夜雨聆风
前段时间技术圈有个段子：OpenClaw的创始人早上醒来发现自己的Claude账号没了。
4月初，OpenClaw创始人Peter Steinberger在X上发了一条动态，说他的Claude账号（包括API权限和日常访问）被Anthropic封了。官方邮件写着
存在违反使用政策的行为，没有具体说明哪条违规。发酵一天后，Anthropic才定性为系统误判并解封。但社区不买账。大家心里都清楚，Steinberger的OpenClaw从出生就顶着"Anthropic最佳第三方应用"的标签，结果这家最开放的AI公司转头就封了人家的账号。
这背后的剧情，远比表面上看到的误判复杂得多。要理解这件事，得把时间线往回拨几个月。
OpenClaw的疯狂45天
2026年1月，奥地利开发者Peter Steinberger在社交媒体上发了一条不起眼的动态：我做了个开源项目，能让你的AI助手直接操控电脑。
当时没人在意。
结果这个叫OpenClaw的项目，72小时内斩获6万GitHub Star，刷新了开源史上的增长纪录。
同期最火的React拿到第一个10万Star用了将近一年，OpenClaw只用了不到一个月。
这东西为什么火？因为它解决了一个真问题。
传统AI是：你问它答，说完拉倒。
OpenClaw是执行者——你说帮我整理下周的邮件，它真的登进邮箱，把重要邮件标记好，把垃圾订阅批量取消，汇总成清单发给你。
它能连微信、WhatsApp、Telegram，你发条消息，它在后台帮你值机、追快递、处理保险理赔。
创始人Steinberger后来加入OpenAI。他在采访里说了句大实话：大公司不是做不了这个功能，是组织架构不允许。一个需要打通十几个部门、协调无数利益点的产品创新，在大公司里活不过第一轮评审。
所以OpenClaw填补的不是技术空白，是大公司创新乏力的空白。
但快速增长的另一边，是快速暴露的问题。
2026年2月，安全研究人员发现全球有4万多个OpenClaw实例直接暴露在公网，其中63%存在远程代码执行漏洞。
一位AI从业者让OpenClaw帮她清理邮箱，结果它入戏太深，开始自动删除所有邮件。
她不得不冲到Mac mini面前直接拔电源。
ClawHub技能市场341个插件被植入恶意代码，下载量却已经破万。思科安全团队直接开喷：给它root权限等于给小偷配了你家钥匙。
这些安全问题没有阻止大厂入局的脚步。
腾讯摆摊帮用户免费安装，覆盖17个城市。阿里云、京东云、字节火山引擎全部上线一键部署。
微信推出官方ClawBot插件。树莓派三个交易日股价近乎翻倍。
A股投资者疯狂追问哪家芯片厂能跑OpenClaw，深圳龙岗区出台扶持政策，最高补贴400万。
这种热度意味着啥？
意味着开源Agent已经从一个极客玩具，变成了各方势力博弈的筹码。
Hermes的时机
就在这时，Hermes Agent登场了。
2026年2月25日，Nous Research发布了Hermes Agent。
它的定位很有意思：不是做一个更全的工具箱，而是做会自己长大的AI。
核心卖点是两个：技能进化和主动记忆。
它的逻辑是，你用得越多，它就越懂你，越能替你做事。社区给它的标签是"越用越懂你"，对应的潜台词是：你不用操心，交给我。
这套叙事精准踩中了OpenClaw用户的痛点。
OpenClaw火起来靠的是本地优先和啥都能干，但用久了用户发现一个问题：它太冷了。每
次重启就像第一次见面，你之前教过它的东西，大部分都记不住。你需要手动维护技能、手动管理记忆，门槛不低。
Hermes打的就是这个差异化。它不强调你控制多少，而是强调它替你做了多少。
4月初，OpenClaw遭遇双重危机：Anthropic调整政策，Claude订阅额度不再覆盖第三方框架；同时曝出多个高危漏洞。Nous Research立刻推出一键迁移工具，精准承接这波迁移需求。
这个时间差打得极其巧妙。
账号被封背后的生态焦虑
再回到文章开头的那件事。Peter Steinberger的Claude账号被封，官方说是"误判"。
但如果我们仔细看时间线，会发现一些有意思的细节。
封号前几天，Anthropic刚通知用户：从4月4日起，订阅额度不再覆盖OpenClaw等第三方工具，需按API使用量自费。
这意味着？意味着Anthropic不想再让OpenClaw白嫖自己的算力了。
OpenClaw消耗的Claude算力是惊人的。
有技术人员算过，一个月200美元的Claude Max订阅用户运行OpenClaw，实际消耗的算力价值接近5000美元。
这种补贴模式，Anthropic显然不想再持续。
更微妙的是，Anthropic最近密集发布了Dispatch、Claude Code Channels、Computer Use等产品，每一项都在直接对标OpenClaw的核心能力。
Steinberger在离开前发了条动态，措辞很有意思：选择加入OpenAI是因为前者欢迎合作，后者则寄送律师函。
这话说得很直白了。
从封号事件看，AI行业正在经历一个关键转折：从开放共建转向闭环控制。
过去几年，AI公司的商业模式建立在API调用量上。它们需要开发者生态，需要有人帮它们探索模型能力的边界。所以OpenClaw这样的项目能快速发展，因为它本质上在帮Anthropic教育市场、证明模型能力。
但当这些第三方工具开始形成自己的用户基础、开始和平台产品直接竞争时，关系就变了。Anthropic不想只做API提供商，它想掌控从模型到应用的全链路。封号事件只是这个战略转向的一个缩影。
Hermes的出现恰好在这个节点。
它背后的Nous Research不是传统AI巨头，没有"既做裁判又做运动员"的包袱。它可以更纯粹地做生态，而不用顾忌平台利益。
所以这场竞争的本质，不是谁的功能更强，而是谁能在AI公司收紧缰绳的时候，依然保持独立生存的能力。
OpenClaw的护城河是本地部署和数据主权，但它的命脉卡在模型提供商手里。Hermes的护城河是自进化能力，但它同样依赖外部模型API。
两家都在迭代，都在补短板。
OpenClaw正在加强记忆系统，Hermes在补渠道覆盖。
但最终，谁能笑到最后，不取决于功能对比，而取决于谁能在大厂的生态压力下活得更久、走得更远。
结语
回头看这场开源Agent热潮，有意思的不是技术之争，而是话语权之争。
过去，AI公司需要开源社区帮它们证明模型能力。
社区项目火了，AI公司也跟着受益。但当这种关系反过来开始威胁平台利益时，开放的标签就被悄悄摘掉了。
Steinberger选择加入OpenAI而不是Anthropic，理由很现实：前者至少"欢迎合作"。
这话说得心酸，但也说出了很多开源开发者的心声——在这个游戏里，你以为自己是玩家，其实只是棋子。
下一个OpenClaw或者Hermes出现的时候，不知道它的开发者会不会首先问一个问题：我的账号安全吗？
这个问题，2026年之前从来没人问过。
🔗 欢迎加入【臻成AI大模型】学习交流👇
点击下方蓝字关注臻成AI大模型
