2026年3月4日，GitHub上发生了一件让整个时刻圈集体千里默三秒的事情。

一个开源项目，以28万Stars的得益，谨慎超越了Facebook用十年时辰打造的React框架，成为GitHub历史上Stars最多的软件项目之一。这个项目从第一转代码推送到GitHub，到超越React，悉数用了不到60天。

这个项目叫OpenClaw。一只龙虾。

与此同期，就在这只龙虾刚刚超越React的几周前，它的首创东说念主Peter Steinberger一经告示加入OpenAI，Sam Altman躬行在X上发帖为他站台。OpenClaw的GitHub仓库则转交给安详基金会运营，以开源状貌接续存在。

一个安详开荒者作念了一个开源器用，被AI圈第一品牌的Claude打了一场商标战。这场构兵反而让它暴涨9.1万Stars，终末首创东说念主在GitHub Stars还在狂飙时转投了竞争敌手。这脚本，比任何科幻演义都精彩。

张开剩余95%

但OpenClaw着实遑急的地方，不是这些戏剧性的东说念主事变动，而是它揭示了一件更大的事：Computer Use Agent这个AI智能体品类，正在以一种通盘东说念主都莫得料意象的时势，绝对爆发了。

从Computer Use Agent提及

OpenClaw的火爆，把一个蓝本只在开荒者圈子里运筹帷幄的主见送进了人人视线：Computer Use Agent（CUA，计算机使用智能体）。

要领略CUA，得先显然之前的AI到底缺什么。

在CUA出现前，AI和你的交互时势是这样的：你发问，它申诉。岂论这个申诉多精彩，都只停留在「说」的层面——它没法平直操作你的电脑，没法掀开Excel改一个数字，没法在浏览器填一张表格，更没法点阿谁「阐明支付」的按钮。

AI有大脑，但莫得手。

CUA，即是给AI装上了一敌手。时刻上，它就干三件事：截图「看」澄澈屏幕上有什么，搞懂各个按钮、输入框的位置和含义，然后死心鼠标键盘去推行操作。这个轮回跑通之后，AI就能像东说念主一样操作任何有界面的软件：不需要对方开API，不需要专门的插件，只须软件有屏幕界面，CUA就能控。

ChatGPT给你列一份「如何整理邮件的十条提议」，OpenClaw平直帮你把邮件整理完。这个差距，即是从「会语言」到「会干活」的领域。

当今媒体报说念里，「桌面Agent」「Computer Use Agent」「个东说念主AI助手」「PC端智能体」混着用，把好多东说念主搅散了。王吉伟频说念其时也怨恨，谨慎梳理了一下，其实有澄澈的层级接续。

Computer Use Agent（CUA） 是时刻智商的分类主见，说的是「能通过看屏幕、操作GUI来完成任务」这种智商，不特指任何具体家具。

往下一层，桌面智能体（Desktop Agent） 是CUA在土产货电脑场景的落地形态，特指部署在Windows、macOS、Linux上的智能体，以土产货操行为主。OpenClaw和Claude Cowork，都是这一层的具体家具。

还有一个容易混的是Browser Agent（浏览器智能体），比如OpenAI的Operator。它只可在浏览器里干活，比如点击并处理网页上的表单、按钮、连合，出了浏览器就没辙了。

Desktop Agent的操作范围是整个操作系统，土产货专揽、文献系统、终局，浏览器仅仅它能死心的其中一个专揽。

接续就这样浮浅：CUA是大类，Browser Agent是它的子集，Desktop Agent是它在土产货场景的齐备达成。

除了CUA，还有这些类型

领略了CUA，有必要把整个AI Agent的物种图谱摆出来，主要在于这些类型的Agent之间容易浑浊。

这六个智能体品类不互斥，好多家具横跨多个域。Manus在曝出被Meta以20-30亿好意思元收购之前，就在作念「能率先浏览器、桌面、代码、研究」的通用Agent，这亦然它被高度估值的逻辑。

