夜雨聆风OpenClaw从全面引爆到成为国家级安全预警的对象，只用了40天。
就在各大国有银行陆续下发内网禁令的那几天，大厂们正在楼下摆摊。
3月6日上午十点，腾讯在深圳南山区总部北广场支起摊位，工程师现场免费帮人安装OpenClaw，队伍一直蜿蜒到马路对面。
紧接着，百度也在自家工区门口办起了"龙虾"市集，数十名工程师一对一，为近千名用户提供免费安装服务。
与此同时，京东上线了"京东养虾专区"，页面上并排挂着两类服务：远程部署，和远程卸载——连后悔药都有人在卖。
禁令和摊位同时存在，从来不是矛盾——这只是一波大热潮的两面。而每一波大热潮里，真正值得拆开看的，是钱流向了哪里。
这40天里，有人挣到了钱，有人烧钱烧得心甘情愿，有人的钱正在悄悄打水漂，还有一批公司正站在自己商业模式的悬崖边上，浑然不觉。
这篇文章想说清楚的，就是这四件事。
同一场热潮，四种活法
创业者：离钱最近，也离泡沫最近
这是这波热潮里离钱最近的一批人，但也是分化最剧烈的一批人。
OpenClaw爆火之后，第一批嗅到机会的不是大厂，是个人和小团队。
你不会装，我帮你装；你想学，我教你；你装了不想用，我帮你卸。京东"养虾专区"上线后，远程部署和远程卸载服务同时挂牌，最快的接单者在OpenClaw爆火后72小时内就开始收钱。
培训市场跟着涌现。从知识星球到视频号，"手把手教你养龙虾"的付费课程在两周内从零涨到数百个，定价从99元到999元不等，部分头部创作者单课销售额据报道已超百万。
硬件创业者也在这波里找到了新叙事。原本主攻海外市场的Violoop，OpenClaw爆火后开始认真评估中国市场机会，其主打"本地化AI硬件"的产品线天然契合私有部署的需求。
但这批人里，泡沫已经清晰可见。
卖部署服务的，门槛正在被飞书妙搭Claw、Coze一键部署这类产品快速拉平；卖培训课的，收割的是信息差，而信息差的保质期从来不长。
真正能留下来的创业者，是那些在部署和培训之外，找到了可以持续收费的垂直场景——比如专门为某个行业定制Skill包，或者围绕私有化部署做长期运维服务。
独立AI厂商：最接近可持续收钱，但续费率是黑盒
这是四类玩家里，商业模式最值得拆解的一批。
OpenClaw爆火之后，国内独立AI厂商的反应速度出乎意料地快。
2月15日，月之暗面率先推出Kimi Claw，主打生态深度——配备40GB云存储、5000+社区技能包，重点打磨浏览器端体验；
11天后的2月25日，MiniMax跟进发布MaxClaw，走了一条截然不同的路：零配置、10秒部署、强调低成本，主打"能用、够快、够便宜"。
两家策略方向不同，但底层逻辑是一样的：OpenClaw是开源的，任何人都可以自己部署，但"自己部署"对大多数企业用户来说依然有门槛——需要服务器、需要配置、需要维护。独立AI厂商做的，就是把这个门槛抹平，同时捆绑自家大模型作为底层，让用户在享受OpenClaw能力的同时，顺带消耗自家的Token。订阅费加Token调用费，两层收入叠加，这是目前四类玩家里最接近"可持续收钱"的模式。
其他厂商如网易也推出了LobsterAI相继跟进，但产品成熟度和市场声量与前两者差距明显。
但有一个问题目前还是黑盒：续费率。
第一个月冲着新鲜感订阅的用户，三个月后还有多少人在续费？Agent真正创造了可量化的业务价值，还是成了另一个"买了没怎么用"的SaaS工具？这个数字没有任何一家厂商公开披露过。在续费率没有跑出来之前，这条路走得通还是走不通，现在下结论还太早。
值得一提的是，这批厂商还面临一个结构性压力：OpenClaw本身在快速迭代，开源社区的更新速度极快，独立AI厂商需要持续投入研发才能跟上，否则自家的云端版本会很快落后于开源版本，用户没有理由为一个"更差的OpenClaw"付费。
大厂：花钱最多，但赌的不是今天
这是这波热潮里动作最大、花钱最多、却最难说清楚挣没挣到钱的一批。
阿里云最早行动——早在1月下旬，OpenClaw还叫Clawdbot的时候，阿里云就推出了预装部署镜像，并集成了自家百炼大模型平台的API配置界面。
紧接着，1月28日火山引擎宣布支持快速部署，1月30日腾讯云上线应用模板，2月2日百度智能云宣布一键部署并开启限时免费。
四家头部云厂商，在OpenClaw正式更名后的一周内全部完成了布局。
