────────────────── 社区 ──────────────────────────┐
  │   ClawHub ──── 13000+ Skills ──── 341个恶意插件  │
  │   Discord ──── 11000+ 成员                        │
  │   GitHub ──── 600+ 贡献者 / 10万+ commits         │
  │   开发者 ──── "养龙虾" / 氛围编程                │
  └─────────────────────────────────────────────────────┘

洞察画像

核心洞察：OpenClaw 的本质是一个被开源叙事包装的”权限激进主义”项目——它以解放 AI 行动能力的理想主义旗帜，冲破了传统 AI 的安全边界，在引爆生产力革命的同时也引爆了一场关于”谁应该为 AI 的行动负责”的时代追问。

1. “解放者”叙事 vs “失控者”现实：[执行能力与安全约束的根本张力]

• 表象：
  • OpenClaw 的核心卖点是”给 AI 安装手脚”——让它能够读写文件、执行 Shell 命令、操作浏览器、管理邮件
  • Steinberger 将其定位为”真正能帮人类做事的 AI”，而非”只会聊天的顾问”
  • GitHub Star 从 0 飙升至 35 万，用户增长速度超过 Linux 30 年积累
  • 然而，全球已发现 46.9 万个暴露在公网的 OpenClaw 实例，其中 27.2% 存在高危漏洞
• 张力：
  • OpenClaw 的技术架构天然要求”高权限”——没有 Shell 访问、没有文件系统读写，它就只是一个聊天机器人。但高权限意味着：一旦失控，AI 可以做任何用户能做之事，包括删除所有文件、窃取所有凭证、向陌生人转账
  • 这形成了一个无法绕过的悖论：一个需要极高权限才能兑现承诺的工具，与一个权限越高危害越大的工具，是同一个工具
  • Steinberger 本人曾在 Discord 警告：”如果你不会使用命令行，这个项目对你来说太危险了”——但这句话从未出现在任何营销材料中
• 小结：
  • OpenClaw 揭示了 AI Agent 时代的核心伦理困境：工具的能力边界与安全边界往往不是技术问题，而是商业决策——强调安全意味着阉割能力，强调能力意味着放大风险。OpenClaw 选择了前者，这让它成为了最具生产力的开源 Agent；但也让它成为了最危险的开源项目之一。

2. “开源理想” vs “商业收割”：[生态主导权的争夺]

• 表象：
  • Steinberger 以 MIT 协议开源 OpenClaw，承诺”任何人可以自由使用、修改、分发”
  • 中国厂商（腾讯、字节、阿里、华为）纷纷基于 OpenClaw 推出商业产品，腾讯 10 天推出 8 款产品
  • 字节跳动以赞助 ClawHub 镜像站的方式，获得 OpenClaw 生态的”正统性”认证
  • GitHub 上 32 万+ Star 来自中国开发者，远超任何其他国家
• 张力：
  • MIT 许可证从法律上允许任何人”收割”——这正是开源的本质，但这也意味着：OpenClaw 的开源繁荣，在商业层面主要造福了那些拥有更强分发能力和运营资源的公司，而非社区本身
  • 腾讯对 OpenClaw 的代码贡献量（7 个 PR，3 个被合并）与其从 OpenClaw 获得商业价值严重不匹配；字节通过赞助基础设施而非代码贡献获得最高话语权
  • Steinberger 设计的基金会治理结构（RFC 流程、董事会、技术委员会）实质上仍是精英决策——社区开发者投票权极低，主要贡献者腾讯的代码话语权远不如赞助商字节的”基础设施投资”
• 小结：
  • OpenClaw 的开源模型揭示了一个深层矛盾：开源协议保证了使用自由，却无法保证价值分配的公平。当开源项目成为商业生态的基础设施，最大的受益者往往不是贡献者，而是分发者。在 AI Agent 时代，这种”基础设施被商业公司收割”的模式正在重演，但尚未找到有效的破解方案。

3. “全球协作” vs “中国孤岛”：[监管分化的全球博弈]

