夜雨聆风
新闻事件
最近，OpenClaw 在国内持续走热。一边是地方在推产业，一边是监管在提风险。
据路透社报道称，深圳、无锡、合肥、苏州等地正围绕 OpenClaw 布局相关政策与扶持措施，部分地方提出围绕 OpenClaw 建设产业生态，单个项目支持金额最高可达千万元级。与此同时，报道也提到，监管部门和官方媒体已多次提示 OpenClaw 可能带来数据安全和隐私风险。
随后在3月11日，路透社又报道称，中国部分政府机构、国企和银行系统，已经开始提醒员工不要在办公设备上使用 OpenClaw，原因仍然是数据安全与权限风险。
到了3月13日，国家网络与信息安全信息通报中心发布 OpenClaw 风险预警，提到全球活跃 OpenClaw 互联网资产已超20万个，其中境内约2.3万个，并明确指出其在默认配置、漏洞管理、插件生态和行为管控等方面存在较大安全风险。
这几组信息放在一起，其实已经把中国当下对 OpenClaw 的真实态度摆得很清楚：
产业端想抢，治理端要收。
一、为什么中国会一边推，一边防
OpenClaw 之所以会被快速追捧，原因并不复杂。它代表的是一种非常有诱惑力的想象：AI 不再只是陪你聊天、帮你写字，而是开始真正 “动手干活” 。从自动找资料、处理表格，到调用软件、跑流程、管理任务，OpenClaw 对很多地方政府、企业和普通用户来说，都天然符合“AI+落地”的期待。路透社报道也提到，这个开源 AI agent 自去年11月发布以来，已经成为 GitHub 增长最快的项目之一，并迅速带动了地方补贴、创业项目和培训热潮。
但问题也恰恰在这里。OpenClaw 不是一个普通聊天机器人，它会碰权限、碰系统、碰数据，甚至可能直接接触邮箱、浏览器、文件夹和企业内部业务流程。也就是说，它不只是“会回答问题的 AI”，而是 “能执行动作的 AI”。
一旦 AI 开始执行动作，风险就完全不是一个量级了。3月11日那篇路透报道里提到，监管部门担心的并不只是信息生成错误，而是数据泄露、误删、权限滥用等实际后果。而国家网安中心3月13日的预警，则进一步把问题说得更直白：大量暴露在公网中的 OpenClaw 资产，可能成为攻击重点目标。
所以，中国现在对 OpenClaw 的态度并不矛盾，反而非常现实：一边要抓住 Agent 带来的产业机会，一边又不敢让它无边界扩散。
二、这几天“龙虾热”为什么看起来降温了
你提到“近几天很多人对于龙虾的热度明显下降”，这个观察我认同，但这里最好区分两个维度：
舆论关注度在降，不等于实际使用量已经下滑。
3月19日，路透社在另一篇报道里写得很清楚：OpenClaw 在中国仍然处于快速扩散阶段，从学生到退休人群都在“养龙虾”，地方培训、公开课和相关活动也还在继续。换句话说，使用和部署并没有突然停下来。
但与此同时，舆论层面的那种“万能神器”“人人都在惊叹”的高点，确实在回落。这个回落更像是从第一波猎奇和兴奋，进入了第二波现实校验。
原因大致有三个。
第一，新鲜感过去了。OpenClaw 最早爆红时，最抓人的不是细节，而是画面感：AI 可以自己操作电脑，一个人像带着一群数字员工。这种叙事天然适合传播。但所有新技术的第一波热度，本来就来自想象空间，而不是长期使用结果。等到越来越多人真的开始装、开始试，讨论重点自然会从“它有多神”转向“它到底稳不稳”。这一点，从路透社3月19日那篇报道的整体语气就能看出来：文章虽然强调热度仍在，但同时也把技术门槛、成本压力和安全担忧摆到了前台。
第二，成本开始被认真计算了。这里要说得更谨慎一点：不能简单说“成本显性化导致热度下降”，因为现阶段使用量仍在增长。更准确的说法是，成本问题正在改变外界对 OpenClaw 的情绪结构。 大家不再只看它酷不酷，也开始算它值不值。路透社3月19日报道提到，模型调用和 token 成本的上升，正在成为使用者必须面对的现实因素。
第三，可靠性和安全问题开始暴露。OpenClaw 最大的吸引力是“会执行”，但最大的不确定性也在这里。生成式 AI 说错一句话，和 Agent 做错一个动作，后果完全不同。政府机构、银行、国企之所以先踩刹车，不是因为它们不想用，而是因为 它们承担不起权限失控和数据泄漏的代价。
所以，如果一定要给“热度下降”下个定义，我会更倾向于这样说：
下降的是舆论狂热度，不是产业渗透速度。
三、真正的变化，不是“凉了”，而是行业开始回到现实
很多人会把舆论降温理解成“这东西不行了”。但 OpenClaw 现在更像是进入了技术扩散的第二阶段：不是谁声音最大，而是谁更能回答现实问题。
国家网安中心给出的那组数据其实很关键：全球活跃 OpenClaw 互联网资产超20万个，境内约2.3万个。 这个量级说明，OpenClaw 在中国已经不是一个小众实验，而是进入了真实部署阶段。也正因为开始大规模部署，安全、成本、稳定性和治理这些原本可以被情绪盖过去的问题，才会真正浮出来。
这也是为什么，我觉得现在讨论 OpenClaw，重点不该再是“它是不是下一代生产力神话”，而应该是：
谁给它权限？
权限给到哪？
出了错怎么回滚？
企业怎么审计？
插件生态怎么管？
普通用户怎么控制成本？
这些问题，才决定它能不能从一波热潮，变成一条真正的产业路径。
四、中国接下来大概率会怎么走
接下来，国内围绕 OpenClaw 和 Agent，我觉得会同时沿着三条线推进。
第一条，是地方继续推产业。因为 Agent 仍然是“AI+落地”里最容易被看见、也最容易包装成成果的方向，地方不会轻易放弃。深圳等地继续布局，是大概率事件。
第二条，是机构场景继续收权限。尤其是政府、国企、金融和高合规行业，对 OpenClaw 这类执行型 AI 的态度，不会是全面放开，而更可能是 “有限试点 + 更强审计 + 更严权限隔离”。
第三条，是市场从“万能 Agent”转向“可控 Agent”。这点很重要。企业最终买单的，往往不是最炫的那个，而是最稳、最可控、最容易嵌入现有流程的那个。这里顺带修正一下之前那句表述：阿里最近推出的百炼专属版，准确说法是面向国际市场推出的企业级 Agentic AI 开发平台，服务对象包括高合规行业和国际企业，而不是简单理解成面向中国企业出海业务的平台。
这也说明一个趋势：消费端是“养龙虾”的热闹，企业端更关心的是能不能管、能不能控、能不能接进组织流程。
结尾
所以，OpenClaw 这波在中国的真实故事，不是“爆红了”，也不是“退潮了”。而是：
它先用热度把所有人的注意力拉过来，再用风险、成本和治理问题，逼行业进入现实。
中国一边在推 OpenClaw，一边又在提醒它有风险，这不是矛盾，而是任何真正可能改变工作方式的技术，在落地初期都会经历的过程。
“养龙虾”的舆论热度，这几天确实没前几天那么猛了；但另一方面，真实部署规模和使用尝试还在继续增长。
所以，真正的判断不该是“龙虾凉没凉”，而该是：
OpenClaw 能不能穿过四道门——安全、成本、稳定性和治理。
如果穿不过，它就是一波流量。如果穿过去，它才会真正变成产业。
