60天25万星,半年凉透:小龙虾OpenClaw潮起潮落全复盘

9月24日，腾讯发了一则公告：QClaw 将于12月24日正式停服。

公告很短，「因业务发展调整」几个字打发了所有用户。存量用户迁移去 WorkBuddy，数据通道开放到年底。这只今年3月上线、靠「接管你的电脑」出圈的桌面智能体，活了9个月。

QClaw 依托的开源框架，就是上半年刷屏全球的 OpenClaw——那只红色小龙虾。

我盯着这则公告看了挺久。因为就在半年前，「养虾」还是整个 AI 圈的接头暗号，技术群里的画风是人均一只虾，不养虾都不好意思说话。

我们公司也疯了。年初所有科技公司都在盯着这只虾，我们内部同步开了闸：每个人都可以申请一个龙虾容器，还要求每个组写一只自己的龙虾，「提效赋能」。

我自己跟这只虾也有真实的交集——远程帮朋友装过一只，搭通了小红书和微信公众号的自动化发布流程，赚了一笔费用。第一次看它真的接管电脑、自己一步步把活干完的时候，我确实觉得挺颠覆：这东西跟「你问我答」的聊天框，是两个物种。

所以 QClaw 停服公告出来的时候，我把这半年的公开数据翻了一遍，想搞清楚一件事：这只虾是怎么起来的，又是怎么凉的。

一、潮起：60天，25万颗星

故事的主角叫 Peter Steinberger，奥地利开发者。

2025年11月，他把自己的个人 AI 助手开了源。这东西最早叫 ClaudeBot，被 Anthropic 抗议后改名，兜兜转转，2026年初定名 OpenClaw。

它干的事说起来简单：在你本地电脑跑一个智能体，接管键鼠，从 WhatsApp、Telegram、邮件里接指令，自己动手干活——整理文件、清洗表格、发邮件、浏览网页，全流程不用你碰。跟「你问我答」的聊天机器人是两个物种，这只虾是真上手干活的。

然后就是那串后来被反复引用的数字。

上线48小时，34168颗星。60天，25万颗星，超越 React，创下 GitHub 增速纪录。到3月，单月 Token 调用量10.4万亿，全球第一；微信指数冲到1.65亿。

国内把这波热潮叫「养虾」。部署、调教、配环境的过程，戏称为「养」。咸鱼上出现了付费装虾服务，标价几十到一千多元；知识付费平台一夜之间冒出无数零基础养虾教程。

这门生意我是亲自验证过的——开头说的那单，装虾加调通小红书和公众号的自动发布，钱是真收得到的。靠小龙虾赚到钱这件事，我做到了，虽然姿势是当安装工。行业统计，市面同类工具一度接近30款，网易有道的龙虾产品用户破百万。

当时最夸张的说法是：这是 AI 的 iPhone 时刻。

二、裂缝：九个CVE和一封告别信

第一道裂缝出现在2月。

2月中旬，Peter 宣布加入 OpenAI，项目移交给一个由 OpenAI 资助的独立基金会。创始人去了竞争对手公司上班——社区信心从这一刻开始晃。

3月，安全研究员在四天内披露了九个CVE漏洞。最狠的一个编号 CVE-2026-25253，CVSS 8.8，能远程执行代码。更难看的是插件商店 ClawHub：一万多个插件基本没有审核，恶意 skill 可以偷凭证、上传私钥。还有个被命名为 Claw Jack 的漏洞，恶意网页能直接劫持你本地的智能体。

安全机构扫了一圈，全网有13.5万个暴露在公网的 OpenClaw 实例。

国内这边，工信部发了预警提示。有的公司内网发现未经批准部署的 OpenClaw，一刀切禁用；而我们公司还在要求每组都得交一只龙虾。同一只虾，两个世界——现在回头看，挺魔幻的。

三、断崖：Anthropic 断供的那个四月

真正的断崖在4月。

Anthropic 关掉了第三方工具用订阅 OAuth Token 的通道。翻译成人话：以前你拿 Claude 订阅就能驱动 OpenClaw，现在必须按 token 付费。

