夜雨聆风没有人宣布过这场淘金热的开始。但数据说，它已经在发生了。
一个叫 TrustMRR 的网站，专门追踪创业公司的真实营收——不是融资额，不是估值，是实际通过 Stripe 收进来的钱。
2026 年 3 月，他们的 OpenClaw 分类页面上出现了这样一组数字：
156 个创业项目，过去 30 天，合计营收 $379,631。
这些项目最早的成立于 2026 年 1 月底。也就是说，它们存在的时间，最长不超过 6 周。
平均每个项目月入约 $2,432。头部项目单月营收 $50,000。绝大多数是一人团队或两三人小组，没有 VC 融资，没有办公室，没有任何人宣布过它们的"成立"。
这篇文章，是一张地图。帮你看清楚这 156 个项目里，谁在做什么，谁在真正赚钱，以及那些还没人做的空白在哪里。
先看一个最重要的规律：80% 的钱在"铲子"里
Phemex 整理的 TrustMRR 数据揭示了一个非常清晰的结构：在 OpenClaw 生态里，约 80% 的公司做的是"降低使用门槛"的基础设施，而不是应用层场景。
只有 3 到 5 家公司真正在探索垂直行业的具体应用场景。
这不奇怪。任何新技术爆发的早期，"帮人用上这个技术"的生意，永远比"用这个技术解决某个具体问题"的生意更容易跑出来。因为前者的需求是现成的，后者的需求需要教育市场。
Manifest 发布的《Claw Market Map Q1 2026》把这个生态拆成了四个层次：
- 托管部署层：
帮人一键把 OpenClaw 跑起来，不用管服务器 - LLM 路由与编排层：
让 Agent 在不同大模型之间自动切换，控制成本 - 安全工具层：
针对 ClawHavoc 等供应链攻击的扫描和防护 - 应用层（最少）：
面向特定行业和场景的垂直 Agent
接下来，我们逐层拆解真实案例，以及真实的钱在哪里。
托管部署层：卖的是"不用动脑"
这一层是目前营收最集中的地方。逻辑很简单：OpenClaw 能做的事情，绝大多数普通用户想用，但自己搭不起来。他们愿意为"不用折腾"付钱。
头部营收排行（截至 3 月 2 日 TrustMRR 数据）：
Donely 是这一层里产品逻辑最清晰的一个。它卖的不只是"帮你部署"，而是解决了一个更深层的焦虑：用户不想把自己的 API Key 交给别人的服务器。
Donely 的核心主张是 BYOK（Bring Your Own Key）——用户自己带 ChatGPT 或 Claude 账号，Donely 只提供云端运行环境和一键 WhatsApp 接入。你的 Key 是你的，数据是你的，Donely 只是个脚手架。这个设计，精准地消解了最大的采用阻力。
Roofclaw 是另一个值得单独说的案例。它专门面向屋顶施工行业（没错，就是装屋顶的那个行业）。它的套餐里包含一台预配置好 OpenClaw 的 Mac Mini，加一对一培训和每周支持服务。这不是"AI 公司"——这是一家用 AI 技术给特定行业解决问题的服务公司。它的竞争壁垒不是技术，而是对这个行业的理解。
这一层的竞争已经很激烈。DigitalOcean、Contabo 等大型云服务商已经上线了 OpenClaw 一键部署，Kilo（GitLab 联合创始人支持的项目）、EveryClaw、ClawBox 等也在快速发展。纯粹做通用托管的玩家，正面临大厂的挤压。
但垂直行业托管仍然是空白。 Roofclaw 做了屋顶行业，没有人做餐饮、没有人做律所、没有人做牙科诊所。
Skills 市集层：高毛利，低护城河
Larrybrain 是这一层里最典型的案例。它定位为"高利润率的 OpenClaw 技能市集"——因为收入主要来自托管和存储成本，几乎没有人力投入，毛利率极高。
这套模式的本质，是把 ClawHub 的开放社区逻辑，变成一个有策划、有筛选、有品质背书的付费市场。用户愿意为"不用踩坑"多付一点点钱。
但这一层目前的护城河很薄。一个 Skill 的开发门槛并不高，竞品的出现速度极快。真正积累了用户黏性的 Skill 开发者，都在用同一种方式建立壁垒：把免费 Skill 当作漏斗，在后端的服务、课程或工具上收费。
Developer Oliver Henry 的路径是教科书级别的：发布免费 TikTok 内容自动化 Skill，积累下载量和用户口碑，然后推出配套的高级配置服务和教学课程。Skill 本身不是产品，Skill 是获客渠道。
安全工具层：需求爆发，供给不足
ClawHavoc 事件（341 个恶意 Skill 包、主要传播 AMOS 窃密木马）之后，安全工具的需求从零到爆发，几乎是一夜之间的事。
Cisco 把 ClawHavoc 定义为"安全噩梦"。这个评价，催生了一批安全创业项目：SecureClaw（已知恶意 Skill 黑名单）、VirusTotal 集成扫描器、OpenClaw Scanner，以及来自 Snyk 的专项扫描工具。
Manifest 的市场地图把安全工具层定性为："还早，但需求是真实的。"
一个 OpenClaw 实例一旦被攻破，攻击者能拿到的东西，远比一个被黑的普通账号严重——它连接着你的邮件、文件、日历、甚至银行账号 API。安全工具的付费意愿，远高于其他工具类。
四个典型案例深度拆解
案例一：Jeff Hunter 的"AI 员工销售"模式
这是目前 OpenClaw 生态里溢价最高的商业模式，而且它从来不叫自己"科技公司"。
