从上门安装到高价卸载,一只“龙虾”引发的热潮与隐忧

一只鲜红色卡通龙虾从程序员的技术社区爬进了亿万网友的手机屏幕——这不是市场奇闻，而是2026年初最引人注目的数字现象。

开源项目OpenClaw的标识正是这只龙虾，“养龙虾”是开发者对本地部署和调试过程的戏称。凭借“养一只不要工资、不偷懒、24小时替你打工的数字员工”这一通俗叙事，OpenClaw在短视频与生活分享社区中爆发式传播。人们突然发现，人工智能不再是高高在上的对话机器人，而是一个可以亲手“部署”、真正替自己干活的“超级打工人”。

然而，这场狂欢的背后，有技术门槛催生出的灰色安装服务，也有安全漏洞引发的国家风险提示。对此，未可知人工智能研究院院长杜雨博士，以“养龙虾”破圈为切入点，为我们解读智能经济新形态下的政策导向与安全隐忧。

杜雨作家、投资人。未可知人工智能研究院院长，兼具学术研究与产业实践的双重背景。中国社会科学院技术经济学博士，北京大学、香港中文大学双硕士。参与多项国家社科基金重大项目、国家自然科学基金项目。著有《养龙虾：OpenClaw与AI智能体时代》等。

“养龙虾”为何能从程序员圈火遍全网？

杜雨介绍说：“养龙虾” 破圈的关键在于中国互联网独特的 “放大机器”—— 技术叙事被重新翻译成 “普通人也可以养一只 AI 替自己打工”，一个不要工资、不偷懒、24 小时效力的 “数字员工”。这个叙事在生活分享社区爆发，短视频平台推向非技术人群，深度内容平台建立合法性。

值得注意的是，OpenClaw部署并不容易，但技术门槛在中国成了商机——网上出现远程安装服务，甚至“上门安装+包教包会+送家常菜一次”的套餐。

然而，大量用户安装了来源不明的修改版安装包，部分被植入后门，个人文件、账号密码面临泄露风险。国家互联网应急中心随后发布风险提示。曾经火热的“上门安装”服务，开始被“299元上门卸载”悄悄接棒。

政策传递出哪些信号？

2026年《政府工作报告》首次提出“打造智能经济新形态”。杜雨指出，从2024年“首次提出开展人工智能+”，到2025年“持续推进”，再到2026年从“行动”升格为“形态”——AI已成为经济本身的结构性要素。他表示，《政府工作报告》原文包含完整政策架构：产业应用层、创新生态层、基础设施层、要素支撑层、安全保障层，五层叠加构成从底层算力到顶层治理的闭环。

特别值得注意的是“支持人工智能开源社区建设”——这是《政府工作报告》第一次正面肯定开源的战略价值。OpenClaw恰恰是完全开源的项目。“其传递的信号不止于技术层面。”杜雨进一步表示，一是竞争位置信号——2026年初，中国大模型Token（词元）消耗量在全球开发者中首次超越美国；二是发展逻辑信号——政策层面已经判断，真正决定胜负的是谁能把模型能力转化为可用、好用的实际生产力；三是普通人信号——AI正在成为每一个普通劳动者可以“雇用”的协作伙伴。

地方创新为何首现于深圳龙岗？

2026年3月，深圳龙岗发布全国首个系统性支持OpenClaw&OPC的地方专项政策，网友称“龙虾十条”。对此，杜雨表示，龙岗提前设立了全国首个专门针对人工智能与机器人领域的区级政府部门——人工智能（机器人）署，且龙岗是深圳制造业密度最高的区域之一，天然具备AI与产业结合的土壤。

根据杜雨的介绍，“龙虾十条”有两条主线：第一条围绕OpenClaw本身——鼓励平台设“龙虾服务区”；对贡献关键代码的开发者最高补贴200万元；推出“数字员工应用券”；开放低空、交通等领域公共数据。第二条围绕OPC——支持“一人公司”，从算力到住宿覆盖初创阶段高频成本，种子期项目最高可获1000万元股权投资支持。

杜雨强调，“龙虾十条”的意义超出了一份地方补贴政策本身所能承载的范畴。它打破了行业惯例 —— 直接点名单个开源项目并量身定制扶持政策，这在国内尚无先例。

AI智能体是爆款还是范式转移？

英伟达CEO黄仁勋评价OpenClaw：“这是有史以来最重要的软件发布。”因为它“证明了AI能够深入高度个性化环境，复制人类的工作负载”。“复制人类的工作负载”——这句话描述的不是一个功能升级，而是一个本质性的角色转变。

对此，杜雨认为，要理解这场转变，需要区分“爆款”和“范式转移”。爆款是对已有生产方式的优化或替代；范式转移则是系统性的认知重组，改变整个系统的组织逻辑。AI智能体解除了“人必须亲自执行”这条约束——ChatGPT时代AI是“建议型工具”，而OpenClaw真正跨越了“只说不做”的鸿沟。

“判断范式转移的标准：如果只需学会新的操作方式，那是爆款；如果需要重新组织工作方式、重新定义职责边界，那就是范式级别的。” 杜雨表示，AI 智能体显然属于后者。

如何负责任地使用AI智能体？

杜雨提出安全使用AI智能体有七条黄金原则：

一是永远不要在主力工作机上直接部署，建议使用云服务或容器隔离；

二是只给必需权限，重要操作二次确认；

三是绝不明文存储API密钥，开启使用量告警；

四是只安装官方精选或高口碑技能包；

五是不让AI浏览不明来源链接；