夜雨聆风2026年OpenClaw（养虾）盛行。关于OpenClaw（养虾）你知道多少？
一、 核心概念与定位
1. OpenClaw是什么
一个开源、自托管的AI Agent系统。与ChatGPT等问答式AI不同，它是一个能自主执行任务的“数字员工”，可以连接20+消息渠道（如飞书、钉钉、WhatsApp...），帮你处理邮件、管理日程、操作浏览器等。
2. 核心理念
它是一个开源的“个人AI操作系统”，用户在自己的服务器上运行它。吉祥物是龙虾，中文社区将使用它称为“养虾”。
二、 技术架构与核心机制
1. 三层架构
Gateway：中央控制平面，管理会话和调度，监听在本地端口（127.0.0.1:18789）。
Node：设备端执行节点，负责本地操作（如摄像头、系统命令）。
Channel：消息渠道接入层，连接各种IM平台。
2. 记忆系统
四层记忆体系统：通过 `AGENTS.md`、`SOUL.md`、`USER.md`、`MEMORY.md` 等纯文本文件实现持久化记忆。
向量记忆搜索：结合 Embedding（语义搜索）和 BM25（关键词匹配），使用 SQLite-vec 加速检索。
3.设计哲学
CLI 即接口：命令行是连接万物的终极接口。
自我扩展：Agent 可以在运行时自己编写、重载和测试自己的扩展（Skills），实现自我进化。
反 MCP：不依赖外部的 MCP 协议，坚持使用 Bash 工具直接调用 CLI 程序。
三、 部署与接入
1. 部署方式
本地安装：通过 npm 或一键脚本安装，适合开发者。
Docker 部署：适合需要环境隔离的场景。
国内云厂商一键部署：阿里云、腾讯云、火山引擎等均提供镜像，价格低至9.9元/月，适合新手。
2. 渠道接入
国际：Telegram（最简单）、Discord、WhatsApp（最受欢迎）、Slack 等。
国内：QQ（扫码即用）、飞书（内置原生支持）、钉钉（社区插件）、企业微信。
特殊渠道：Chrome 浏览器（v2026.3.13 新增），Agent 可以直接操控你已登录的浏览器会话。
四、Skills 系统（能力扩展）
1. 三层优先级
最高：`<workspace>/skills/`（项目级，针对特定项目）。
中等：`~/.openclaw/skills/`（用户级，全局生效）。
最低：内置 55 个 Skills。
2. 安全风险
ClawHavoc 供应链攻击：历史上 ClawHub 约 20% 的 Skills 被确认为恶意。
安全建议：安装前审查源码，使用 `SecureClaw` 扫描，优先使用精选列表，定期检查 `SOUL.md` 和 `MEMORY.md`。
五、 模型配置与成本控制
1. 模型自由
支持切换不同厂商模型，可设置 Fallback（降级）链来控制成本。
国际：Claude Sonnet 4.6（Agent 效果最佳）、GPT-5.4、Gemini。
国产：DeepSeek-V3（性价比之王，$0.14/M）、智谱 GLM-5（代码能力强）、通义千问、豆包等。
2. 成本控制
风险
Agent 的多轮工具调用可能消耗远超普通聊天的 Token，易产生巨额账单。
优化策略
Fallback 链：主力模型（如 Claude）失败时自动降级到便宜模型（如 DeepSeek）。
设置预算：配置 `maxTokensPerDay` 和 `maxCostPerDay` 日上限。
本地模型：通过 Ollama 或 LM Studio 运行本地模型（如 Qwen3-Coder:32B），实现零 API 成本。
六、 安全与生态
1. 安全模型
默认不信任：新用户需通过配对码（Pairing Code）验证。
强制认证：v2026.3.7 后必须设置 Gateway 认证（Token 或密码），禁止无认证公网暴露。
已知事件：CVE-2026-25253 高危 RCE 漏洞、ClawHavoc 供应链攻击、工信部安全预警、恶意 npm 包伪装。
2. 生态与文化
Moltbook/InStreet：专供 AI Agent 使用的社交网络，数以万计的 OpenClaw 实例在上面自主发帖、评论，形成独特的“赛博养成”文化。
平替产品：nanoclaw（4,000 行代码实现核心功能）、zeroclaw（Rust 编写，资源占用低）。
国产 Claw 产品：阿里、腾讯、字节、小米等均推出了基于 OpenClaw 封装或自研的“龙虾”产品，如 MaxClaw、QClaw、ArkClaw 等。
OpenClaw 是一个强大的、自托管的 AI 操作系统，它通过极简的设计哲学（Unix 哲学、CLI 接口）和灵活的记忆/技能系统，让 AI 真正具备了长期运行、自主执行和扩展的能力。虽然其安全性和成本控制需要用户自行把控，但它代表了一种趋势：AI 从“聊天工具”走向“数字员工”。
目前有大量人员关注并参与开源，更新的速度很快，及时关注官网信息或Github开源社区。