• 表象：
  • 工信部 NVDB 发布专项预警，要求政府机构禁用 OpenClaw；深圳龙岗区同时出台”龙虾十条”最高 400 万补贴扶持发展
  • 中国厂商（腾讯、字节）争夺 OpenClaw 生态主导权；字节最终以赞助 ClawHub 镜像站的方式占据”官方”位置
  • ClawHub 镜像站让中国用户可以直接访问官方技能市场，但字节借此获得了技能分发入口的流量控制权
  • 中国开发者占 GitHub Star 的 90%+，成为 OpenClaw 最大单一市场
• 张力：
  • 中国市场对 OpenClaw 的依赖程度（90%+ Star + 14+ 商业产品）与 OpenClaw 基金会对中国生态的实际控制力之间存在巨大落差：中国是 OpenClaw 的最大用户群，却无法参与基金会的治理决策
  • 字节赞助 ClawHub 镜像站的行为，本质上是在 OpenClaw 基金会的治理盲区中建立了一个”中国特殊渠道”——这既解决了中国用户的访问问题，也创造了一个可以独立于全球生态的中国分支的可能性
  • 这种”参与但不归属”的关系，在未来可能导致 OpenClaw 的全球标准与中国的本地化版本之间出现生态分裂
• 小结：
  • OpenClaw 在中国的遭遇，预演了 AI Agent 时代全球技术治理的核心矛盾：当一个开源项目同时成为商业竞争焦点和监管敏感对象时，其”全球协作”的理想叙事会迅速被国家安全逻辑和商业利益逻辑所撕裂。

4. “创始人的理想退出” vs “生态的持续依赖”：[个人英雄主义与制度化治理的张力]

• 表象：
  • Steinberger 在 OpenClaw 爆红时宣布加入 OpenAI，声称”这是将智能体带给每个人最快的方式”
  • 基金会设计了”防OpenAI控制”条款：如果 OpenAI 单方面修改接口，基金会可在 72 小时内分叉带走所有代码
  • Steinberger 加入 OpenAI 后的首要任务是开发”下一代个人 Agent”，而非维护 OpenClaw
  • OpenClaw 核心贡献者中已有 2 名跟随 Steinberger 加入 OpenAI
• 张力：
  • Steinberger 的退出叙事完美无缺：他用一个”基金会独立+商业赞助”的框架，既兑现了开源承诺，又完成了个人利益最大化（加入 OpenAI 获得顶级薪酬和资源）。但这个框架的前提是基金会的治理能力能够独立于任何单一实体运转——而 OpenClaw 基金会成立不足 3 个月，其治理成熟度远未得到验证
  • 更深层的问题是：Steinberger 既是 OpenClaw 的灵魂人物，也是 OpenClaw 最大的”巴士因子”风险。他设计的技术架构、SOUL.md 哲学、Skills 范式，无不带有强烈的个人风格。如果他离开 Agent 领域或失去对项目的兴趣，OpenClaw 社区能否在没有”灵魂人物”的情况下保持创新活力？
• 小结：
  • OpenClaw 的创始人与基金会框架，折射出 AI 开源项目在”个人天才”与”制度化治理”之间的永恒张力。Linux 能跨越 30 年，因为 Linus Torvalds 之外还有成千上万的制度化维护者；OpenClaw 能否做到这一点，还需要时间来回答。

画像结论

历史定位

在 AI 发展史中的位置

对开源生态的影响

• 速度：60 天完成 Linux 10 年的 Star 积累
• 规模：35 万 Star（截至 2026 年 4 月）
• 生态深度：13000+ Skills，600+ 贡献者，跨越 20+ 通信平台
• 商业转化：14+ 中国厂商推出商业产品，市值影响超过百亿美元

行业影响

1. 重新定义”个人 AI 助手”：OpenClaw 证明了”本地优先、开源透明、多模型支持”的 AI 助手在商业上具有巨大吸引力
2. 加速 AI Agent 监管：OpenClaw 的安全事件直接推动了各国政府对 AI Agent 安全性的关注，中国工信部的预警是全球首个国家级 AI Agent 安全公告
3. 重塑开源-商业关系：OpenClaw 的”基金会+商业赞助”模式，为 AI 时代开源项目的可持续发展提供了新范式

未解决的命题

• OpenClaw 的安全设计能否真正升级？还是只能在”打补丁”中维持？
• 基金会治理能否在 Steinberger 离开后依然保持活力？
• 中国生态的”半独立化”会走向完全分叉，还是最终融入全球治理？
• 当 AI Agent 普及到普通用户，谁来为 AI 的行动失误承担责任？

信息来源

置信度声明