ARTICLE · 1001906
OpenClaw 2.0 重磅更新:喧嚣过后,龙虾拿到 Agent 时代真正的大结果
年初全民“养虾”热潮退去,爆火的Agent产品暴露出诸多落地难题。沉寂七周的OpenClaw推出2.0版本,全面重构底层体系,聚焦部署、协作、安全等真实需求,打破“模型即一切”的幻觉,为Agent行业指明落地方向。


今年上半年 AI 圈最热闹的景象,莫过于全民 “养虾”。 开源项目 OpenClaw 凭借可以操控电脑、自主执行复杂任务的能力一夜爆火,GitHub 星标狂飙。国内十几家大厂快速跟进,一大批名字带 Claw/Paw 的 Agent 产品扎堆上线,“百虾大战” 喧嚣一时。
但热度来得快,退得也快。很多人兴冲冲部署完,没过几天就踩坑退场:配置错综复杂、插件莫名失效、Token 偷偷疯狂消耗,还潜藏着信息泄露的安全隐患。不少人的 “养虾之旅” 草草结束。
就在热度渐渐降温之时,沉寂七周的 OpenClaw 扔出重磅的 2.0 大版本。933 名贡献者,1.6 万个 PR,近乎推倒重来。最初团队只想简化安装、重做浏览器界面,越改造发现底层问题越多,索性完成一次全面重构。
这只曾经风光无限的 “龙虾”,没有继续追逐炫目的 Demo,而是埋头解决部署、记忆、权限、多人协作、会话迁移这些真实落地难题。透过这次更新,我们也终于看懂 Agent 行业被热闹掩盖的真相:决定 Agent 成败的,从来不只是大模型跑分,而是一整套叫 Harness 的运行支撑体系。
OpenClaw 2.0 这次改动覆盖记忆 Memory、技能 Skills、自动化 Automations、浏览器、原生客户端、插件、安全、云端 Worker、多人协作、权限几乎全部模块。
第一,降低入门门槛,告别复杂折腾。 旧版本自由度极高,但配置项铺天盖地,普通用户光是填 API、调网关、装插件就望而却步。新版安装阶段自动识别本机已有的模型订阅、API Key、本地大模型,自动完成大部分初始化,非必要配置不在首次安装展示,大幅降低新手负担。
第二,浏览器提升为一等公民入口。 不再只是后台 Runtime 工具,用户打开直接进入对话界面,可视化进度卡实时展示 Agent 执行状态,页面刷新任务状态不会丢失,子 Agent、文件修改、任务进度全程可追踪。
第三,会话可以跨设备自由迁移。 这是极具实用价值的能力。任务可以从 Mac 本地启动,之后交给云端 Cloud Worker 继续跑;云端任务闲置自动休眠,收到消息再次唤醒,会话、工作空间完整保留。不再死死绑定单台电脑。
更进一步,项目走向多人协同 Agent。Shared Cloud Sessions 允许多个成员进入同一个任务空间,保留完整上下文接手工作。不再是一人专属一个 Agent,实现人与多个 Agent 共用同一个工作区。
第四,记忆与自我学习能力大幅进化。 开启 Active Memory,Agent 自动复用历史对话信息;后台会运行记忆整理机制,筛选有效信息沉淀到长期记忆,同时留存来源记录。Self‑learning 机制允许 Agent 从完成的任务里,把有效经验自动沉淀成新的 Skill,实现自我迭代优化。
第五,自动化任务真正实现持续运转。 定时任务不再脱离原始上下文;新增 Swarm 实验特性,可以同时拉起多个子 Agent 并行处理子任务再汇总结果。Workboard 可以实现任务链式流转,一项工作结束自动启动后续任务。Agent 从完成单次指令,变成持续运转的工作系统。
第六,安全权限体系全面补齐。 这也是本次改动的重中之重。新增私密凭证弹窗,密码、Token 不会直接暴露在聊天上下文;单项操作支持一次性授权,任务范围变化需要重新确认。第三方插件安装展示来源、审计信息,高危可执行插件强制二次确认。团队模式下实现角色、会话、凭证存储、操作范围的细粒度管控。
同时 Agent 触达边界继续拓宽:操控桌面设备、安卓无障碍控制、加入线上会议、收到邮件自动触发任务,打通浏览器、桌面、移动端、云端、会议、邮件多场景。
当然大版本升级伴随兼容性阵痛,部分旧插件、命令被移除,官方提供 openclaw doctor --fix 命令,帮助用户自动修复旧环境的配置问题。

