第一批“养龙虾”的人,已经开始付费卸载了

这几天看到一个很有时代感的新闻。

第一批装OpenClaw的人，已经开始花钱请人卸载了。

有的是远程卸载，有的是上门卸载，报价从十几块到两三百不等。

前几天大家还在研究怎么把“龙虾”养起来，距离我上篇写大家对OpenClaw狂热导致Mac断货的文章才不过两周多，这几天已经有人开始研究怎样“安全干净无残留”地把它卸掉了。

我觉得这件事很有意思。它非常完整地呈现了一轮技术狂热是怎么发生的：先是线上流行，接着线下排队、硬件和服务外溢，再被地方政策接进产业叙事，最后出现第一批后悔用户，连“上门卸载”都成了一门生意。

你几乎可以把它看成一场被极限压缩过的AI hype cycle（技术狂热周期）。

一、“龙虾热”的发展阶段

1. 它先在线下排起了队，然后一路外溢到硬件和服务

这波“龙虾热”最有意思的地方，是它一开始就迅速长出了非常强的线下场面感。

3月6日，深圳腾讯大厦北广场出现了大规模排队安装OpenClaw的场景。被网友戏称为“一代人有一代人的鸡蛋”。

你甚至不需要真的懂它是怎么跑的，只要排进那条队里，就已经像是在参与某种新一代生产力仪式。

热度也迅速外溢到了硬件和配套服务里。

因为本地部署需求激增，Mac mini，尤其是M4版本，在多个渠道一度缺货。与此同时，“代装龙虾”“上门部署”的服务开始井喷，单次报价从500元到上千元不等。一个开源agent（代理型AI系统）工具，在几天内长出了排队、抢机器、买安装服务这一整套外部生态，这说明大家追逐的已经不只是功能本身，而是一种“别掉队”的风口情绪。

2. 它很快被接进了政策叙事里

如果说排队安装还只是民间FOMO（错失恐惧），那么真正让这波热度继续升温的，是它很快被地方政府接进了产业语言里。

无锡高新区发布了“养龙虾 12 条”，明确提出对免费部署平台、算力、数据标注、数据采购等环节给予补贴；路透社也报道，深圳、无锡、合肥、苏州等地都在推动相关采用和扶持政策。一旦一个还处于早期阶段的agent工具，开始被放进“算力券”“语料券”“开发工具包”“示范区”“一人公司生态”这样的政策词汇里，它就不再只是一个软件，而被包装成了一种新型创业基础设施。

这一步其实非常关键。

因为政策叙事会给普通人一种额外的确定感：连地方政府都在推，说明这东西不只是个技术玩具，可能真的是下一波机会。也正是在这个层面上，OpenClaw 被迅速从“有点门槛的开源项目”抬升成了“一个人带着AI就能开公司”的时代象征。

3. 狂热最戏剧性的反转，是很快出现了付费卸载

最黑色幽默的一幕，出现在几天之后。

财联社、界面、蓝鲸等媒体都报道了“上门卸载 OpenClaw”的新服务：有人99元远程卸，有人299元上门卸，卖点统一是“清理残留”“修复浏览器”“安全干净无残留”。也就是说，这轮热度几乎在同一时间长出了安装服务和卸载服务，前者帮你冲进风口，后者帮你体面撤退。

这件事好笑的点在于它暴露出一个很真实的事实：很多人装它的时候，并不是因为已经想清楚自己需要什么，而是因为风太大了。先装上再说，先别错过再说，先晒个部署成功截图再说。

等社交溢价消散之后，真正的问题才开始出现：它到底替我干什么？我为什么要继续维护它？以及——它是不是其实不该待在我的主力电脑里？

二、我们来砍三刀：为什么Agent特别容易制造FOMO？

我觉得OpenClaw这轮热度，不只是“某个产品爆了”这么简单。

更准确地说，是Agent这个形态本身，特别容易制造FOMO。因为它同时踩中了三种非常强的想象。

第一刀：生产力跃迁的想象

大模型聊天工具火的时候，大家感受到的是“它很会说”。

Agent火的时候，大家感受到的是“它可能真的能替我干活”。

OpenClaw官网首页的宣传语就非常直接：The AI that actually does things（一个真的会替你做事的 AI）。它举的例子也不是抽象的“理解”“推理”“陪伴”，而是非常具体的清邮箱、发邮件、管日历、办航班值机。

你看，这种描述，脑子里冒出来的就不再是聊天机器人，而是一个会执行任务的助手，是钢铁侠的贾维斯。

这就是为什么Agent比普通聊天模型更容易让人上头。

它卖的是“可以接管一部分现实世界的琐事”。而“替我干活”这四个字，对现代人来说几乎是天然带电的。谁不想拥有一个不用休息、不会拖延、随叫随到的生产力外挂？

第二刀：数字员工的幻觉

再往前一步，它制造的其实不是单点工具感，而是一种“我好像拥有了数字员工”的幻觉。

不少报道和社区讨论里，都在用“数字员工”来形容这类agent工具；X 上也在流传“一人指挥一组 AI agents”“0 human employees, every role is a folder”（0个人类员工，每个职位都是一个文件夹）这样的帖子。

这个画面感太强了：你不是在用一个软件，而是在带一支不会抱怨、不会下班、不会提离职的AI小团队。

很多人真正买单的，正是这种身份感的升级：从使用工具的人，变成“有AI员工的人”；从自己一个人干活，变成自己在调度数字劳动力。

这种感觉对人的诱惑其实非常大，因为它同时满足了效率焦虑和控制欲。

第三刀：财富叙事的梦想

再往上一层，就是财富叙事。

这段时间 X 上和英文创业圈很火的一条线索，就是 one-person company（一人公司）。Tony Dinh 那条流传很广的话是：“OpenClaw is evidence that a one-person unicorn company is actually possible.” （OpenClaw是独角兽级一人公司有实现可能性的证据。）还有别的帖子在展示“一个人 + 6个AI agents+20个定时任务+0个员工”的公司想象。它们抓住的是这轮情绪最核心的神经：大家并不只是想把效率提高 20%，而是在幻想一种新的财富单位。

