橙序员

OpenClaw 2.0 发布，但为什么无人关心？

8 月 31 日，开源 Agent 项目 OpenClaw 发布 2.0，官方称这是“史上最大更新”：933 位贡献者、合并超 1.6 万个 PR（占项目历史合并总量一半）、Control UI 启动时间从 1.6 秒降到 575 毫秒、新增共享云会话和 Active Memory 机制。但国内开发者圈的反应，比海外冷得多。这个当年靠“白嫖 Claude 订阅”火遍全网的 AI Agent 项目，为什么降温这么快？

火的时候，靠的是“免费的大模型 API”

OpenClaw 最早出圈的逻辑很简单：把 Claude 订阅账号变成自己可调用的 Agent 底座，不用按 API 价格付费。这对独立开发者和小团队来说，吸引力太强了。

转折出现在 2026 年 4 月 4 日。Anthropic 封堵了第三方工具搭载 Claude 订阅的 OAuth 漏洞，用户必须按 API 价付费——部分用户月账单直接涨了 50 倍。加上 Snyk 审计发现 36% 的 ClawHub 技能含提示词注入攻击，Palo Alto Networks 的 Unit 42 从 2 月到 5 月持续发现未被拦截的恶意技能。等于把“免费午餐”和 Agent 安全这两块基石一起抽掉了。

尤其在国内，这个模式更脆弱。海外用户尚可用订阅账号直接接入，中国用户连访问 Claude 本身都要先解决网络问题，再叠加 API 账单飙涨，留下来的理由就更少了。

对小白来说，OpenClaw 空有一个强大的“全能底盘”，却让用户自己去接 API、自己配权限、自己承担安全风险，而且还踩在中国用户不用的 Discord 泥潭里。

OpenClaw 2.0 简化安装：对谁友好？

2.0 主打的改进之一是“简化安装”：安装包自动扫描已有 AI 资源（比如 Codex），也可以导入 Hermes 记忆。听起来确实更友好。但实际用起来呢？

但是逆天的事，它一方面提供了官方的安装包不用命令行了，但另一方面又为了安全性把网关塞入WSL里面，整的非技术人员听到听到“开启 WSL、检查 BIOS 虚拟化支持、更新内核”这些词，早就吓退了，技术老鸟要被迫为了一个 Agent 运行时（Runtime）去养一个沉重的 WSL 虚拟机，原本顺手的命令行变成了“黑盒安装包”，反而觉得被绑架了。

对一个想要“开箱即用”的使用者说，这个安装体验真的有点高不成低不就。

退潮期，竞品没有闲着

OpenClaw 停更近 7 周（此前 230 天发布了 106 个版本）。这段时间里，飞书在 3 月 28 日开源了官方 CLI 工具（MIT 协议，覆盖 11 个业务域、200 多条命令、23 个 Agent Skills），两个月拿到 8000 多颗星；Hermes Agent 涨到 24 万星，OpenRouter 日均 Token 消耗量排全局第一。竞品在补 OpenClaw 留下的生态位，而 OpenClaw 这边（创始人 Peter Steinberger 2 月加入 OpenAI，项目转由 OpenClaw Foundation 运营），人和资源都还在重新组织。

这是整个 Agent 赛道的缩影

OpenClaw 的兴衰，本质上是 AI Agent 行业从“科幻浪漫主义”走向“工业现实主义”的一个样本。AI 不再是聊天窗口里陪你聊天的全知神明，而是坐在你隔壁工位的数字打工人——需要分配权限、需要团队协作、需要监控成本、也需要制度约束。谁能把 Harness（外围工程层）做扎实，而不是只依赖底层模型的智商，谁才能活下来。OpenClaw 的价值恰恰证明了一点：Agent 的护城河不在模型，而在 Harness 本身——安装、安全、生态、记忆这些“脏活累活”。

给开发者的一份开源 Agent 评估清单

如果你正在选型开源 Agent 项目，可以拿这几条过一遍：

1. 是否依赖单一供应商补贴？ 核心 API 一旦提价或封堵，项目是否还能成立？
2. 安全机制是否覆盖了插件/技能生态？ 入口越开放，越要检查供应链风险。
3. 安装是否对目标用户真的友好？ 别被“安装包”三个字骗了，亲自试一遍门槛。
4. 社区生态是活性增长还是靠单一事件驱动？ 热度退去后，PR 和 Issue 响应才是真实信号。

OpenClaw 2.0 到底能不能重新夺回生态位，现在下结论还早。但有一点是确定的：能给开发者省去折腾时间、给企业兜住安全底线的 Agent 项目，才是长期值得选的。这也是你接下来评估任何 AI 开源工具时，最值得盯住的三个维度。

你选型开源 Agent 项目时，最在意哪一条——成本、安全，还是安装门槛？评论区聊聊，帮后来人少踩一个坑。