但他们没有停在"提供部署服务"这一步。字节把ArkClaw做成了火山引擎上的云端SaaS，用户打开网页就能跑一个7×24小时在线的Agent，直接接入飞书插件；腾讯则形成了WorkBuddy、QClaw在内的"养虾矩阵"，打通QQ和企业微信，用户在手机上发一句话，就能远程指挥电脑上的Agent干活。
马化腾亲自在朋友圈转发，感叹："没有想到会这么火。"
阿里云官方每天限量开抢9.9元的OpenClaw应用镜像订阅服务——这个定价耐人寻味：9.9元显然不是为了挣这9.9元，而是为了制造抢购感和话题度，顺带把用户的数据和使用习惯沉淀在自家云上，后续的Token调用才是真正的收入来源。
大厂的逻辑从来不是靠OpenClaw本身挣钱，而是一场入口争夺战。今天的OpenClaw崛起，很像Android早期的格局：真正先赚钱的是应用开发者，但随着用户规模扩大，掌控分发入口的平台最终完成了价值回流。字节和腾讯赌的，是Agent时代的新入口——谁的生态先跑通、用户先留下来，谁就能在下一轮洗牌中占据主动。
但这场仗也有隐忧。腾讯和阿里都刚刚经历了AI部门变动，腾讯完成了AI业务架构大调整，阿里则经历了Qwen团队重组和核心人物离职。在自家模型能力还未拉开差距的情况下，砸钱抢入口能否最终转化为真实的商业护城河，现在还是一个问号。
国央企与监管机构：不是玩家，是变量
如果说前三类玩家是在这波热潮里抢位置，那国央企和监管机构做的事情恰恰相反——他们在划边界。
边界划得有多快，看时间线就清楚了。
2月5日，工信部网络安全威胁和漏洞信息共享平台（NVDB）发出第一声预警。
3月10日，国家互联网应急中心（CNCERT）发布《关于OpenClaw安全应用的风险提示》，点名四大严重风险：提示词注入、误操作、功能插件投毒、安全漏洞。
3月11日，工信部正式发布"六要六不要"建议，明确要求"禁止在内部网络使用未审批的龙虾智能体终端"。
3月12日，国家工业信息安全发展研究中心发布工业领域专项预警，要求OpenClaw"严禁与工业控制网络直接连通"。
3月13日，国家网络安全通报中心监测显示，境内活跃OpenClaw资产已达2.3万个，呈爆发式增长。
从第一声预警到形成完整监管矩阵，不到40天。这个速度在国内监管史上并不多见。
执行层的反应同样迅速，但力度分成了三个梯度。
最严的是金融机构：多家国有银行和政府机构明确禁止员工在办公电脑及连接公司网络的个人手机上安装OpenClaw；财联社采访多家江浙沪上市银行，得到的答复几乎一致——"内网目前不允许部署，安全是底线"。华南某股份行风控条线、华北某城商行、华北某券商，也均表示明确禁止。
高校是第二梯度，分化明显。珠海科技学院、山西应用科技学院、河南医药健康技师学院等多所院校发出通知，要求全校严禁安装，已装的限期彻底卸载，违规者严肃处理。北大、天津大学、山东大学等则相对宽松，采取"扫描整改+规范使用"的方式，给出安全配置建议而非全面禁止。
工业企业是第三梯度，要求最为具体：严禁与工业控制网络直接连通，原则上禁止提供系统级权限，部署须在独立隔离区进行。
但这里有一个关键判断：监管的矛头不是"AI Agent"这件事本身，而是OpenClaw当前版本的具体安全缺陷。"六要六不要"里明确列出的是提示词注入、插件投毒、权限滥用这些可修复的技术问题，而不是"禁止使用Agent"的原则性立场。
这个区别至关重要——它意味着国央企的门不是永远关着的，而是在等一个"安全可控"的替代方案进来。
谁能做出这个替代方案，谁就拿到了国央企市场最重要的一张入场券。这个市场体量有多大，对比一下金融、工业、教育、政务加在一起的采购规模，答案不言而喻。
钱的三种去向
卖铲子的：最稳，但窗口期在收窄
这波热潮里，现金流最确定的从来不是养虾的人，而是卖铲子的人。
云厂商是最典型的受益者。只要有人用OpenClaw，Token就在消耗，算力就在计费。阿里云9.9元的限量镜像不是为了挣这9.9元，而是为了把用户的数据和使用习惯沉淀在自家云上，后续的Token调用才是真正的收入来源。腾讯云、百度智能云逻辑相同——免费帮你装虾，是因为虾吃的粮食要向他们买。
创业者里卖部署服务和培训课的，是另一批现金流最快的人。但这批钱有明确的保质期：飞书妙搭Claw、Coze一键部署这类产品上线之后，"帮你装虾"这件事的门槛已经被打到了49元会员一键搞定，靠信息差收费的窗口正在快速关闭。
