OpenClaw成AI顶流却遭卸载潮 尝鲜者直言体验痛点多

一款名为 OpenClaw 的 AI 工具凭借 “能替用户做事的数字员工” 定位迅速走红，网友戏称其为 “小龙虾”，“养虾” 也成为全网热议的新鲜事。然而热潮之下，卸载指南同步刷屏，不少尝鲜者纷纷表示体验不佳选择放弃。扬州大学计算机专业大三学生邢翔便是其中一员，作为较早体验 OpenClaw 的用户，他从最初发现 “龙虾活了” 的惊喜，到最终因反应慢、成本高、安全隐患等问题决定卸载，其经历折射出这款新晋 AI 顶流的真实生存现状。而国家互联网应急中心在 3 月 10 日发布的风险提示，更是直指 OpenClaw 存在提示词注入、误操作、插件投毒等多重安全风险，让这场 “养虾热” 蒙上了一层阴影。

OpenClaw 并非传统的聊天机器人，而是由 PSPDFKit 创始人 Peter Steinberger 开发的开源自主 AI 代理与自动化平台，曾用名 ClawdBot、Moltbot，其核心定位是 “真正能做事的 AI”，区别于只会 “想和说” 的普通 AI，它能接管电脑权限、独立拆解任务、调用各类工具完成实际操作，还支持通过飞书、企业微信等通讯软件远程交互，凭借这份独特性，它在 2026 年初一经定名便迅速出圈，GitHub 星标突破 12 万，成为 AI 界的新晋顶流。对于计算机专业的邢翔来说，接触这款工具并非难事，仅用 2 小时便完成了装载，成为第一批 “尝虾者”，并在 2 月 27 日分享了自己的使用体验，只是彼时热度未起，这份体验笔记也一度无人问津，直到 “龙虾热” 席卷全网，才迎来浏览量的飙升。

怀着对新工具的好奇，邢翔对 OpenClaw 展开了多场景的测试，从基础的文档解读到实用的生活服务，试图全方位验证其 “能做事” 的能力。他将一篇大模型英文论文的 PDF 文件交给 OpenClaw，让其解读核心内容；指令它搜索当日财经新闻并以 PDF 形式输出；甚至尝试让其帮忙清理电脑内存，为了避免误删，他先让 OpenClaw 分析存储空间占用情况，再指定清理范围，这一系列基础操作，OpenClaw 均能顺利完成，展现出了基础的工具调用和任务执行能力。

在生活场景的测试中，邢翔结合自己的马拉松爱好，让 OpenClaw 帮忙查询扬州半程马拉松期间的高性价比酒店，要求预算 300 元以下、出行方便。这一次，OpenClaw 展现出了更智能的思考能力，它不仅指出赛事期间主城区酒店价格暴涨的现状，建议选择离起点不远的次核心区，还结合网络搜索和地图功能，筛选出赛事接驳车附近的酒店并按价格和便利性排序，这份思考和规划让邢翔看到了它的潜力。但惊喜之余，实际结果却不尽人意，OpenClaw 推荐的酒店价格存在明显偏差，远高于其标注的金额，邢翔分析，问题根源在于各大酒店平台的真实价格信息仅存在于专属 APP 内，OpenClaw 仅通过浏览器搜索无法获取实时数据，导致信息失真，这也让他意识到，这款工具目前的实用性仍有很大提升空间，“只有各大厂商开放 APP 接口，让 OpenClaw 能直接调用，它才能真正实用”。

而在测试过程中，OpenClaw 也暴露出了功能局限性，邢翔让其整理微信公众号文章时，因微信网页的验证机制，它无法完成文章抓取，只能由邢翔手动复制文字后再进行处理；当邢翔试图让其编写自动通过验证的程序时，也遭到了直接拒绝。这些场景让邢翔感受到，OpenClaw 的能力仍受限于各类平台的技术壁垒和自身的功能边界，并非无所不能。更让他意外的是，这款工具的算力消耗堪称 “恐怖”，仅是日常的资料搜集、文章撰写，一天下来便要消耗 3000 万 token，按照市场价格，每 100 万 token 三四元计算，单日成本接近 100 元，若是不购买套餐，直接对接模型服务厂商的 API，花费会更加高昂，这对于普通用户来说，无疑是一笔不小的开支。

尽管槽点不少，但邢翔也在使用中发现了 OpenClaw 的独特价值，让他发出了 “龙虾活了” 的感叹。最初接触时，邢翔并未觉得它有多惊艳，因为一年前 Anthropic 公司发布的 Claude Code 早已实现类似的 AI 编程协作功能，在他看来，OpenClaw 能做的事，Claude Code 都能完成，且速度更快、效果更好，一度认为其 “噱头大于实用”。但随着使用的深入，他发现 OpenClaw 具备浏览器自主调用能力，能像真人一样操作各类软件，这是普通 AI 工具无法企及的。更重要的是，它能成为连接各类 AI 工具的中枢助理，在飞书上就能实现手机与电脑端 AI 工具、API 的互联互通，还能提供定时反馈，实现多工具的协同操作。