Coding Agent赛说念，2026岁首一经卷穿了。GitHub Copilot、Claude Code、Cursor三家测度越过70%的40亿好意思元市集份额，三者均已毁坏10亿好意思元ARR，插足存量竞争阶段。

Desktop/CUA Agent呢？照旧一派蓝海。OpenClaw从零冲到28万Stars，讲明的不仅仅一个器用的流行，而是一个品类需求始终积压后的聚积爆发。

为什么偏巧是这个时辰节点

这是个值得谨慎申诉的问题。CUA这个宗旨早就有东说念主作念过，但一直没起来。2025-2026年为什么霎时炸了？

说穿了不复杂，但几个因素巧合撞在整个了。

最底层是模子智商。CUA的要道难点是AI要准确「看懂」屏幕截图，一个按钮识别错位置，操作就废了。早期多模态模子在这方面根蒂不够用。Claude 3.5 Sonnet和GPT-4o的视觉领略，才终于把操作精度推到了「能用」的门槛以上。这不是小事，这是CUA能跑起来的物理前提。

然后Anthropic在2024年10月掀开了这扇门。发布Computer Use公测API，Claude 3.5 Sonnet成为第一个提供CUA智商的前沿模子，开荒者不错通过API死心Claude查看屏幕、出动光标、点击按钮。

这个API自己是开荒者向的，但它发出了一个明笃信号：时刻可行，大厂闲散绽放。

配套生态也到位了。MCP（Model Context Protocol）标准化了模子与器用的接入，ClawHub这样的手段市集让OpenClaw能一键膨胀功能。名义上看MCP和CUA是两条安详的时刻线；拉万古辰轴来看，这些都是在为「着实颖慧活的Agent」铺路。莫得这些基础设施，OpenClaw即是一座莫得给水管说念的楼。

交易可行性是OpenAI的Operator在2025岁首考据的。WebVoyager 87%得胜率，OSWorld 38.1%，WebArena 58.1%，均是其时最优基准得益。Operator解释了一件事：CUA不仅仅时刻实验，它不错作念成家具，而且有东说念主闲散付钱。

通盘的铺垫都到位了，就等一个引爆点。效用这个引爆点不是来自Anthropic，不是来自OpenAI，而是来自一个奥地利安详开荒者和他的开源龙虾。Anthropic没意象的是，引爆Computer Use Agent赛说念的，是它亲手推了一把的阿谁开源项目。

但，绝对引爆的市集不在龙虾的发祥地，而是在国内。其中一个重心在与，国内市集的大模子厂商们面前急需找一个继AI漫剧之后的第二个token破钞市集，捣毁token换取收益，对消在大模子上的广博投资。而这只龙虾，算是来得实时。

年前看漫剧，年后看龙虾。而背后，都是大模子猖狂输出的token。

若是这只龙虾以后能够出当今企业、组织运行的各个边际，能够成为每个东说念主的AI助理，将会捣毁多收token，那即是什么样的TPD（token per day，逐日token破钞量），值不值得通盘领域为止猖狂？会不会拉动经济？

于是，时刻商、大模子、云计算、GPU、终局确立（MACmini等）、服务、电力、一二级市集、投研、计谋、组织……

皆备下场，产业链曲折游都是token的滋味。

就以云计算而言，这只一经被炒行为「无所不可」的龙虾，让本来面向B端的云服务摇身酿成了C端服务，那么多东说念主第一次因为龙虾有了我方的至少几十元的云服务器。对，至少还得加购一个10元以内的coding plan套餐，固然全力开干用不了几天。

