OpenClaw发展史:从深夜玩具到超越React

哈喽大家好！我是大家的好朋友 Tron ！

昨晚刷 GitHub ，看到一条让我愣了几秒的通知： OpenClaw 发布了 2026.8.2 版本，合并 PR 的作者署名还是 steipete——那个九个月前在深夜写下第一行代码的男人。

要知道，这位"龙虾之父"今年二月就被 OpenAI 招安了。人进了大厂，龙虾还活着，而且越活越精神。

今天这篇是个长文，我把 OpenClaw 从出生到 2026.8.2 的完整历程捋一遍：它怎么火的、为什么改名两次、创始人被挖走之后发生了什么、最新版本到底更新了什么，以及——爆火之后所有人都绕不开的安全问题。

泡杯茶，开讲。

起点是一句抱怨： ClawdBot 的十一月末

故事要从 2025 年 11 月 25 日说起。

澳大利亚开发者 Peter Steinberger （网名 steipete ）把自己的一个私活开源了：一个跑在自己电脑上的 AI 助手，接上 WhatsApp 和 Telegram ，人在外面发条消息，家里的机器就替你干活——查资料、跑脚本、定时提醒，像个真正的管家。

名字起得挺损： ClawdBot 。 Claw 是龙虾钳， Clawd 谐音 Anthropic 家的 Claude 。一个用 Claude 模型驱动的"钳子"，这名字连起来读一遍你就懂了。

按香港 unwire 的记录， 12 月 3 日项目爆红——24 小时内涨了 9000 个 GitHub 星标。

9000 星是什么概念？大多数开源项目一辈子都摸不到这个数。它一晚上就拿到了。

为什么是这个东西火？我复盘过，天时地利人和缺一不可。

天时： 2025 年底，所有人都在聊 Agent ，但市面上的 Agent 要么是网页聊天框套壳，要么是要写代码的框架。普通技术爱好者想要的是一个"能连上我微信、听我使唤、还记得我说过什么"的东西——ClawdBot 恰好是这个。

地利：它跑在用户自己的机器上。模型自己配，数据不出门，这个卖点在隐私焦虑蔓延的那几个月里，杀伤力比任何广告都大。

人和： steipete 本人是 iOS 圈的老牌开发者，粉丝基础厚，演示视频拍得跟产品发布会似的。

一句话，它火不是因为技术遥不可及，恰恰是因为技术近在手边。

两次改名，一次惊魂： Moltbot 与 OpenClaw

爆火是有代价的，第一张账单来得很快——律师函，或者说，律师函的影子。

ClawdBot 这个名字踩着 Anthropic 的商标线。 2026 年 1 月初，项目改名为 Moltbot （ molt ，龙虾蜕壳的意思，改得挺有诗意）。但社区很快发现 Moltbot 这个名字也已被注册，于是月底再度更名，这一次社区投票定名 OpenClaw，吉祥物正式定为一只挥着钳子的龙虾 🦞，口号就叫 The lobster way 。

两个月改两次名，搁一般项目身上，元气大伤。 OpenClaw 反而借改名又涨了一波——因为每次改名都是一次全网科普。网易那篇《最近爆火的 OpenClaw ，名字很有深意》的分析说到位了：折腾一圈，"Open"和"Claw"两个词把项目的立场（开源）和性格（爱抓取、能干活）全说明白了。

顺便说，这波改名潮还留下一个彩蛋：中文社区出现了 kaiheila/openclaw 这样的本地化分支， README 里的 sandbox 工具白名单、插件配置全按国内用户的习惯重排——一个项目的 forks 生态活跃到什么程度，看这些"魔改版"就知道。

四个月超过 React ：这条曲线怎么来的

接下来这条数据，是我写这篇的直接动机。

今年三月，搜狐科技发过一篇报道，标题很直白：《 OpenClaw 星标刚刚超越 React ，仅用四个月！》。

React 啊，朋友们。前端世界的"义务教育教材"，星标榜上挂了十年的钉子户。一个 2025 年 11 月底才出生的个人助手项目，四个月就把它掀了。

这曲线背后，其实是三股力量的叠加。

第一股是"自己装一个"的浪潮。 2026 年上半年，本地部署成了技术圈的集体默契——你翻翻任何技术公众号的选题， Open WebUI 、 DSH 、各种本地 Agent ，全是同一股潮流。 OpenClaw 是这股潮流里最出圈的那个。

第二股是技能生态。 ClawHub 技能市场一开，写技能的人蜂拥而至：查快递的、管日历的、盯邮件的、生成周报的……用户装一个技能，就多一个离不开它的理由。

第三股，说个冷知识：连学术界都下场了。 arXiv 上有篇叫 ASTELD 的论文，专门做了六维度的自主 AI Agent 分类框架，把 OpenClaw 当成了重点案例研究——一个项目火到被写进论文，它的增长就不只是技术圈的狂欢了。

CSDN 上有篇分析说得挺重： OpenClaw 的爆发，催生了整个开源 AI 智能体生态。这话有点大，但方向没错——它之后，同类项目跟下饺子似的冒出来。

龙虾之父被 OpenAI"招安"之后

2026 年 2 月 16 日，另一颗炸弹： OpenAI 宣布聘用 Peter Steinberger ，官方口径是"加速次世代个人 AI 代理的发展"。

创始人走了，项目会不会凉？这是当时所有人的第一反应。

九个月过去，答案是：没凉，反而完成了去中心化。

steipete 人进了 OpenAI ，手没离开社区——开头提到的 2026.8.2 版本发布 PR ，合并人署名还是他。日常维护则交给了社区 maintainer 团队，重大决策走公开讨论。

