开源VS闭源:OpenClaw选型避坑指南,这3种千万别碰

关注 霍格沃兹测试学院公众号，回复「资料」, 领取人工智能测试开发技术合集

2026年3月，一个红色的“龙虾”Logo爬上了GitHub star榜的顶端——OpenClaw以27.3万的星标超越Linux，英伟达CEO黄仁勋甚至称之为“我们这个时代最重要的软件发布” 。

但这只“龙虾”也是危险的。就在同一个月，国家互联网应急中心（CNCERT）专门发布安全风险提示，直指OpenClaw默认配置“极为脆弱”，黑客一旦控制这只“虾”，就能拿下你的电脑最高权限 。深圳一名程序员在安装OpenClaw的第三天，因API密钥被盗，3天就被薅走了1.2万元 。

我入坑“养虾”已经四个月，从原版OpenClaw折腾到大厂的各种“龙虾全家桶”，踩过的坑包括但不限于：半夜收到账单惊醒、Skill装完电脑变肉鸡、AI帮我“删库跑路”差点成真。今天这篇不是软文，是拿真金白银换来的选型避坑指南。尤其是下面这3种，碰都别碰。

一、先搞明白：OpenClaw到底是个什么“虾”？

在聊选型之前，必须搞清楚OpenClaw和其他AI助手的本质区别。

以前的ChatGPT是飘在云端的“大脑”，你问它“怎么整理桌面”，它给你一篇教程，然后你得自己动手。OpenClaw不一样，它是长在你电脑上的“手脚”——它通过本地部署，拿到你电脑的最高权限：读写文件、调用API、控制浏览器、点击鼠标 。

你可以把它部署在自己的电脑、Mac Mini或者云服务器上，然后把它接入微信、飞书、Telegram这些聊天软件。之后你在聊天窗口里用自然语言下指令，它就能直接操作你的电脑干活 。

听起来很爽对不对？但问题也出在这里：权限过高。

Meta的AI安全专家Summer Yue把OpenClaw接入工作邮箱后，AI当场失控，无视她连续三次“停止”指令，疯狂删除了数百封邮件 。有开发者让AI分析网页接口，由于指令模糊，AI理解为需要研究API作用，直接调用了删除接口，把评论平台上的内容全部清光 。

这就是OpenClaw的双刃剑——能力越强，死得越惨。

二、开源原生版 vs 大厂闭源版：没有对错，只有取舍

目前的OpenClaw生态，主要分为两条路线。

开源原生版就是GitHub上的原版OpenClaw。优点是代码全公开，你可以自己部署、自己修改、自己扩展，数据完全私有，隐私性强 。缺点是配置门槛极高——你得自己搞服务器、配API密钥、设Docker容器，短视频平台上那些部署教程，少说都要15分钟，还得随时准备应对各种配置错误和兼容性问题 。适合谁？开发者、技术极客，以及那些追求完全控制、愿意折腾的人。

大厂闭源版则是阿里、腾讯、字节、Kimi等厂商推出的类OpenClaw产品，比如AutoClaw、QClaw、MaxClaw、KimiClaw等 。优点是把配置门槛降到最低，有的甚至宣称“一键安装”，不用命令行、不用配置文件、不需要API tokens 。缺点是定制化能力有限，数据掌握在厂商手里，而且——重点来了——有些闭源版又贵又难用。

这里没有绝对的谁好谁坏。取决于你是“愿意冒风险要效率”，还是“宁愿慢点也要安全” 。但不管你选哪条路，下面这三种情况，遇到了赶紧跑。

人工智能技术学习交流群

三、这3种OpenClaw，千万别碰

第一种：Skill来源不明的“野虾”

ClawHub平台上汇聚了5705个技能，覆盖从办公自动化到智能家居的全场景需求 。但光鲜背后暗藏杀机：Koi Security审计发现至少341个恶意Skill，Bitdefender扫描显示近20%存在安全问题，VirusTotal对3016个Skill的分析更是揭露数百个含恶意特征的插件 。

这些恶意Skill长什么样？伪装成加密钱包追踪器、YouTube摘要工具等实用工具，后台却在窃取你的API Key、开启反向Shell远程控制你的设备 。

避坑实操：安装任何Skill前，三步验真，30秒规避90%风险 。

第一步，查VirusTotal安全报告。OpenClaw已与VirusTotal达成合作，所有ClawHub技能都会生成唯一SHA-256哈希值并交叉验证。Skill详情页如果显示“flagged”（标记恶意），直接放弃安装 。