每只龙虾死后，要么是一台土产货确立，要么是一台云服务器。但最终决定它气运的，照旧捣毁的token。死或生，取决于它的主东说念主是否接续充值。

对于OpenClaw经济，王吉伟频说念会在另一篇著述中跟众人有计划。

两条路子：Claude Cowork与OpenClaw的实质不合

2026年1月，Anthropic发布了Claude Cowork，定位是「面向宽泛用户的桌面Agent研究预览版」。险些同期，OpenClaw正在以每天1667颗Stars的速率狂飙。两个家具撞上了统一条赛说念，但背后是两种完全不同的形而上学。

走的是巨头的家具化路子。内置于Claude桌面客户端，预备是让非措施员通过自然语言完成复杂的多法子任务，强调雄厚、安全、可控。有个细节值得一提：整个Cowork专揽自己即是由Claude Code在约两周内自主写完的。这既是个出色的模子（家具）智商演示，也朦胧走漏出Anthropic的家具自信：你的AI共事，是另一个AI造出来的。

OpenClaw是另一套玩法：开源、透明、高解放度，支抓接入险些任何LLM，ClawHub手段市集不错类比Chrome Extension Store，用户想改什么就改什么。最要道的少量，它把系统权限绽放到了最高等别，能扩充终局呐喊、看望文献系统、操作土产货专揽，给AI一个料理员账号，让它我方看着办。

这一步让OpenClaw的自主智商远超市面上那些在沙盒里严慎运作的同类家具，时刻圈一度称之为「桌面Agent里的AGI推崇」。夸张是夸张，但讲明了一件事：OpenClaw的颠覆不是模子更贤慧了，而是权限放开了。实质是智能体在PC上的权限毁坏，不是智能毁坏。

Anthropic不是不可作念这件事，是在现时阶段不敢作念。这不是时刻问题，是包袱问题。一个开源项目不错对用户说「你知说念我方在干什么」，出事了是用户的锅；一个面向企业的交易家具，一朝有安全事故，砸的是整个公司的声誉和法律包袱。

Claude Cowork是Anthropic官方给你配的「AI共事」，OpenClaw是开源社区给你的「全能遥控器」。 前者的中枢价值是「稳」，后者的中枢价值是「能」。两者都在「桌面进口」这个位置上抢地皮，短期内不合不会消失。一经有Kuse Cowork等项目在尝试交融两者的念念路，能不可成，走着看。

客服QQ：88888888

为什么OpenClaw莫得降生在中国

这个问题，OpenClaw火起来之后国内AI圈运筹帷幄得挺吵杂的。这里也说说王吉伟频说念的看法，不一定对。

最平直的原因是底层模子的差距。Computer Use Agent对视觉领略智商条款极高。AI要准确识别屏幕上的UI元素，国产模子在多模态视觉这方面与OpenAI和Anthropic仍然有差距，莫得饱胀强的底层模子，很难构建出这个量级的器用。这是时刻现实，不是诽谤，是近况。

生态泥土也不一样。OpenClaw能在60天内蕴蓄25万Stars，离不开GitHub、Hacker News、X、Reddit这套开源社区传播机制。这套基础设施，国内自然受限，毋庸多解释。

可能还有更深层的原因，是家具心态。OpenClaw的中枢不是算法上有什么转换，而是一个斗胆的架构决定：平直把权限开到最高，让AI着实自主死心电脑，问题以后再说。这种「先放出来、安全问题走一步看一步」的黑客念念路，在国内的创业环境和监管配景下，会被多样费神自然地压制掉。

国内AI Agent团队大多数在处理统一个问题：怎样在有限权限下尽可能有用，同期保证合规。

这是正确的，但也注定扼制易出现OpenClaw。

龙虾安设和第148个微信群

OpenClaw配置复杂，API Key恳求、环境配置、权限成就，一关一关得过。

Perplexity CEO Aravind Srinivas公开说过，OpenClaw「took our own engineers a long time to set up」。他们我方的工程师配置起来都长途。就为了处理这个问题，凤凰彩票Perplexity作念了一个「东说念主东说念主可用的OpenClaw」版块叫Computer，标语是「Even your mom can text on the app and delegate tasks」。

