全新OpenClaw 2.0发布,但“全民养虾”的版本已经结束了

先说结论：OpenClaw 2.0 值得看，但它很难再带回年初那种“全民养虾”的上头感了。

这两天，OpenClaw 把 v2026.8.1 定义为 2.0。发布资料写着 933 位贡献者、超过 16,000 个合并 PR。这下确实够猛，数字摆出来，多少有点离谱。

但事情是这样的：用户不再只关心 Agent 能不能跑起来。

大家更在意的是，它会不会烧 Token、会不会误碰权限、会不会在你没盯着时整出一地鸡毛。

01

16,000 个 PR，不等于 16,000 个新故事

有一说一，这个体量很吓人。

但 GitHub 对 OpenClaw 维护者的采访里，提到过另一个细节：一些贡献者借助软件工厂，一口气开出数百个 PR。维护者甚至把它们叫作 “prompt requests”，因为代码写得太快，人根本审不过来。

所以，2.0 的 16,000 个 PR，不能简单翻译成 16,000 个用户最想要的新功能。

它更像一次大规模清账：把安装、会话、权限、凭证、跨设备执行这些旧问题，挨个扒拉出来修。

这波更新最反常识的地方在于：代码写得越多，产品越不像“新品发布”，反而越像在把地基重新压实。

02

OpenClaw 2.0 到底改了什么？

如果只看标题，它像一次普通升级。

但把功能摊开，味儿就不一样了。

OpenClaw 2.0 支持把任务迁移到配对设备或云端 Worker；页面刷新后还能看到持续任务的进度；定时自动化可以绑定准确的操作授权；Agent 需要密钥时，也能通过遮罩式请求处理，避免把值直接塞进聊天记录和模型上下文。

翻译成人话：以前的 OpenClaw 更像一只“你喊一声，它就去干活”的电子宠物；现在，这玩意开始学着像一个能交接、能留痕、能刹车的执行系统。

最骚的是，用户平时最无感的部分，恰好最难做。

任务没断、权限没乱、密钥没漏时，谁也不会夸它；一旦翻车，大家马上就会问：当初为什么不把这些补上？

03

账单一露面，故事就变了

问题来了：年初很多人为什么愿意让 Agent 24 小时挂着？

很大一部分原因，是固定月费订阅给了大家一种“反正不限量”的感觉。通过 OAuth 搭车后，Agent 可以持续调用模型，用户不用每次盯着 API 账单。

但 4 月开始，Anthropic 调整政策，Claude 订阅额度不再覆盖 OpenClaw 这类第三方 Harness；继续使用需要走 Extra Usage 或 API 的按量计费。

说白了，Agent 并没有突然变差，只是真实成本浮出水面了。

聊天时问几句话，价格还挺友好；让它查网页、读文件、调用工具、失败重试、持续运行，Token 就会哐哐烧起来。好用归好用，钱包顶不住，用户自然会冷静。

这不是 OpenClaw 独有的坑。

所有想做“全天候 Agent”的产品，最后都得回答同一个问题：你省下来的时间，够不够覆盖它折腾半天消耗的资源？

04

真正被后来者拿走的，是 Harness

回过头看，OpenClaw 最早让很多人看见的，并不是某个模型有多聪明，而是模型外面那层东西有多重要。

这层东西现在有个名字：Harness。

Prompt、工具调用、权限、记忆、沙箱、任务循环、失败恢复，全部算进去。模型负责思考，Harness 负责让它别只会说，得真的把活干完。

Addy Osmani 的一句话很到位：Agent 就是“模型 + Harness”；一个普通模型配上好 Harness，可能比强模型乱跑更能用。

到这里还没完。

Linux Foundation 已把 MCP、Goose 和 AGENTS.md 放进 Agentic AI Foundation。工具连接、运行时和项目规则，开始有了更标准的公共底座。

OpenClaw 的思路没有过时，只是被更多产品拆开、吸收、重做了。

05

安全这件事，不能靠“用的时候小心点”

还有一个现实：Agent 越能动手，越不能只看 Demo。

Snyk 扫描了来自 ClawHub 和 skills.sh 的 3,984 个 Agent Skills，发现 36.82% 存在至少一种安全问题，人工确认了 76 个恶意载荷。这里有个坑，一定要注意：这不等于“36% 都是提示词注入”，但也足够说明 Skill 已经是供应链问题。

所以 OpenClaw 2.0 里关于插件来源、凭证隔离、权限模式和审计的调整，不算锦上添花。

它们决定的是：用户会不会把电脑、账号和工作流交出去。

能干活只是第一步；让人敢用，才是长程 Agent 真正的大招。

06

中国用户需要的，可能是“嵌进去”的 Agent

说实话，OpenClaw 的聊天入口很有想象力，但中国办公用户的日常上下文，往往已经在飞书、企业微信、文档和审批流里。

飞书官方 CLI 已覆盖消息、文档、日历、任务等多个业务域，并提供 200 多条命令与 Agent Skills。它主打的不是“接管整台电脑”，而是让 Agent 在已有组织权限里做事。

这就是两个路数。

一个是先给你一只能力很强的龙虾，再让你自己配环境；另一个是把 Agent 塞进你每天已经打开的工具里。至少目前，后者对企业更靠谱，也更容易过审计这一关。

OpenClaw 2.0 没有无人关心。GitHub 8 月底的数据仍显示，它接近 38.8 万 Star、8.1 万 Fork。

只是，大家终于不再只为“会自动干活”鼓掌了。

技术这东西啊，先让人兴奋，再逼人算账。OpenClaw 走到 2.0，正好踩在这条分界线上。