夜雨聆风从11.4万星冲到38.3万星，只用了半年。按GitHub这套叙事，它当然还在赢；但如果你去看最近那条最扎心的追问，味道就完全不一样了。
Simon Willison问得很轻：半年过去了，你还在用OpenClaw吗，它成了你的日常主力没有？
这句话厉害就厉害在，它不聊愿景，不聊融资，不聊星标，只聊一件最残酷的事：你今天还开不开它。
说实话，OpenClaw当初能红，不靠玄学，靠的是一句特别直白的话：The AI that really does things.它不是再给你一个网页聊天框，而是把大模型塞进你本来就在用的 WhatsApp、Telegram、Slack 这些入口里，再往下接文件、终端、浏览器、日历、定时任务。
一行命令就能装，能跑在自己机器上，还能自己醒来继续干活。
这套东西为什么让人上头？因为它第一次把“AI帮我回答”变成了“AI替我动手”。这个跨越很大。真要说行业意义，我一直觉得OpenClaw不是一个普通项目，它更像是2026年个人Agent爆发的那根引线。
但热度和留存，从来不是一回事。
仓库还在高速更新，提交记录几分钟一刷，版本号也一路往前走。创始人Peter Steinberger在2026年2月加入OpenAI之后，项目没有停，反而转进基金会继续维护。这说明一件事：OpenClaw没死，代码层面甚至比半年前更热闹。
可用户层面，已经开始分流了。
Simon那条帖子下面，评论区基本就是三拨人。第一拨是死忠派，已经把它训成自己的生产力骨架，工作流、记忆、技能全都磨顺了，这批人是真的离不开。第二拨是迁移派，装过、爱过、也用过，但最后主力切到了Codex、Hermes这类更成熟的方案。第三拨最真实，机器还留着，偶尔开，但已经不是每天必用。
这一点很关键。
OpenClaw的问题，不在于它不会做事，而在于它太敢做事。
能读私有文件、能碰外部网页、还能对外发消息或执行动作，这三样能力一旦绑在一起，安全风险就直接抬上去了。Simon Willison去年提过那个很出名的“致命三要素”——私有数据、不可信内容、外部通信，Agent一旦三者兼备，prompt injection就不再只是答错题，而是可能真的把东西带出去。
所以你会看到很多老玩家的做法都很一致：单独拿台机器跑、权限拆开给、密码不全量塞、重要动作加确认。甚至有人干脆把OpenClaw里最值钱的两层——heartbeat心跳机制和SOUL.md这类人格/约束文件——抽出来，自己重搭流水线，反而把最重权限的那层壳扔了。
这就很像数码圈老话：一个东西真正被行业吃透，不一定是原封不动地继续卖爆，而是它的设计语言开始被所有人借走。
所以半年后的OpenClaw，我的判断很明确：它作为单一产品，已经从全民围观，进入核心玩家自留地；但它作为方法论，反而赢麻了。
本地跑、聊天入口、可插拔技能、持续记忆、定时心跳，这些原语已经成了下一代个人Agent的通用骨架。你今天看到Codex、Hermes，甚至更多变体在打磨的，很多都是这条路上的不同实现。OpenClaw不一定还是最大众的那个名字，但它已经把“个人AI助手该长什么样”这件事，提前写出来了。
我个人是很吃这一套的。不是因为它完美，恰恰是因为它把方向走对了。那种“先把权限、编排、记忆、行动全接起来，再慢慢收拾安全和体验”的开荒感，才像真正会推动行业往前走的东西。
所以这玩意现在适合谁？
适合愿意折腾、本地优先、想自己捏工作流的硬核用户；适合把Agent当系统工程玩的人。只想开箱即用、稳定省心、默认信任链更完整的朋友，现阶段更成熟的一体化方案会更顺手。
OpenClaw不是退潮了，它只是从神话，变成了行家手里的工具。
懂的人，还是会留着它。
⚠️ 文中信息整理自网络公开渠道，参数与动态可能有出入，最终请以官方发布和实际情况为准。