Claude 决定亲手「杀死」OpenClaw

Anthropic 昨晚又「震撼发布」了，从 20 日起，Claude 几乎以两天一个新版本的节奏在迭代，这一次的更是令人瞠目结舌：AI 可以操作你的电脑鼠标了。

这个新发布被称为 Dispatch，借助手机调令 Claude 控制电脑。更有意思的地方在于，Dispatch 回答了一个最近被 AI 圈反复讨论的问题：在 AI Agent 的时代，我们还需要 App 吗？

Anthropic 的答案是：需要，而且比以前更需要。

手机变成了 AI 的遥控器

Dispatch 目前处于「研究预览」阶段，仅对 Max 订阅用户开放（月费 100 美元起）以及 macOS 系统。Windows 和 Linux 版本在紧锣密鼓筹备中。它的产品形态非常明确：一条从手机到桌面的持久线程。你在手机上启动任务，Claude 在桌面端执行，结果回传到手机。全程跨设备同步，对话不会中断。

值得注意的是 Dispatch 背后的技术架构。它不是一个独立的手机功能，而是建立在 Claude Code 这个 CLI 工具之上的远程控制层。

Claude Code 本身就是目前最强大的 AI 编程代理之一。它可以访问你的本地文件、读写代码、调用系统命令、连接 Slack、邮件、Google Drive 等外部服务。Dispatch 做的事情，是把这一切能力的控制权交到了你的手掌上。这并不吃手机边缘计算本身，它不负责计算，不负责运行模型，它只做一件事：让你随时随地告诉 AI 该做什么，以及确认 AI 做得对不对。

这听起来好耳熟啊，这不就是……养虾吗？

一场精确对狙的商战

Dispatch的确是一种对OpenClaw的回应。

OpenClaw 的控制面建立在 WhatsApp、Discord、Telegram 等聊天应用上。用户在聊天框里打字，OpenClaw 就去执行。在你的电脑上24小时运行，自动回复消息、管理日程、读写文件、执行代码。

但回到技术内部，OpenClaw 本身不是模型，它是一个框架，一个「虾壳」。驱动它的智能，很大程度上来自 Claude 的模型能力和 Claude Code 的 CLI 接口。OpenClaw 用户中最活跃的那批人，多数都在调用 Anthropic 的 API——只要付得起token钱即可。

Anthropic 显然看到了这一点。一开始还只是在面上小打小闹，比如以商标版权为理由抗议最早「Clawdbot」的名字，这才导致它出现了现在的名字 OpenClaw。

OpenClaw 最早的名字为 Clawdbot（Clawd = Claude的龙虾谐音梗，来自 Claude Code 加载时的龙虾动画）。Anthropic 以商标相似为由施压，Peter 称他不得不因此改名，先是改成了Moltbot，最后定为OpenClaw

但 Anthropic 也不是吃素的，在过去 30 天内，Claude 完成了四项功能发布，每一项都精确对标 OpenClaw 的一个核心能力：

- OpenClaw 通过 WhatsApp 消息充当文本代理，在桌面端运行。Anthropic 的回应是 Dispatch，手机到桌面的持久线程。

- OpenClaw 用 Discord 和 Telegram 作为控制面。Anthropic 发布了 Claude Code Channels，用 MCP 协议桥接两端。

- OpenClaw 提供完整的操作系统访问权限、浏览器控制、应用程序操作。Anthropic 的对应版本是 Computer Use 和 Claude Code，共享同一个办公空间里的计算机使权。

但最关键的差异在最后一项：OpenClaw 有一个「心跳守护进程」，让它可以 24 小时无人值守地运行。这需要电脑一直开着，才能让 Agent 永不休息，这是 OpenClaw 用户最得意的卖点之一，间接刺激了 Mac Mini的销量。对于实现不了这一点的用户来说，则可以移动到云端，这又让一众云厂商看到了希望。