哈哈哈，连姆妈都能用，你就说还有谁不可用。这是告白打得再好，龙虾仍然是个面向开荒者的开源项目，宽泛东说念主用不好。

OpenClaw莫得降生在中国，但国内早已玩出了新神色。恰是因为它对宽泛用户来说有独特高的门槛，是以催生了一批服务：上门安设、长途配置、付费培训，一条产业链，活得独特滋养。外传有东说念主单是上门安设，一经月入上百万。这个海量需求，以至还催生了OpenClaw上门安设中介平台。

国东说念主向来有把时刻门槛酿成交易契机的本领。「龙虾上门安设」「龙虾教育」这样的词，在国内AI圈早已是炙手可热的独闻明词。

腾讯更是以一场「OpenClaw免费安设服务」展现了现时OpenClaw的绝对流量，广场排起长队，几小时内就稀有百个OpenClaw被部署到腾讯云服务器。深圳新闻网报说念了这一盛况，马化腾转发一又友圈：没意象会这样火。

我也用腾讯云轻量专揽服务器部署了一只龙虾，扫码插足官方换取群的时候，一经是第148个群了。

148个群，你感受一下这个流量后头的热度。

这背后讲明的事很浮浅：CUA的市集需求是果然的，压抑已久的，当今终于有了一个出口，哪怕这个出口还随意、还危急，东说念主照样往里挤。

Computer Use Agent颖慧什么

主见说结束，说点推行的。

对个东说念主用户来说，CUA最平直的价值是把那些「要跨好几个软件才略完成」的重迭操作自动化掉。每天早上把昨天的销售数据自动汇总进Excel、生成日报发出去；把PDF里的表格数据批量导入另一个系统；帮你在十几个平台上比价作念购物决策。

这些事的共同特质是执法、重迭，但偏巧需要掀开这个软件关阿谁软件，东说念主工干起来烦死了。CUA是面前独一能不依赖软件绽放API就完成这类跨软件操作的决策。

企业用户这边，设想空间更大，但现实也更狰狞。

全球率先的金融科技公司Klarna曾说过，他们用OpenAI的AI Agent在一个月内汲取了三分之二的客服奇迹，独特于700名全职职工的奇迹量。这是企业级AI Agent落地最常被援用的案例，但要夺目一个细节：Klarna用的是经过严格安全审查的交易API，不是一个把最高系统权限绽放给外部的开源器用。

这两件事，性质上差很远。

对数字化进度还不高、业务过程还没标准化的中小企业来说，CUA饰演的是「低价RPA」的变装。故道理的少量，RPA主打数字职工一经十年以上，当今的CUA仍然被视作数字职工。在自动化面前，只好先后之分，莫得贵贱之别。不同期期的时刻，处理不同的场景需求。

但在企业级领域，面前的CUA+skills仍然无法处理复杂业务的自动化，RPA仍然是过程自动化的架海金梁，何况进化成了Agentic Process Automation。这少量，相同会在另一篇著述中与众人换取。

{jz:field.toptypename/}

传统RPA（UiPath等公司的早期自动化家具）部署贵、珍摄贵、需要专科工程师，中小企业根蒂用不起。CUA表面上让宽泛职工用自然语言刻画业务过程，Agent自动扩充，门槛大幅缩短。对这类企业，OpenClaw当今就不错严慎试用。「严慎」两个字不是客套，是忠诚话。

大企业和波及敏锐数据的场景？在OpenClaw的安全问题获取系统性处理之前，照旧别碰。国内还多一重拘谨：信创安全生态对使用哪些开源软件、数据是否不错出境有明确范例，一个来自国外的开源器用能不可过审，自己即是个大问号。

