夜雨聆风学习资料网

ARTICLE · 1161515

用AI的安全人: QClaw停服,迁WorkBuddy领1000积分

用AI的安全人: QClaw停服,迁WorkBuddy领1000积分
导语: 你好,我是网络安全老宋。安全攻防干货准时送达!

网络安全老宋// 资源 · 云端工具迁移

// 资源 · 效率迁移

用AI的安全人:
QClaw停服,迁WorkBuddy领1000积分

腾讯QClaw 12月24日停服,数据迁移就送1000积分——新老用户都有份,补贴只活1个月。

QClawWorkBuddy1000积分

▲ 图:QClaw 停服前,把数据迁到 WorkBuddy 领取 1000 积分补贴

一句话精华

腾讯QClaw 12月24日停服,数据迁到WorkBuddy就送1000积分,新老用户都有份——但补贴只活1个月,别领完就忘。

9月24日,腾讯发了个公告:基于OpenClaw的微信远程办公AI助手QClaw,2026年12月24日零点正式停服。停服前把数据迁到WorkBuddy的用户,能领1000积分补贴,新老用户都算。

说实话,这事儿对咱安全圈不算小。QClaw主打"微信发句话,电脑自己干活",本质上就是个微信遥控的本地执行通道;它一停,不少人的自动化办公流程得重新搭。而且这次停得干脆——3月才公测,满打满算半年寿命,负责人7月就离职了,团队整体并进了WorkBuddy。

01QClaw是什么,为什么会停

QClaw俗称"小龙虾",是腾讯电脑管家团队拿OpenClaw开源框架做的本地AI助手。它的卖点很低门槛:Windows/Mac一键装,不用配环境、不用写命令,手机微信发句"帮我把桌面报表求和传给我",电脑就自己跑完回传。

但商业化没跑通。今年3月公测、4月海外版,到9月就宣布停运,半年出头。官方口径是"业务发展调整,整合资源发力Agent赛道"。更直白的说法是腾讯内部赛马收口——WorkBuddy被定位成"QQ、微信之后的下一个战略级产品",马化腾亲自盯会,资源自然往那边倒。QClaw这种轻量C端玩具,先并过去再说。

⚠️ 这事儿给咱们提了个醒:云端工具说没就没,你存在它那儿的对话、配置、Agent人格,哪天就成了别人的清理对象。后面我会专门说备份。

02这1000积分,怎么稳稳拿到

官方规则很简单:完成"有效数据迁移"就发放1000积分,新老WorkBuddy用户都享,不用买会员。

但这里有个坑,我得说清楚。我有个朋友前两天跑来跟我说:"我没迁移啊,积分自己到账了。"确实有用户反馈不用迁移就白嫖到了——大概率跟账号体系合并、系统批量补发有关。

可你别赌这个。官方口径写的是"完成迁移"才发,而且补贴积分有效期只有1个月,跟QClaw原有积分互不延长。也就是说,就算你哪天"被"到账了,这1000分一个月后就蒸发。最稳的做法还是老老实实走一遍迁移,把补贴落袋为安,顺便把数据也搬过去。

还有一层白嫖:如果你从没在WorkBuddy付过费,首购单月会员还能再加赠积分——标准版月送500、高级版月送1000、旗舰版月送5000。等于迁移补贴之外,新用户入坑又薅一笔。已经买过的就不享受首购加赠了,别瞎等。

03四步迁移,照着点就行

迁移是"复制"不是"剪切"——QClaw里的数据搬完还在,跟申请退款也不冲突,两边可以同时搞。流程就四步:

第一步,登录QClaw网页版。打开官方迁移页,微信登录原账号,点"下一步·连接WorkBuddy"。

第二步,授权WorkBuddy。新标签页登录个人版WorkBuddy,同意连接,再回原页面。卡在等待授权时,点"重新发起授权"重试。

第三步,确认同步范围。核对两个账号,确认要迁的是专家与对话记录、已安装的技能、定时任务这三类。看一眼《数据迁移说明》,勾选确认继续。

第四步,发送迁移指令。选"使用QClaw进行迁移",点"一键唤起QClaw开始迁移"。客户端左侧进"专家·技能·连接器",找到"WorkBuddy一键迁移助手",把网页上的迁移提示词复制粘贴进去,发送等它跑完。