烧钱买未来：赌的是18个月后
独立AI厂商和大厂烧的钱，逻辑上是清晰的。
Kimi Claw、MaxClaw用补贴换用户规模，赌的是：当Agent真正渗透进企业工作流之后，先占住的用户不会轻易迁移。大厂用免费摆摊、9.9元镜像锁定入口，赌的是：Agent时代的流量分发权，比移动互联网时代的App Store更值钱。
这些钱烧得有章法——输了损失的是市场份额，赢了吃掉的是整个Agent时代的基础设施红利。问题只有一个：续费率还是黑盒，18个月后谁真正留住了用户，现在没人知道。
打水漂的：三类值得警惕的玩家
跟风采购的中小企业。没想清楚场景就签单，Agent部署完没人用，六个月后系统吃灰。这是AI落地的经典陷阱，在Agent这波里正在加速重演。OpenClaw降低了部署门槛，但它解决不了"企业根本没想清楚要用它干什么"这个更根本的问题。
买培训课的人。信息差的保质期从来不长。当飞书妙搭、Coze都已经把部署做成了傻瓜式操作，花几百元买的"手把手教你养龙虾"课程，学完能干什么？这批钱打水漂的速度，大概和课程上线的速度一样快。
能力被OpenClaw直接替代的智能体公司。这是三类里最值得认真对待的一个，因为它不是个人的智商税，而是一批公司的商业模式风险。有人已经把这件事说得非常直白——一位做了十几款工具类App的创业者在亲手用OpenClaw搭完Skill之后写道："最危险的就是之前那波工具类App，它们的终局应该就是变成一个个Skill，被统一的入口吞噬掉。我决定不再迭代它们了，也许在未来几年内都会消亡，我已经做好这个准备了。"
这段话不是悲观，是清醒。被替代的不只是工具类App，还有那批靠"帮企业搭一个能自动完成多步骤任务的Agent"来收费的公司——原来需要一个团队花三个月交付的东西，现在客户自己配几个Skill就能跑。护城河不在于技术实现，而在于深度行业know-how、私有数据积累和客户关系壁垒。没有这三样东西的公司，买的是一张倒计时的船票。
水退之后，谁在裸泳？
判断一：政府不是在踩刹车，是在换挡
看懂监管的人，不会把这40天的密集预警读成"国家要管死龙虾"。
2025年8月，国务院发布《关于深入实施"人工智能+"行动的意见》，明确提出"三步走"战略：到2027年，智能体等应用普及率超70%；到2030年，应用普及率超90%；到2035年，全面步入智能经济和智能社会。国家发改委主任更直接给出了数字：十五五末，人工智能相关产业规模将增长到10万亿元以上。
2026年是"十五五"开局之年，政府要的不是没有龙虾，而是一只"安全可控、自主可信"的龙虾。工信部"六要六不要"划出的红线，本质上是在为国产替代方案腾出市场空间——谁能做出一套能过安全审查、能进国央企内网的Agent框架，谁就拿到了这波政策红利最大的一张牌。
判断二：2026年是筛选年，不是收获年
周鸿祎在两会上预测，随着智能体全面普及，将彻底重塑AI产业格局。他同时指出，智能体落地干活所需的算力远超大模型简单对话的算力消耗，高频次、长流程的业务应用将直接拉动推理算力需求激增。
算力需求激增是一个信号：用AI Agent解决企业核心业务问题、并且能持续续费的规模化商业化，还远没有到来。真正的拐点只有一个标志：有企业在用Agent处理核心业务流程，续费了，而且算得清ROI。这个数字现在接近于零。
2026年这一年，市场会完成一次自然筛选。筛掉的是跟风的、没有场景的、靠信息差收费的；留下来的，是真正把Agent嵌进业务流程、创造了可量化价值的玩家。每一波技术热潮都经历过这个阶段：PC、互联网、移动互联网、云计算，莫不如此。Agent这波不会例外，只是这次的筛选速度，可能比以往任何一次都快。
回到开头那个问题：40天，一只虾从GitHub热榜爬上了国家级安全预警名单。
这件事本身就是2026年AI行业最精准的隐喻——速度快到监管来不及准备，热度大到所有人都无法忽视。但现在挣到的钱，大多是热潮本身带来的，不是Agent创造的价值。
卖铲子的已经在收钱，烧钱买未来的还在赌，打水漂的还没意识到水有多深。
那批站在悬崖边上的公司，留给他们想清楚的时间，已经不多了。
技术热潮从来不问你准备好了没有。
你觉得一年后，今天这批靠龙虾挣钱的玩家，哪些还在？