安全：这只龙虾最不吉的爪子

在OpenClaw的安全问题上，有句不太动听的话必须说：这件事从一开动就完全不错料意象。

给AI开了最高权限，又在一个快速霸说念增长的开源生态里运行。这两件事凑在整个，出安全问题不是不测，是势必。

2026年2月，OpenClaw刚毁坏10万Stars三天后，安全研究东说念主员在ClawHub手段市集上发现了341个坏心「手段」，占整个市集的11.3%，专门窃取加密货币钱包、账户把柄和系统看望权，波及21，000多个活跃实例。Cisco、Trend Micro、Kaspersky、Microsoft、VirusTotal先后发出安全警戒。

到3月初，坏心手段涨到了800+，约占市集的20%。同期一个名为CVE-2026-25253严重的长途代码扩充舛讹，也被谨慎败露。

汇注安全公司Malwarebytes的评价很精确：它更像一个过于关注的实习生，有着冒险特性、超强记挂力，却完全不了解什么信息该澌灭。

开了最高权限，意味着一朝被攻破，袭击者拿到的不是一个账号，是整台电脑的完全死心权，外加通盘已结合的账户、文献和服务。信息窃取软件收割的不仅仅密码，而是齐备的AI配置文献加上加密「骨架密钥」，平直把一个被入侵的Agent酿周密账户汲取的跳板。

早在2月底，SecurityScorecard贬抑谍报团队就已发现越过135，000个OpenClaw AI助手平台实例走漏在互联网上，存在严重安全风险。

CUA还有个专属袭击时势值得单独说：盘曲领导注入（Indirect Prompt Injection）。宽泛的AI袭击需要袭击者平直和你语言，而这种袭击毋庸。Agent帮你「看」一个网页的时候，网页里可能埋着避讳的坏心指示。Agent在浏览的同期被偷偷死心了，袭击者以至不需要和你平直交互。门槛比你以为的低好多。

NIST（好意思国国度标准与时刻研究院）旗下的AI标准与转换中心（CAISI）在2026年1月发布了专门针对AI Agent系统安全的信息商讨，明确写说念：这些安全挑战若是得不到处理，跟着AI Agent系统凡俗部署，可能贬抑全球安全和国度安全。全行业只好29%的企业说我方一经准备好搪塞Agentic AI的安全部署。另外71%，要么在不雅望，要么在裸奔。

图源：A Trajectory-Based Safety Audit of Clawdbot（OpenClaw）

论文《A Trajectory-Based Safety Audit of Clawdbot（OpenClaw）》以六个风险维度通过34个标准测试案例进行安全判定，最终举座安全通过率只好 58.9%，在六个维度上呈现出严重的不平衡散布。

在国内，工信部已谨慎领导：OpenClaw（俗称「龙虾」）开源 AI 智能体部分实例在默许或不当配置情况下存在较高安全风险，极易激勉汇注袭击、信息闪现等安全问题。

市集领域：这个数字你必应知说念

说了这样多，这个品类到底有多大？

直快说，这种始终权衡数字望望就好，地点对，幅度嘛，猜的因素大，别太当真。

但有一个参照系更有劝服力：Coding Agent三强测度一经越过40亿好意思元ARR，而且还在长。Desktop/CUA Agent是下一个量级独特、面前基本空缺的赛说念，市集的天花板不在40亿好意思元。

还有一个数据：AI Agent能以50%得胜率自主完成的任务数目，梗概每七个月翻一番。这个趋势若是抓续，五年后Agent能处理的任务范围，远超当今的设想。

但也要泼一盆冷水：Computer Use Benchmark（CUB，计算机使用基准测试）确现时最高概述分是10.4%，这一经是「破记载」的得益。说白了即是：100个复杂的端到端奇迹流，AI只可无误完成梗概10个。时刻还在早期，别被贪图勃勃的权衡搞晕了，智商和大领域专揽之间还有独特大的距离。