邢翔曾让 OpenClaw 为 AI 编程产品 Codex 安装功能插件，监督其代码编写工作，当他发现 Codex 编写的前端代码功能性强但审美欠佳，推测是未接入 UI 库的原因后，向 OpenClaw 提出了寻找优质 UI 库的需求。OpenClaw 不仅精准推荐了多款 UI 库，还贴心提供了可直接喂给 Codex 的 UI 约束提示词，并表示可以在后续调用 Codex 写代码时，主动指导其调用指定 UI 库、优化界面设计。这一操作让邢翔感受到了它的核心价值：“所有的 AI 应用通过龙虾都打通了，这是它最独特的地方。” 这种跨工具的协同能力，让 OpenClaw 跳出了单一 AI 工具的局限，成为了 AI 生态的连接者。

然而，这份独特价值终究抵不过实际使用中的种种痛点，邢翔最终还是决定卸载 OpenClaw，而和他有相同选择的用户不在少数，网上甚至出现了 “第一批龙虾受害者” 的调侃，高昂的 “养殖成本”、迟缓的响应速度和不容忽视的安全隐患，成为劝退用户的三大核心原因。网上流传的一个段子道尽了其成本痛点：“部门群讨论一下午龙虾，算了半天买 token 和各类配套的钱，发现不如几千雇一个研究生。” 邢翔也深有体会，OpenClaw 的反馈速度极慢，一个简单指令往往需要二三十秒才能得到回复，若是坐在电脑前，亲自操作远比等待指令执行更高效，而即便是简单的对话，它也会读取大量数据，一次对话便要消耗几十万 token，即便购买了套餐，长期使用的成本也不容小觑。

相较于速度和成本问题，安全隐患更是让用户望而却步的关键。3 月 10 日，国家互联网应急中心发布的风险提示，明确指出 OpenClaw 存在提示词注入、功能插件投毒、安全漏洞等多种风险，而工业和信息化部网络安全威胁和漏洞信息共享平台也发布预警，称其因具备自主运行、跨平台执行能力，易被攻击者通过植入恶意提示词实现指令劫持，进而引发数据窃取、权限篡改等安全事件。网上流传的 “微信群输入特定指令可让龙虾用户自动发红包” 的消息，虽被证实是玩笑，但也反映出用户对权限安全的普遍担忧，而 Meta 超级智能团队研究员 Summer Yue 的惊险经历更让人心有余悸 —— 她pd.w1m.OrgTTPRO。c3.w1m.OrgTTPRO。3b.w1m.OrgTTPRO。m9.w1m.OrgTTPRO。2i.w1m.OrgTTPRO。1o.w1m.OrgTTPRO。0v.w1m.OrgTTPRO。7w.w1m.OrgTTPRO。li.w1m.OrgTTPRO。xw.w1m.OrgTTPRO。ev.n1w.OrgTTPRO。z1.n1w.OrgTTPRO。jf.n1w.OrgTTPRO。6p.n1w.OrgTTPRO。hn.n1w.OrgTTPRO。mj.n1w.OrgTTPRO。fr.n1w.OrgTTPRO。bm.n1w.OrgTTPRO。6w.n1w.OrgTTPRO。96.n1w.OrgTTPRO。的 OpenClaw 曾突然开始批量删除邮件，让她几乎无法阻止。

作为计算机专业学生，邢翔对其安全问题有着更专业的认知，他表示，OpenClaw 的架构较为混乱，存在诸多逻辑漏洞，极易被攻击者利用，再加上其较高的自主性，很容易遭遇提示词注入攻击，导致用户信息和设备安全受到威胁。他给出的使用建议是，若确实要安装，最好在独立的机器上操作，避免影响主设备的安全，而从长远来看，“需要专门有一个安全监督的模型去监督它的输出”，才能从根本上规避安全风险。

这场 “养虾热” 的快速降温，也反映出当下新兴 AI 工具的发展现状：技术创新带来了新的体验和可能，但在实用性、成本控制和安全保障方面，仍有很长的路要走。邢翔表示，自己的同学很少有人装载 OpenClaw，他之所以尝试，更多是出于兴趣，而在体验之后，并未觉得它是一款具有革新性的工具，“之前已经有类似的工具，它只是在协同能力上有一些提升”。而各大平台对相关内容的管控，也让 OpenClaw 的传播受到了限制，邢翔此前想在社交平台发布安装教程，结果笔记被直接封禁，原因大概率是平台对这类新兴 AI 工具的宣传持谨慎态度。

从一夜爆红到卸载潮起，OpenClaw 的经历成为了 AI 工具发展的一个缩影。它让人们看到了 AI 从 “语言助手” 向 “执行助手” 进化的可能，其打通多 AI 应用的协同能力，也为未来 AI 生态的发展提供了新的思路，但同时，它暴露出的信息获取壁垒、高成本、安全漏洞等问题，也是整个 AI 行业需要共同面对的挑战。对于普通用户而言，新兴 AI 工具的吸引力在于其能提升效率、解决实际问题，但如果无法兼顾实用性、性价比和安全性，再热闹的 “养虾热”，终究也只是一场短暂的狂欢。而对于 AI 开发者来说，OpenClaw 的遭遇也提醒着，技术创新的同时，更要兼顾用户的实际需求，唯有解决好体验中的各类痛点，才能让 AI 工具真正走进日常，而非昙花一现。