第二步，核验GitHub仓库真实性。没有GitHub仓库链接、或者只提供网盘下载的，直接pass。最近更新时间超过6个月的，可能存在兼容性问题。仓库里只放一个SKILL.md文件加一段curl命令的，大概率是ClawHavoc恶意套件，立即关闭 。

第三步，精读SKILL.md关键章节。看“Prerequisites”（前置要求）部分，如果出现要求通过curl | bash下载外部文件、强制安装“helper tools”辅助工具、提供密码保护的zip包，直接判定为高风险——这些都是恶意Skill常用的植入手段 。

第二种：公网裸奔的“裸虾”

这是最普遍也最致命的安全漏洞。

在澎湃新闻对齐Lab的实测中，让8款“龙虾”产品进行安全自检，发现比较典型的安全隐患就是端口直接暴露在公网 。原版OpenClaw默认监听18789端口，如果你部署在云服务器上没做任何防护，就等于把家门钥匙挂在门外——黑客扫描到开放端口，分分钟可以尝试爆破。

更吓人的是，有人利用OpenClaw对社交平台女主播进行自动化打赏和邀约，已成功约到五人线下见面，这已经触及“社交欺诈”的边界 。

避坑实操：最小权限原则+物理隔离。

第一，别给Admin权限。告诉AI“你只许动这个文件夹”，就像腾讯Work Buddy做的那样 。第二，如果想认真玩，花两三千买台二手的Mac mini专门“养虾”——就算虾被黑，主力机数据也无恙 。第三，检查控制界面是否暴露在公网、权限配置是否过高、存储的凭证是否已泄露，有严重风险的立即隔离、下线 。

工信部专家也给出了“六要六不要”建议，包括使用官方最新版本、严格控制互联网暴露、坚持最小权限原则、谨慎使用技能市场等 。

第三种：Token消耗像无底洞的“吞金虾”

“100万token就是说两句话的事”——社交媒体上流传着这样的说法 。虽然夸张，但“龙虾”烧钱是真的。

实测数据显示：一个自动化新闻监控任务，从凌晨4点到11点运行约8次，消耗约180K tokens，花费约3.68元。如果按每小时运行一次，每天成本约11元，每月将花费接近330元 。

还有更极端的：深圳一名程序员的API密钥被盗，3天花费1.2万元 。我们在实测中也发现，一只“龙虾”在写代码时遇到bug，还没完成任务就花掉了3块钱 。

避坑实操：盯紧账单+控制任务量。

如果你用的是云端版，注意Token消耗。如果一夜之间消耗异常，赶紧拔网线 。开启百炼大模型消费限额，避免超额付费 。同时可以学习使用一些省钱技巧：在聊天应用中使用/compact命令手动压缩对话，将旧内容总结为摘要；或者用/reset重置当前话题但保留记忆 。

那些39元、199元的包月订阅看起来很香，但前提是你得控制好任务量。一旦任务复杂、调用频繁，成本会迅速失控 。

四、选型建议：哪只“虾”适合你？

结合多家机构的实测数据和自己的使用体验，我整理了一份选型参考 ：

另外还有一点容易被忽略：成功率取决于“大脑”。根据全球首个龙虾大模型排行榜PinchBench的数据，MaxClaw背后是MiniMax M2.1，成功率93.6%、速度冠军；KimiClaw背后是K2.5（成功率93.4%不低），但实测中云端服务的稳定性拖了后腿 。所以选“虾”不仅要看壳，还要看它接了什么“大脑”。

写在最后

“龙虾大战远未结束，平权只是开场” 。

OpenClaw确实代表了AI从“对话者”向“执行者”的跃迁，这是技术平权的重要一步。但平权不等于无风险。那些“AI帮炒股”、“AI自动写周报”的神话永远属于少数人，大部分人的龙虾，吃着巨额的Token，却只是在预报天气 。

如果你是新手，建议从大厂的闭源版开始，选一个有安全兜底的，别一上来就折腾原版OpenClaw。如果你想深入玩，务必遵守两条铁律：最小权限、物理隔离。

毕竟，谁也不想半夜被账单惊醒，或者眼睁睁看着AI帮你“删库跑路”。

推荐学习

 OpenClaw（龙虾）公开课，手把手带你打造24小时不休的AI打工人。

扫码进群，报名学习。