36 氪那篇《龙虾之父，困在了龙虾里》写过一层更微妙的东西： steipete 在 OpenAI 做的是"下一代个人 Agent"，跟他开源的这个龙虾本质上是同行——大厂亲自下场做你这个品类，按剧本这是灭顶之灾。

但开源世界的剧本不一样。 OpenClaw 的护城河从来不是某段代码，是那几万个自己搭过、自己写过技能、自己踩过坑的用户。代码可以被超越，习惯和生态不行。

当然，我也不敢把话说死。大模型公司下场做入口这件事，历史上还没输过——留个心眼，后面"影响预判"我再展开。

2026.8.2 更新了什么：四个值得说的新东西

回到版本本身。 2026.8.2 于 8 月初发布，我把它的新东西归成四件，按对你的影响排序。

第一件： Linux 桌面接入。

此前 OpenClaw 的主阵地是 macOS 和各类服务器， Linux 桌面用户只能隔岸观火。 2026.8.2 把 Linux 桌面环境正式纳入支持——这对部署在 Ubuntu 工作站、公司内网机器上的人来说是实质利好。你那台吃灰的旧笔记本，现在多了一个就业方向。

第二件：更安全的 Agent 会话恢复。

Agent 干活干一半崩了，怎么办？老版本的会话恢复机制比较糙，恢复后偶发上下文错乱。这版重做了会话恢复：中断的任务能带着完整上下文续跑，恢复过程还加了校验。跑长任务的人（比如让它通宵整理资料）会明显感觉到"它不容易失忆了"。

第三件：插件契约保留。

对应那个 PR （#135322 ，"retain shipped plugin contracts"）：升级时不再破坏已安装插件的接口约定。翻译成人话：以前升级可能让部分技能失灵，现在升级更平滑。这是典型的"规模大了之后才需要修"的问题——修它，说明用户规模已经大到不能忍受升级翻车了。

第四件：安全控制的全面收紧。

CSO Online 那篇报道的标题是"系统级大整改，跨平台更新安全控制"。新版本把 sandbox 的工具白名单机制进一步收紧——默认只放行 bash 、 process 、 read 、 write 、 edit 和会话类这些核心工具，其他能力都要显式授权。配合 2.0 以来新增的长期记忆与多 Agent 协作能力（《每日经济新闻》 9 月 1 日的早参直接把这轮更新称作"史上最大更新"），安全边界和能力扩张是同步走的。

一句话总结这版：能力上还在狂奔，缰绳也终于焊牢了。

爆火之后的必修课：安全这根弦

必须单独开一节讲这个，因为 OpenClaw 的爆火史，一半是增长史，另一半是安全事件史。

今年上半年，安全公司 Snyk 做过一次排查，结果吓人一跳：ClawHub 技能市场上有 280 多个技能包存在密钥和隐私数据泄漏——有人把写死在代码里的 API Key 直接传了上去，装了这些技能的用户，等于把自家钥匙挂在了门外卖。

比泄漏更凶的是跳板风险。安全内参那篇《 OpenClaw 风险全链路分析》指出过一条攻击链：群组成员可以通过精心构造的消息，把你的 OpenClaw 当跳板，去够它背后那台更高权限的服务器。听着耳熟吗？凡是"能执行命令的常驻服务"，历史上都要过这一劫。

我的建议就三条，都是实操级的。

第一，密钥隔离。模型 API Key 、支付类凭据，放独立的环境变量管理，永远别写进任何技能包或配置文件上传。

第二，白名单从紧。 sandbox 授权能少开就少开，用不到的 bash 权限就别放行——你的龙虾不需要每天赤手空拳出门。

第三，网关别裸奔在公网。接消息用官方通道，管理界面留在内网或加一层访问控制。家庭群组里谁能让它干活，想清楚再拉人。

社区也在自救：专门的技能安全扫描工具已经出现，装技能前先扫一遍，正在变成新的肌肉记忆。说真的，这套流程你眼熟吗？——跟当年装 Chrome 扩展、装 npm 包的觉悟过程，一模一样。

写在最后：要不要上车

给不同的人三句实在话。

技术爱好者：值得上。找一台闲置 Mac 或一台 2 核 4G 的云主机，接上你天天用的聊天软件，从一个技能开始折腾，周末就能跑通。

普通用户：再等等。等 ClawHub 的审查机制更成熟，等身边有人先趟平坑——放心，等你的人不会少。

投资者和从业者：盯两件事。 OpenAI 亲自下场后，"个人 Agent 入口"这个位置的竞争格局怎么变；以及 ClawHub 生态能不能长出下一个"App Store 级"的杀手技能。

回看这九个月，我觉得 OpenClaw 最有价值的不是那串星标，而是它验证了一件事：普通人真的想要一个只听自己话、住自己家里的 AI——哪怕它现在还不完美，哪怕要自己动手。

需求是真的，剩下的只是时间问题。

2026.8.2 不是终点，蜕壳还在继续。

你装过 OpenClaw 吗，或者正打算装？评论区聊聊你的用法，也说说你踩过的坑——这篇我盯久一点，好的实践我整理成下期。