软件一行代码没改，用它的成本一夜之间翻了倍。海外有用户实测一周烧掉400美元——这只虾一旦陷入逻辑死循环，就在后台疯狂吞 token，你在前面拦都拦不住。

同一时间，4.24和4.29两个版本接连翻车：网关变慢，安装卡在插件依赖修复循环里，消息通道集体抽风，用户被迫降级回旧版。4月29日，Peter 在官方博客发了那篇《OpenClaw Had a Rough Week》，原话是：

OpenClaw 会变得更安全，也会变得更小。但在那之前，它必须先是无聊地可靠（boringly reliable）的。

他还说，要把这个项目从「我个人的怪味龙虾游乐场」变成真正的生产级基础设施。

道歉是诚恳的。但市场不看道歉。

5月起，非凡产研的数据显示 OpenClaw 全网月访问量腰斩，环比跌50.67%；国内衍生的各种一键部署版更惨，部分平台访问量环比暴跌99.19%。微信指数从1.65亿的峰值缩到2000万上下。调研显示，约三分之一的实际用户最终卸载。

二手平台出现了新业务——付费远程杀虾。网络话题从「如何养虾」变成了「杀虾劝退指南」。当初花500块请人装虾的用户，三个月后又花钱请人卸虾。

装虾和杀虾，我至少参与了前一半。我那单装虾的钱，成了这波龙虾热潮里我唯一落袋为安的收益。

四、算账：这只虾死于三笔账

复盘下来，OpenClaw 不是死于某一个 bug。它死于三笔从第一天起就算不平的账。

第一笔，钱。开源免的是代码，不是 token。Agent 一刻不停地调用大模型，用户越多烧得越多。移动互联网时代，用户规模是资产；Agent 时代，用户规模第一次成了负债——每多一个用户，项目就多背一份算力成本。大厂烧得起换未来，社区项目烧不起。

第二笔，安全。全权限接管电脑，意味着一个恶意 prompt 就可能删你的文件、偷你的密钥。这对极客是玩具，对企业是定时炸弹。没有沙箱隔离的裸奔架构，注定进不了任何正经 IT 部门的采购清单。

第三笔，省心。装一只虾要懂命令行、会配环境、能排 bug。极客折腾一晚上乐在其中，普通人折腾一晚上只想报警。新鲜感过后剩下的是持续的维护成本——而多数人根本没有海量自动化的需求，日常那点操作，自己点两下比盯着 AI 纠错快多了。

五、接棒的：不是下一只虾，是散伙饭

OpenClaw 退潮的同时，接棒的都学精了。

开源这边，Hermes Agent 二月底上线，十个星期冲到11万星，到5月，它在 OpenRouter 上的日处理量已经反超 OpenClaw（224亿 vs 186亿 token）。还有走极简路线的 NanoClaw：4000行代码，系统级沙箱隔离，任务超时5分钟自动掐断。

商业这边更直接。Claude 原生加了 computer use，OpenAI 自己下场做 Agent 产品，腾讯把 QClaw 用户成建制迁去 WorkBuddy——行业不再给你一台「能操控的电脑」，而是把自动化能力拆碎，嵌进办公工具里：权限收敛，场景垂直，出事有兜底。

还有一个数据特别容易看反：今天挂在 GitHub 上的 OpenClaw，star 数已经39万+，比巅峰期还高。

看右上角，39万星的项目，评论区已经冷清了

星标不会掉，人会走。热度跌了99%，star 还在涨。这是整个故事里最值得记住的数字游戏：看到「星标还在涨」就断定一个项目活得很好，可能正好搞反了。

最后

两个判断，说完就收。

一，方向是对的，死的是形态。「AI 替人办事」是真需求，大厂全部跟进就是证据。死掉的是「全权限、通用型、独立 C 端桌面智能体」这个产品形态——成本、安全、省心，三笔账它一笔都算不平。

二，下次再有全民级 AI 狂欢，不管它是虾还是别的什么，先问三个问题：token 谁付钱，权限给多少，坏了谁修。三个都答不上来，你大概率就是下一个花500块装虾、再付费杀虾的人。

这篇的数据来源我列在文末，热度表也做成了图。下次再刷屏的东西出现，把这篇翻出来，对着表把那三个问题再问一遍。

以上。如果觉得有用，点个赞或在看，我们下篇见。