如果过去的创业神话是“拉团队、融钱、扩规模”，那现在最有传播力的版本就是“一个人带着一群agent，把原本需要团队干的事做掉”。这也是为什么OpenClaw会这么快被接进各类叙事里——因为它和“一人公司”“单人成军”“轻团队高产出”这些故事天生适配。梦越大，传播越快；而“我可能不用组团队就能把事情做起来”这种梦，实在太容易让人上头了。

三、再来三刀：为什么很多人会从安装走到卸载？

问题就在这里。

想象很诱人，但现实通常没有那么丝滑。很多人从安装走到卸载，并不是因为OpenClaw突然没用了，而是因为真正开始使用之后，才发现自己面对的是另一套成本结构。

第一刀：持续维护的精力和金钱成本，比“装上”高得多

很多人低估的不是安装门槛，而是后续维护门槛。

装上 OpenClaw 只是开始，后面还有模型接入、环境兼容、权限配置、报错排查、工作流调教，以及持续的token消耗。财联社在报道“299 元上门卸载”时就点得很直白：对很多非技术出身的用户来说，Node.js 版本要求、环境报错和后续调教本身就已经构成巨大心理负担。更别说前面还有代装服务费用，后面还有长时间调用模型带来的持续支出。

很多人以为自己下载的是一个软件，后来才发现自己其实额外养了一个系统。它不是“装完就能无脑用”的消费级应用，而更像一个需要持续投喂注意力、时间和钱的半成品工作台。你越想让它替你省事，前期往往越要先自己费很大劲。

第二刀：安全风险不是抽象的，它会落到很具体的损失上

真正需要警惕的，不是“AI”这两个字，而是agent的权限。

一个能读邮件、点网页、操作浏览器、调用外部服务、运行命令的系统，本质上就是在替你拿着电脑和账号行动。OpenClaw官方自己的卖点里，就包括清邮箱、发邮件、管日历、整合聊天应用，这意味着它天然要接触到高价值权限。权限越大，风险越具体。

这种风险不是很抽象的“也许不安全”，而是会落到非常具体的后果上：它可能误删邮件、误点网页、误触账户操作；如果你的浏览器里挂着支付信息、信用卡自动填充、各种登录态，它接触到的就不只是任务，而是你整个数字生活的关键入口。科技媒体TechCrunch还报道过一个很典型的例子：Meta 的一位AI安全研究员让OpenClaw帮她处理邮箱，结果agent直接在邮箱里“跑飞了”，开始自行删除邮件，连“先确认再操作”的指令都没拦住。

更现实的问题是，风险并不只来自“它做错事”，也来自“别人借它做坏事”。科技媒体The Verge报道，OpenClaw的skill扩展生态里已经出现恶意扩展，一些伪装成效率工具或加密货币工具的skills，实际上会窃取钱包密钥、API 凭证、SSH 登录信息和浏览器密码；TechRadar还报道过黑客利用假冒 OpenClaw安装包和GitHub/Bing搜索投放恶意软件，传播信息窃取程序。也就是说，如果你技术判断能力不够，最糟糕的情况不是“龙虾没养好”，而是你把带壳的木马请进了自己电脑。

这也是为什么监管层和机构已经开始表达担忧。路透社提到，监管部门对个人数据访问和跨境数据传输问题提出了警示，部分地方政策里也开始强调合规服务中心、敏感目录限制等配套措施。说明安全问题不是少数人杞人忧天，而是这类工具天然就需要被当作高权限系统来看待。

第三刀：很多人其实并没有真实任务闭环

最后，也是最关键的一刀：很多人装OpenClaw，并不是因为自己已经有一条稳定、重复、值得自动化的任务链，而是因为别人都在装。

财联社那篇关于卸载的报道里说得很直白，不少用户安装并非基于真实工作需求，而是为了获得一种“我没有错过AI风口”的安全感。这个判断我觉得很精准。因为Agent最适合的，本来就是那些已经清楚输入、输出、流程和验收标准的任务。比如固定格式的信息整理、明确步骤的重复操作、可容错的批量琐事。可很多人并没有这些任务闭环，他们只有一种很大的模糊期待：希望它很厉害，希望它能帮我变轻松，希望它代表未来。

当一个工具背负的是模糊期待，而不是具体任务，它最后往往会变成两种东西：一种是展示用的截图，一种是待卸载的软件。你没有清晰工作流，它就无法真正嵌进你的生活；它没有嵌进去，就只能不断制造新的维护负担。到那一步，卸载反而变成了最合理的动作。

我并不是想说，OpenClaw不值得玩。

新技术当然可以尝试，Agent也确实代表了一种很有前景的方向。只是对于大多数人来说，真正需要先做的，不是急着把它装进主力电脑，而是先分清楚：你到底是在解决真实问题，还是在缓解错过风口的焦虑。

如果你真的想玩，比较稳妥的做法是：把它当成一个实验项目，而不是直接装进你每天工作、装着邮箱、银行卡、浏览器登录态和各种隐私数据的主力机器里。用备用机、虚拟机，或者至少做权限隔离，再去试。因为这不是一个普通app，而是一个可能接触你整台电脑执行面的高权限系统。

技术史上很多狂热，最后都不是因为技术突然不行了。

而是因为人终于开始理解技术。

理解，本身就是一种降温。