微信接入OpenClaw:腾讯的＂龙虾焦虑＂

一

3月22日，微信插件页突然多了一个叫ClawBot的入口。比飞书晚了整整两个月。

我盯着那个灰白色的插件图标看了很久。它藏得挺深——"我-设置-插件"，得点三层才能找到。腾讯公关总监张军发了一条微博，说微信当年努力成为连接人、连接设备、连接服务的工具，"这个连接，可以方便每个人更好地管理自己的龙虾"。

这话听着像胜利宣言，但我读出了焦虑。

二

微信需要OpenClaw，这件事本身就说明问题。

元宝没打出的牌，要靠一只"龙虾"来补。马化腾在财报会上说，"龙虾"应用能够让AI落地到各种丰富的场景中，不像过去完全集中在ChatBot里。但你细品——腾讯自家的元宝，不就是个ChatBot吗？

这很尴尬。元宝是亲儿子，现在微信里又多了一个外来的"龙虾"。两者的定位差异在于：元宝偏"问答"，龙虾偏"干活"。可普通用户不会在意这个区别，他们只会用更好使的那个。

更微妙的是时间线。2月10日，腾讯云已经让"龙虾"跑上Lighthouse轻量服务器。3月6日，腾讯在大厦门口现场免费安装OpenClaw。3月16日，元宝派宣布接入OpenClaw。然后才是3月22日，微信ClawBot插件上线。

一套组合拳打下来，节奏清晰得不像腾讯的风格——通常他们更喜欢憋个大招，而不是这样亦步亦趋地跟进。

但别误会，这不是腾讯在AI上掉队了。恰恰相反，这是一盘更大的棋。

微信ClawBot的限制很有意思：仅支持个人单点使用，不能加入微信群，其他用户也无法添加你的ClawBot。24小时消息转发限制——超过24小时没主动发消息，OpenClaw下发的消息会被自动丢弃。不支持快捷命令，不能浏览模型列表。

这些限制意味着什么？微信在小心翼翼地划定边界。它不想把ClawBot做成一个"自动化机器人"，而是坚持"消息通道"的定位。张军强调，插件不会自动化操作用户的微信，也不会获取单聊或群聊记录。

这种保守，与OpenClaw的本质能力形成张力。OpenClaw的核心卖点是什么？是系统级权限——它能删文件、发邮件、操作浏览器。微信一边拥抱这种能力，一边又拼命把它关进笼子。

为什么？

因为腾讯真正的目标不是让OpenClaw在微信里跑得有多欢，而是让OpenClaw的用户离不开腾讯云。

你看这个闭环：OpenClaw需要7×24小时在线，本地电脑做不到，那就上云。腾讯云Lighthouse刚好有一堆低配轻量服务器在找销路——2核2G3M带宽，68块钱一个月，完美匹配OpenClaw的硬件需求。OpenClaw是Token粉碎机，帮云厂商清库存；微信是流量入口，帮云厂商拉新。

腾讯用微信的流量优势 + OpenClaw的社区热度 + Lighthouse的云服务，正在构建一个"AI Agent as a Service"的闭环。OpenClaw是开源的，腾讯几乎不需要投入额外研发资源，2000+的Skills插件、150+的社区贡献者，能力会自己膨胀。

这才是"龙虾焦虑"的真相——不是怕没有AI，是怕AI的入口不在自己手里。

但这里有个悖论。

马化腾说，要避免服务商被短路化、渠道化。可微信本身就是最大的渠道。当OpenClaw生态成熟，微信会不会成为那个"短路"一切的超级渠道？

更尖锐的问题是：当一只拥有系统权限的AI Agent寄生在微信里，安全责任算谁的？OpenClaw的CVE-2026-25253漏洞已经证明，一个恶意链接就能实现一键RCE。微信的封闭生态向来以安全著称，现在它向OpenClaw打开了门——哪怕只是条缝，风险也在指数级放大。

腾讯的解法是把ClawBot关在笼子里：不许进群、不许自动化、24小时断连。但这与OpenClaw的产品哲学是冲突的。OpenClaw之所以迷人，恰恰在于它的"无边界"——你想让它干什么，它就去干什么。

一只被层层防护的龙虾，还是那只"听话的小龙虾"吗？

我试着想象五年后的场景。

微信对话框彻底变成了AI Agent的操作台。你@自己的龙虾，让它整理会议纪要、回邮件、订机票。它也能@群里的其他龙虾，协同完成更复杂的任务。元宝派的"六条不完全准则"已经预示了这个方向：你的龙虾，其他派友可以在派里"公聊"；派友的龙虾之间可以互动；元宝可以和龙虾商量着来。

到那时，微信还是"连接人"的工具吗？还是已经变成了"连接Agent"的协议？

张军那条微博的潜台词或许是：微信不想只做人与人的连接器，它想成为人与AI、AI与AI之间的基础设施。OpenClaw只是第一步。当12亿用户习惯了在微信里"养虾"，腾讯就掌握了AI时代最珍贵的资产——不是模型，不是算力，是入口。

而这，才是"龙虾焦虑"的真正解药。

https://clawfirewall.ai

一个轻量级的 AI Gateway，用于：