OpenClaw终究不是很是

说了这样多它的道理道理，该说说它的问题了。

OpenClaw 行为一款 Computer Use Agent，在安全、代码质料、雄厚性、易用性、本钱和生态上均存在彰着弱势。

安全隐患极为杰出：存在高危长途汲取舛讹，敏锐信息明文存储，无沙箱终止且默许领有高系统权限，多量实例公网走漏，极易被入侵窃密，存在严重数据与确立安全风险。

代码质料与工程风险杰出：在快速迭代下代码库肥美，时刻债严重，对一款高权限器用而言，不仅仅优雅度问题，而是平直带来系统性工程风险，可靠性难以保险。

雄厚性不及：仅能完成浮浅任务，复杂过程易出现曲折文丢失、扩充失败；受界面、页面结构、汇注等外部环境影响大，自动化得胜率低；版块更新兼容性差，易毁坏原有配置。

易用性极差：无图形界面，部署与配置极其繁琐，专科工程师都需万古辰调试，宽泛用户险些无法安详使用；跨平台兼容性差，环境问题频发，举座体验灾祸。

使用本钱不菲：依赖云霄大模子，截图、领略、决策轮回会抓续破钞多量 Token，高频场景下用度极易超出预期；土产货运行对硬件条款高，始终珍摄耗时沉重。

生态与治理失控：手段市集枯竭灵验审核，约 20% 手段存在坏心风险，属于系统性失控；项目始终珍摄依赖中枢东说念主员，翌日能否抓续、高质料迭代存在很大不笃定性，举座风险众多于实用价值。

这些问题加在整个，决定了OpenClaw的定位：它是Computer Use Agent这个品类的引爆者，而有时率不会是终局家具。

谁来接棒：下一个战场在那边

Claude Cowork照旧研究预览版，面前只支抓macOS，远未闇练。OpenAI的Operator/ChatGPT Agent是面前交易化进度最高的CUA家具，但主要聚焦浏览器层的Web操作，着实的Desktop级死心仍然有限。

国内市集最值得单独说一说。企业们看到了CUA的后劲，但它们需要的不是OpenClaw，而是一个安全、雄厚、顺应信创生态拘谨、数据不出境的企业级CUA家具。

这个位置，不算RPA等过程自动化的Agent迭代家具，面前纯AI原生家具少之又少，接下来要看国内的类Cowork家具，还有即是看CUA家具的自身进化，自然类Claw家具在补皆安全短板后也能插足。对国内AI专揽公司来说，这是个具体的、有交易逻辑相沿的契机，不是虚的。

从时刻演进地点看：多模态感知精度会接续普及，操作得胜率会从当今的10-38%区间往上走；土产货小模子的崛起会让CUA不错在端侧安详运行，不再依赖云霄API；安全沙盒机制的标准化会让高风险操作在终止环境中扩充，而不是平直走漏在宿主OS上。

这三件事任何一件发生紧要毁坏，都能重塑这个品类的家具形态。

这有时亦然高盛觉得OpenClaw展示了全新东说念主机交互形态，而把Claude Cowork定为首个面向学问奇迹家的Agentic workflow着实案例的主要原因。

当今来看，OpenClaw更名的时候，有时一经想好了前路：用一个饱胀浓烈的品牌完成引爆，然后借助与OpenAI的接续完成传承。但这只龙虾燃烧的火，一经不属于它我方了。

一只龙虾的历史奇迹

60天超越React，首创东说念主加入OpenAI，国内一经出现了148个以上的微信换取群。这一切在说统一件事：

Computer Use Agent这个品类，等这一天太深入。

Anthropic在2024年10月掀开了第一扇窗。OpenClaw在2026年1月把这扇窗炸开了。下一个问题，是谁来建这一扇安全、雄厚、着实允洽企业级专揽的门。

一只龙虾的历史奇迹，是点火，不是燎原。

燎原的阿谁，还没出现。又有时，正在某个地方写第一转代码。

全文完

【王吉伟频说念，关注AIGC与IoT，专注数字化转型、业务过程自动化与AI Agent，迎接关注与换取。】

发布于：山东省