▲ 图:四步迁移流程——登录、授权、确认、迁移,数据是复制不是剪切

04QClaw打不开、报错?直接换WorkBuddy迁

原文作者自己就踩了这个坑。QClaw网页第四步可以切到"使用WorkBuddy进行迁移"(官方也支持)。在原来那台电脑打开WorkBuddy,左侧进"专家·技能·连接器",找"QClaw迁移助手",复制网页提示词粘贴发送就行。

迁完再去查积分。24小时还没到账,回网页第四步点"重试"——这是官方给的办法,不是到账保证,别干等。

05买过QClaw的,别忘了退款

QClaw还没用完的有效付费套餐或积分包,去官方退款页申请。系统扣掉已用部分,剩余原路退回;免费送的积分不退,到账时间看支付渠道。

开过发票的,先在官网"个人中心→订单与发票→查看发票→作废发票"处理,审核约1-3个工作日,作废后再申请退款。自动续费已经自动停扣了,不用手动取消,这点还算厚道。

06三个时间点,记死

补贴积分有效期1个月。领完别放着,这个月就过期,QClaw原来的积分照旧到期,不因为停服延长。

网页授权完,还得去客户端执行迁移。光点完网页连接不算完,真正搬数据是在客户端里发提示词那一步。

重要数据2027年3月24日00:00前必须备份。那是数据清理时间,之后除法定留存外全删。补贴什么时候截止领,公告没写,但我估计也在这个之前,早弄早踏实。

07安全人视角:这次停运,暴露了两个真问题

第一,"微信遥控电脑干活"这种能力,本质上就是个远程执行通道。你发一句"把报表求和传给我",背后是它在你电脑上读文件、跑命令、传数据。平时方便,一旦账号被盗、或者被钓鱼拿到微信登录态,攻击面比普通办公软件大得多。QClaw停了,但这类"远程操控型AI助手"只会越来越多,权限管控得跟上。

第二,云服务停服是数据资产的可用性风险。你养成的工作流、积累的配置和对话,全在厂商服务器上,他说关就关。这次腾讯还算良心——给了3个月迁移期、6个月导出期、复制式迁移、还送积分。换个小厂"公告即停服",你的数据可能连导出的机会都没有。所以关键数据,定期本地备份这事,别等停服公告出来才想起来。

▲ 图:远程操控通道有风险,数据资产要本地备份,停服前先想好退路

// 老宋说:
QClaw半年退市,表面是腾讯内部赛马收口,根子是C端轻量AI助手的商业化没跑通——能火一阵,留不住人也不赚钱,大厂就收资源押注核心单品了。对咱们安全人来说,真正的信号不是"又一款AI挂了",而是你押注的每一个云端工具,都可能在某天变成需要紧急迁移的技术债。现在去把QClaw的数据迁了、本地备一份,顺便把WorkBuddy的补贴领了;往后每接一个云工具,先问自己一句:它要是明天停服,我的数据往哪搬?

推荐阅读

这几篇相关的,建议一并看看:

1. 豆包千问等下架智能体,7月15日新规划了哪些红线

2. 安全从业者注意Agent 接管后,安全岗只剩 3 类责任

3. 甲方安全工程师:大模型应用上线前,这 8 条安全红线先画好

4. 乙方安全工程师的新工具: 腾讯朱雀AIG,2000+规则扫AI风险

5. 甲方安全运营的切换税:每天几百次工具跳转,插件能省一半

防御,不是在演练期间发现攻击,而是在演练开始前就把攻击面收敛到最小。

end

不想错过文章内容?读完请点一下“在看”,加个“关注”,您的支持是我创作的动力

期待您的一键三连支持(点赞、在看、分享~)

相关学习资料