OpenClaw 爆火之后,国内十多家厂商快速入局,各类 “Claw” 产品集中发布,一键部署、开箱即用成为宣传口号。看似百花齐放,但热闹褪去,大量用户遇到共同的现实困境。
配置与版本地狱。插件、网关、核心版本互相错位,一次升级直接搞崩整套工作流,用户要手动翻阅大量配置文件排查错误。
隐形的 Token 账单。Agent 心跳机制会定期唤醒检查状态,即便没有用户输入也持续消耗 Token。任务跑的越久,上下文、记忆、工具返回结果持续膨胀,成本不可控。
安全风险突出。工信部安全预警提示,默认配置不当的实例存在较高风险,高权限下一旦被恶意邮件、网页诱导,就会出现信息泄露风险。
更扎心的一个现实:很多用户部署完之后,陷入灵魂拷问:我到底有什么高频刚需,值得长期开着机器、持续消耗成本交给 Agent 去做? 聊天机器人打开就可以提问;但 Agent 需要用户自己定义目标、设计流程、管理权限、处理失败重试。Demo 看着无比炫酷,但落到普通人日常工作,稳定高频场景并没有想象那么多。
这就是 Harness 的价值。大模型是聪明的大脑,但 Agent 还要解决会话存储、记忆沉淀、权限管控、失败恢复、跨设备调度、插件生命周期管理。Agent = Model + Harness,模型只是其中一部分。
大模型决定Agent的上限,Harness决定下限

OpenClaw 的起点,只是开发者 Peter 的一个私人需求:出门在外,发一句话就能让家里电脑自动干活。找遍市面上产品都不满意,于是自己写了原型。
一次在网络不佳的马拉喀什,他给 Agent 发送一段没有扩展名的音频文件。Agent 自动识别文件类型,调用 API 完成音频转写,继续向下执行任务。这一刻让 Peter 意识到,模型能力已经溢出聊天场景,可以变成通用问题解决者。
项目迅速走红,GitHub 星星暴涨。Peter 本人被招入 OpenAI 负责下一代个人 Agent,项目交给非营利基金会独立维护。
虽然创始人已经入职大厂,但项目依旧保持独立开源。它没有成为某一家公司的闭源产品,而是变成整个行业的试验田。很多最早由 OpenClaw 验证过的能力,如今被吸收进各家商业 Agent 产品:长期记忆、定时任务、自主技能沉淀、后台持续运行。
做出连自己母亲都能安全简单使用的 Agent
— Peter
Demo很好做,能长期干活的Agent才是真难题
Peter 曾经提出北极星目标:做出连自己母亲都能安全简单使用的 Agent。而他对项目成功的定义,并不是 OpenClaw 一统江湖,而是这套 Agent 的运行范式被整个行业吸收。
Agent 赛道很容易陷入一种幻觉:只要模型足够强,就能实现无所不能的数字员工。OpenClaw 2.0 这次巨大更新,恰恰打破这种幻想。
炫目的 Demo 往往只需要写好提示词,控制好测试样本;而真实世界,要面对版本冲突、网络波动、任务失败、权限泄露、成本失控、多设备切换、多人协作。这些不酷炫,却是决定能不能落地的关键。
年初轰轰烈烈的 “百虾大战”,更像是一次全民科普。很多人折腾一圈没有坚持用下去,但至少搞懂一件事:Agent 不等于聊天 Bot,它是会在真实系统里执行操作的实体。
大模型决定 Agent 的上限,Harness 整套运行框架,决定 Agent 能不能真正活下去。
模型可以拿到很高跑分,但权限、记忆、会话、失败恢复,才是 Agent 落地真正的门槛。