OpenClaw：你的产品团队必须了解的事

个人 AI Agent 正式进入日常使用阶段。你的产品路线图需要跟上。

OpenClaw 验证了一件事：用户真正想要的是常驻、消息端原生的 AI Agent。而结果正在倒逼所有大厂行动。

技术不新。Claude 早就有了。为什么 OpenClaw 爆了？

Anthropic 构建了 OpenClaw 用到的每一项能力。区别在于一个设计决策：它活在你的消息 App 里，而且永远不停。

Claude Code 能读代码库、跑命令、提 PR。MCP 通过标准化协议连接 AI 和工具。Cowork 跑自主多步任务。O'Reilly 的分析也确认了：持久化记忆、定时任务、插件系统、消息 Webhook——没有一项是新技术。

但 Anthropic 的产品全部是会话制的。关掉标签页就结束了。没有常驻进程，没有 24/7 后台执行，没有 WhatsApp 集成。这是刻意的安全选择——当一个 Agent 带着 root 权限持续运行时，任何故障的爆炸半径都是巨大的。

OpenClaw 的洞察是分发，不是能力。它把 Agent 级别的能力带进了 30 亿人每天在用的 App 里。你在 WhatsApp 上给它发消息，它清邮箱、写代码、监控系统——你醒来的时候它还在跑。就这一个设计决策，让一个奥地利开发者的周末项目变成了文化现象。

产品启示很清楚：同样的能力，不同的分发方式，完全不同的结果。用户在哪里、怎么用，比 Agent 能做什么更重要。

危险在哪

OpenClaw 不具备企业级条件。安全社区的结论是一致的。

Kaspersky 审计发现 512 个漏洞，其中 8 个为严重级别。后续又披露了多个 CVE，包括一个严重度 8.8 的远程接管漏洞 ClawJacked，即使绑定 localhost 的实例也能被利用。

Microsoft 安全团队明确表示：应将 OpenClaw 视为"带持久凭证的不可信代码执行"，不适合在任何标准工作站上运行。Cisco 测试了一个第三方技能，发现存在数据窃取和 Prompt 注入，用户完全无感知。Trend Micro 称之为"主权 Agent"时代的开始——安全含义不言而喻。

默认无认证。30,000+ 实例暴露在公网。API Key 明文存储。信息窃取工具已经把 OpenClaw 文件路径加入了采集目标。Cisco 分析的 31,000 个技能中，26% 至少包含一个漏洞。

OpenClaw 自己的维护者在 Discord 上说得很直白："如果你连命令行都不会用，这个项目对你来说太危险了。"

谁在动，信号是什么

OpenClaw 验证了模式。现在真正的产品竞赛开始了。

Nvidia ——正在开发 NemoClaw，企业级 Agent 平台，已向 Salesforce、Cisco、Google、Adobe、CrowdStrike 推介合作。黄仁勋称 OpenClaw 为"可能是有史以来最重要的软件发布"。

腾讯 ——在微信上线了"龙虾特种部队"，一整套 OpenClaw 兼容产品。深圳安装活动排队超千人。目标是为中国市场构建治理包装层。

字节跳动 ——通过火山引擎推出 ArkClaw，浏览器端运行，免去本地部署的复杂度，降低非技术用户门槛。

OpenAI ——2026 年 2 月招入创始人 Peter Steinberger，项目移交至开源基金会。不是收购代码，是收购那个比所有人更早理解市场需求的人。

Docker ——刚与 NanoClaw 签约，后者是安全导向的分支。信号很明确：企业端需要的是"有安全保障的 OpenClaw"。

怎么行动

不管你是看好还是谨慎，以下步骤能帮你现在控住风险、为未来布好局。

你的情况	建议动作
团队已经在用 OpenClaw	立即审计。排查暴露实例、凭证存储、已安装技能。Microsoft 建议：隔离到专用 VM，使用非特权凭证，仅访问非敏感数据。或者直接卸掉。
现在就想要 Agent 自动化	用受治理的替代方案。开发流程用 Claude Code + MCP，桌面自动化用 Cowork，业务流程用 Salesforce AgentForce、ServiceNow 等企业平台。
正在构建 Agent 能力	关注 NemoClaw 和 Agentic AI Foundation。企业级框架预计 3-6 个月内可用。现在先建在 MCP 上——这是无论哪个 Runtime 胜出都会留下的协议层。
想再观望一下	可以，但别睡着。先梳理出你最需要常驻消息端 Agent 的 3 个业务流程。提前准备好，等安全方案落地时你就能直接上。

更大的图景

OpenClaw 大概率不会成为企业大规模采用的产品。它的安全状态、业余出身、"氛围编程"文化，决定了它不适合任何涉及敏感数据或治理要求的场景。

但 OpenClaw 几乎一定会被记住——作为个人 AI Agent 从 Demo 走向日常使用的转折点。它证明了底层模型已经够强。它证明了消息 App 是对的形态。它证明了只要效用足够高，人们愿意给 AI Agent root 权限。它还证明了——以一种痛苦的方式——安全和治理层是最后一个未解决的问题。

谁能解决这个问题——常驻、消息端原生、可扩展，同时具备企业级安全、审计和治理——谁就定义下一代软件。OpenClaw 画了地图，别人来铺路。

模式不可逆。实现会进化。你的任务是在它到来时做好准备。