Jeff Hunter 的做法是：帮客户设计一套有完整人格设定、有跨会话记忆的 OpenClaw Agent，然后把这个 Agent 包装成客户可以对外销售的"AI 员工"产品。他称自己为"AI Persona Method"创始人，全球第一个 AI 认证顾问项目的发起人。
他的代表性数据：用一套完全 AI 驱动的产品发布活动，在 48 小时内实现了 $70,000 的销售额。这个案例登上了《Entrepreneurs Magazine》。
他的核心主张只有一句话：你的最强竞争力，是把 OpenClaw 变成一个能卖钱的 AI 员工，而不是只把它用来帮自己省时间。
这条路的门槛不在技术，在于能不能设计出一个"有用、有个性、让人觉得值得信任"的 Agent 人格。这是一种产品设计能力，甚至更接近品牌设计能力。
案例二：Roofclaw 的"硬件 + 服务"捆绑
Roofclaw 卖的是预装好 OpenClaw 的 Mac Mini，加上一对一培训和每周技术支持，专门面向屋顶行业从业者。
这个生意的护城河不是"我做了一个很好的 SaaS 平台"，而是"我是这个行业里最懂 OpenClaw 的那批人"。屋顶行业客户不需要学 Docker，他们需要"这玩意儿能帮我管合同、跟进工程进度、回复客户消息"——Roofclaw 知道这些具体需求是什么。
这个模式在中国有极强的复制潜力。家装行业、教培行业、餐饮连锁……每一个行业里，都有大量的"愿意用、但不会搭"的潜在客户。
案例三：Wrapper SaaS 的快速验证路径
TrustMRR 上有一个项目，在上线后的第 6 天，MRR 达到了 $4,779，订阅用户 91 人。没有融资，没有团队，一个人，六天。
这不是个例。Wrapper SaaS 的启动速度之所以这么快，是因为有了 TurboStarter、VibeComb 等白标 SaaS 方案，一个开发者可以在两周内把前端界面、用户系统和 Stripe 计费全部搞定，专注在差异化的 Agent 配置和场景设计上。
但这条路的天花板也在快速被压缩——大厂入场速度很快，必须在它们完全填满市场之前，在垂直场景上建立用户信任。
案例四：Manifest 的 LLM 路由方案
Manifest 是 Claw Market Map 的发布方，它同时也是一个产品：一个开源的 OpenClaw 插件，在本地 2ms 内分析每个 Agent 查询，自动把它路由到最适合的、成本最低的模型（Claude / GPT / DeepSeek / Kimi K2.5 等）。
它解决的是一个真实的痛点：一旦公司员工开始全天候跑 OpenClaw，Token 成本会爆炸式增长（前文提到有公司 Token 消耗量骤增 6 倍）。Manifest 的价值主张，就是把这个成本打回来。
LLM 路由是一个很小众、但商业逻辑极其清晰的赛道：帮企业级用户省下来的每一块钱，就是它的定价空间。
三个被低估的机会
机会一：垂直行业 Agent 服务
目前整个生态里，真正深入某个行业的项目只有 Roofclaw 等寥寥几家。但行业需求是真实的，用户付费意愿高，而且很难被大厂的通用产品直接取代——因为"懂这个行业"才是核心竞争力，技术只是工具。
会计、法律文书、医疗预约、家装报价、教育机构客户管理……每一个方向，都是尚未被认真对待的空白。
机会二：Agent 记忆基础设施
OpenClaw 的默认记忆能力并不强。跨会话、跨任务的记忆管理，被行业普遍认为是 AI 产品下一个关键壁垒。已经有项目（如 Keepsake）在做"个人记忆架构"，但离真正的企业级记忆基础设施还很远。
机会三：面向非英语市场的本地化服务
OpenClaw 官方生态高度英语化。中国市场虽然热情最高，但在产品层面的本地化深度（界面、工作流模板、客服支持）仍然严重不足。这既是一个产品机会，也是一个服务机会。
风险清单：不要踩的地雷
平台风险。 OpenClaw 本质上起源于一人项目，虽然已有独立基金会运营，但生态的稳定性仍待验证。任何把全部身家押在这个平台上的商业模式，都需要设计好退出路径。
竞争风险。 托管赛道已经高度拥挤，大厂的一键部署服务在用价格优势快速压缩市场空间。没有垂直差异化的通用托管，正在成为一门越来越难做的生意。
安全风险。 建在不安全配置上的服务，一旦客户数据泄露，口碑毁于一旦。这不是"技术问题"，是"运营责任"。给客户部署 OpenClaw 的服务商，必须把安全加固纳入标准交付流程。
监管风险。 中国官方已连发两次 OpenClaw 安全预警，合规成本未来会上升。在中国市场做相关服务的创业者，需要提前理解数据本地化要求和 AI Agent 平台的监管动向。
结语：现在入场，还早吗？
用一个类比来回答：2015 年的 WordPress 插件市场。2010 年的 Shopify App Store 早期。
那些当时入场的人，不一定是最聪明的，但他们有一个优势：他们先积累了用户信任和搜索排名，等大部分人反应过来的时候，壁垒已经建好了。
OpenClaw 生态的爆发窗口，按照目前的增速，还有 6 到 12 个月的早期红利期。但这个窗口正在变窄，不是因为机会在减少，而是因为入局者在快速增加。
你不需要是最聪明的那个人，只需要比大多数人早一步开始用。
数据来源：TrustMRR、Manifest Blog（Claw Market Map Q1 2026）、Phemex News、KuCoin News、X/Threads 公开讨论，截至 2026 年 3 月 17 日。