ARTICLE · 1020978
微软把OpenClaw关进企业沙箱:Scout十月商用前的3道手术
CLAW 生态观察 · 第 53 期
微软把OpenClaw关进企业沙箱：Scout十月商用前的3道手术
10月前后商用3000人内测底层 = OpenClaw
个人Agent圈最火的开源项目，正在被微软改造成"企业员工"。但你本机那只龙虾，什么都不会变——这是两条路线的分岔点。
先交代背景。Build 2026 上，微软发布了 Scout——公司首款"Autopilot"类别的全天候个人Agent，接在 Teams、Outlook、OneDrive、SharePoint 里干活。关键细节是它的底座：不是微软自研框架，而是直接用了 OpenClaw——那个从 WhatsApp 中继长出来、目前 GitHub 星标超过 26.7 万的开源项目。
3000 名微软员工已经在内部用它协调会议、整理邮件、提前备会，正式商用定在今年 10 月前后。开源项目被巨头选中，这当然值得高兴。但真正有意思的不是"被选中"，而是为了让它能进企业，微软给这只龙虾动了几道很关键的手术——每一道，都值得自己折腾 OpenClaw 的开发者看懂。
三道手术：独立身份 → 沙箱隔离 → 合规回馈
手术 ①给Agent一张独立工牌
原版 OpenClaw 跑在你自己的电脑上，用你的权限干活——它就是你。Scout 不能这样。微软给它配了独立的 Entra 企业身份，让 Agent 成为一等安全主体：凭证按任务范围切分，日志里凭证脱敏，敏感操作要求人工签核。
一句话：谁授权、干了什么，全程可归因。这不是技术炫技，是企业采购的硬门槛——不能归因到具体身份的自动化，安全团队第一个否掉。
手术 ②关进沙箱，标记为"不受信任组件"
这个设计最有嚼头。Scout 在云端沙箱里运行，微软明确把它标记为"不受信任组件"：不持有用户机密，也不能直接访问 365 数据。原版龙虾在你本机几乎全权受信，企业版反而被降级对待——这正是零信任思路在 Agent 身上的落地：能力越强，越要假设它会出错。
配套的还有供应链防护：微软给 OpenClaw 的接入流程做了专门加固，防的就是第三方技能、插件被投毒这类事。这个方向 OpenClaw 社区并不陌生——ClawHub 曾被研究者检出约 15% 的提交含恶意内容，企业化改造等于是给这个旧伤口上了绷带。
同一只龙虾，两条生存路线：企业沙箱 vs 本地自托管
手术 ③把合规能力还给了社区
微软没有把改造全部留在自己手里。policy conformance（策略合规校验）这套能力，微软宣布直接回馈给 OpenClaw 上游——自托管用户也能校验自己的部署是否符合安全要求，拿到可审计的答案。开源项目被大厂采用的常见剧本是"抽芯自用"，这次走的是上游共建，对 OpenClaw Foundation（美国 501(c)(3) 非营利、MIT 协议）是实打实的补强。
| 本机全权受信 | ||
| 独立 Entra 受管身份 | ||
两条路线其实在回答同一个问题：个人Agent应该像私人助理一样被完全信任，还是像新员工一样被有限授权？OpenClaw 选了前者，微软选了后者。10 月商用之后，这道选择题会被摆上更多企业的采购清单。
生态的连锁反应已经开始了：NVIDIA 围绕 Nemotron 模型做了 NemoClaw，黄仁勋在 GTC 2026 上说"每一家公司现在都需要制定 OpenClaw 战略"；而生态本身有 50 万套系统在跑，Microsoft 365 那超过 2000 万的 Copilot 订阅用户（每席 30 美元/月）则是 Scout 的天然候选池。同一只龙虾，正在长出两套完全不同的生存方式。
🦞 Scout 时间线
● 2026年5月：微软内部开测 定位"AI超级应用"，员工内测
● 6月2日：Build 2026 正式发布 Frontier 客户开启桌面预览
● 夏末：Copilot 超级应用统一入口 Scout 成为常驻智能体
● 10月前后：正式商用 面向企业客户全量开放
核心判断：龙虾没有变，变的是生存环境。本地优先的那只继续属于你，沙箱里的那只即将属于企业。两条路线不冲突——它们共同验证了一件事：常驻型个人Agent，已经是巨头们共同认定的下一代交互入口。
💬 聊聊你的信任边界
你的 Agent 是跑在本机"全权信任"，还是更希望它像 Scout 一样被沙箱管起来？评论区说说：你愿意把哪些权限交出去，哪些坚决不给？
#CLAW更新 #CLAW生态 #CLAW社区