而 Anthropic 在这一项上做了截然相反的选择：Dispatch 不支持无头模式，没有后台守护进程，不会主动监控任何东西。桌面端必须保持打开，而它自称「always-on coworker」的定位，仍然要求用户在场。

这种背道而驰的做法，大概率是因为 OpenClaw 的「无摩擦」出了问题，大问题。

今年年初开始，伴随着OpenClaw的爆火，是一系列重大安全事故。安全公司 Oasis Research 发现，任何网站都可以静默接管用户的 OpenClaw Agent，无需插件、无需扩展、无需用户交互。这个漏洞被 CVE 编号为 2026-25253，严重性评分 8.8 分（满分 10 分）。

更糟糕的是，OpenClaw 的技能市场中，12%的技能被确认为恶意软件，包装成交易机器人和财务助手的外表下，实际上在窃取密码、加密钱包和云服务凭证。在公网，成千上万台运行 OpenClaw 的机器被发现暴露在互联网上，管理界面完全无需认证即可访问。

这属于是一种「周渝打黄盖，一个愿打一个愿挨」。想要吃上虾的人，就要承担吃虾的代价，但这个代价并不能怪把虾端上来的人——就是个开源项目，要什么自行车。

但对于 Anthropic 来说，应对策略就此变得清晰了：让开源先趟雷，自己发企业级安全版。Anthropic 的每一条产品层面约束，都不是说他们在技术层面实现不了，而是一种精心设计的合规选项，它在用另一种方式告诉所有用户：OpenClaw 能做的，我都能做，而且我不会让你的数据安全暴露在风中。

商战还是有高端的打法，Anthropic 同时扮演了供应商和竞争者两个角色。OpenClaw 用着 Claude 的大脑来和 Claude 的产品竞争。而 Anthropic 在做的事情，是证明大脑加上护栏，比一昧慕强到裸奔更有价值。

杀不死的 App

Anthropic 发布Dispatch 无意中也回应了一个热门话题：App以后还在吗？

过去半年，「以后不会再有 App」这个说法在 AI 圈很流行。当 AI Agent 能用自然语言理解意图并执行任务，谁还需要点按钮、切页面、填表单？界面是为人设计的。当对象是 AI 的时候，界面就成了多余的中间层，GUI已死，CLI永生。

这套叙事的代表言论很多。Karpathy 说过，OpenClaw 的创始人 Peter Steinberger 在 Lex Friedman 的播客上说过。社交媒体平台上到处是「AI agents will replace 80% of apps」的标题。投资人和创业者们把「无界面」当成 AI 时代的默认终局。

Claude：闹呢？

Anthropic 不仅没有消灭 App，反而把手机 App 放在了整个产品架构的最顶层。平心而论，它的手机客户端使用体验并不算很好，之前也确实没有那么受重视，毕竟Anthropic的焦点一直都在模型能力，尤其是编程能力上，现在终于风水轮流转了。

一个可能的类比是自动驾驶。十年前 Google 展示完全无方向盘的原型车时，很多人认为方向盘很快会消失。但今天自动驾驶真实上路，方向盘不仅没有消失，反而在监管框架中被赋予了更重要的地位。因为当机器在做决策时，人需要一个可感受、可介入、可推翻的控制点，需要一个物理形态作为信任的锚点。

App 就是这个方向盘。

还有一个更基本的原因：自然语言是低带宽的。你可以用一句话说「帮我整理邮件」，但你需要看到整理结果、选择哪些要回复、确认发送内容。这些操作需要视觉反馈。视觉界面承载的信息密度远高于对话，你不会让 AI 用语音棒读一张 excel 表的每一行，你只会打开 App，扫一眼。

Anthropic 自己的研究也印证了这一点。他们最近发表的一项关于 Claude Code 用户行为的分析显示，新用户大约 20%的时间使用完全自动模式，而使用超过 750 次会话的老用户，这个比例升到了 40%以上。但有趣的是，老用户的「中断率」也同步上升了。他们更放心让 AI 跑，但也更频繁地叫停。这恰恰说明：信任不是「放手」，而是「知道何时介入」。