OpenClaw上手机了,Cursor也来了:你选哪个?

6月30日，AI圈被两只“手”同时搅动。

OpenClaw在X平台官宣，原生移动应用正式上架苹果App Store和谷歌Play  Store。

几乎同一时间，Cursor也甩出了原生iOS应用公开测试版。

一个把AI Agent塞进了iPhone，一个把云电脑打包进了手机。

那只曾经只配在终端里狂奔的“龙虾”，今天起，被正式装进了每个人的口袋。

这只“龙虾”什么来头？

OpenClaw，GitHub星标超过19.5万——跟Linux内核同一量级。

「定位很硬核」：完全跑在本地的AI Agent。接管文件、清理邮件、自动提PR，统统不在话下。图标是只红色龙虾，国内社区干脆叫它“龙虾”。

过去想在外面用它，得靠Telegram、WhatsApp远程发号施令。今天起，不用了。

OpenClaw的“遥控器哲学”

移动端App本身不内置AI模型，它是你私有网关的“遥控器”。

掏出手机，扫码或输配对码，直连Gateway。所有密钥、模型配置、对话记录都留在你自己的设备上。你可以自由接入Claude、OpenAI、Gemini的API密钥。

能做什么？

实时通话模式、一键通功能；通过手机查看网关操作审批；按需启用摄像头、屏幕、位置和通知；接收后台推送唤醒和节点状态更新。

iOS版用中继系统管理推送通知，敏感凭证不暴露给网关。

这意味着：企业员工可以在手机上安全访问内部AI助手，敏感数据不用上传任何公有云。

免费版每天20条Gemini消息，20美元/月无限量。

Cursor的“云电脑”打法

如果说OpenClaw是“私人助理军团”，Cursor干的更纯粹——把整台云电脑塞进iPhone。

向所有付费用户开放公测。杀手锏一句话：本地可以关机，云端Agent继续狂飙。

打开App→选代码仓库→选大模型→发起Agent。语音口述需求就行。

云端Agent跑在隔离虚拟机里，完整开发环境，异步运行，自己迭代，直到产出一个可合并的PR。开发者要做的，只是在手机上等通知。

完美适配iOS“实时活动”和锁屏推送。Agent干完了、需要你拍板了——手机第一时间叫醒你。地铁上、厨房里，直接审查diff、追加指令、一键合并PR。

两条路径，同一个方向

路径截然不同。

● 一个本地优先。密钥、配置、权限全在你手里。手机是“遥控器”，算力在本地网关。隐私和安全是护城河。

● 一个云端优先。Agent跑在隔离虚拟机里。手机是“监视器”，算力在云端。算力和续航是底气。

同一天，它们做了同一件事：把AI Agent从桌面拽进了移动端。开始变成一种“生活入口”。

风险也得说清楚

OpenClaw依赖网关设备上的广泛系统权限，容易受到提示注入攻击。攻击者通过网页构造隐藏恶意指令，诱导OpenClaw读取，就可能泄露系统密钥。

每一次权力下放，都是一次安全边界的重新划定。

未来有一天，你的工位可能真的就只剩一个手机支架了。

你会在手机上用AI Agent做什么？

资料参考：

https://qclaw.qq.com/

https://cursor.com/cn/blog/ios-mobile-app