清华 OpenClaw 报告:驯化还是进化?权限决定 AI 的边界

领取方式2

清华大学《 OpenClaw：驯化还是进化》核心结论：OpenClaw 并非固定形态，而是 “驯化 — 自适应 — 自优化” 三层渐进光谱 。收紧权限 = 驯化（人控 AI），放开权限 = 进化（AI 自主）。行业 70% 处于驯化阶段，安全治理、权限递进、记忆与技能工程，决定长期价值。

一、核心数据：生态已爆发

• Stars：32.8 万 | Forks：6.4 万 | 贡献者：1270 人 

• 技能市场：32496 个 Skill | 社区高速迭代 

二、三层架构：从听话到自主

1. 底层：驯化（70% 用户）

最小权限、人工审核、AI 被动执行

核心文件：SOUL.md/USER.md/MEMORY.md/AGENTS.md 

2. 中层：自适应（20% 用户）

自我修改、权限放宽、无人值守运行 

3. 顶层：自优化（10% 用户）

MetaClaw 自我更新、策略进化、学术验证有效 

三、记忆与技能：AI 的灵魂

• 记忆体系：SQLite 本地存储 + 向量检索 + 防溢出机制 

• Skill 本质：不是按钮，是行为说明书 

• 失败三类：对话丢失、压缩损失、裁剪移除（根因：人没落盘） 

四、安全风险：必须警惕

• 技能风险：341 个恶意 Skill，供应链攻击 

• 网关风险：13.5 万实例暴露，35.4% 易受攻击 

• 进化风险：行为劫持、记忆污染、权重偏离 

五、安全治理五要素

• 模型韧性 

• 配置卫生 

• 权限递进 

• 日志留痕 

• 回滚能力 

六、最终结论：先驯化，再进化

• 能进化 ≠ 应该进化 

• 正确路径：影子模式 → 辅助模式 → 自动模式 

• 产业方向：权限治理、安全护栏、组织级多虾协同