kaiyun电脑版：
3月6日的深圳腾讯大厦北广场，人群排起了长龙。这不是在发开工利是，而是为了一个叫OpenClaw的开源AI项目俗称“龙虾”。
市场上，上门安装一次OpenClaw的价格在500元到800元不等。而这一天，腾讯云工程师免费提供服务，短短几小时就为
有人从香港赶来，有人专程从杭州飞抵。队伍里有小学生，也有退休人员，甚至跨境电子商务的个体户也挤在其中。
OpenClaw，这个因项目图标为红色龙虾而得名的开源AI智能体，正在掀起一场普通人的AI革命。
与ChatGPT不同，它不只是“说”，而是能“做”。它可以直接操控你的电脑，帮你整理桌面、发送邮件、管理日历，甚至自动运营小红书账号。
但它也有个致命弱点，配置复杂。普通用户缺乏编程基础，面对黑底白字的终端，往往束手无策。于是，一个奇特的“上门养虾”产业链应运而生，安装一次收费数百元。
这正是腾讯云活动的火爆根源。对普通用户来说，免费的“养虾”服务，就像白捡一个24小时不睡觉的数字员工。
现场一位财务从业者透露，她想让OpenClaw帮忙处理发票验真这类重复工作；而做跨境电子商务的刘同学，则看中了它的选品与数据分析能力。
有趣的是，就在这场免费盛宴之后，有网友爆料自己被扣费200多元。腾讯回应称，相关联的费用是历史使用产生，与本次OpenClaw部署无关。
这一小插曲暴露了一个关键事实，OpenClaw免费安装，但使用它需要调用大模型API，会产生持续的Token消耗费用。
Token，这个普通用户陌生的技术术语，正是理解OpenClaw商业经济价值的关键钥匙。
国联民生证券的研究报告将Token比作“Agent时代的能源”。当一个用户通过OpenClaw处理邮件时，背后是大模型在搜资料、生成文档、写代码、调试优化每一步都在消耗大量Token。
这与传统聊天机器人形成了鲜明对比，问答式Chatbot一轮对话，消耗不过几百Token；而OpenClaw这种执行型AI，则是Token的“销金窟”。
数字背后是真金白银。Minimax今年2月的ARR已突破1.5亿美元，公司26年以来Token量增长迅猛，M2系列文本模型的平均单日Token消耗量已是2025年12月的6倍以上。
最戏剧性的是Kimi。过去一年，由于DeepSeek爆火，Kimi的明星光环逐步衰退。但随着OpenClaw出现，Kimi K2.5发布不到一个月，近20天累计收入已超过2025年全年总收入。同期，Kimi完成新一轮超7亿美元融资，估值升至100亿至120亿美元区间，较此前翻倍。
这些数据揭示了一个反直觉的事实，OpenClaw的爆火，最大的受益者不是OpenClaw本身，而是那些提供底层算力的大模型厂商。
百度是国内最早拥抱OpenClaw的头部厂商之一。2月3日，百度智能云率先上线OpenClaw一键部署服务，开发者通过轻量应用服务器就能快速部署，还能借助千帆平台一键接入文心、DeepSeek、Qwen等主流大模型。
他们没选自己去做一套全新的类OpenClaw式Agent生态，而是以“卖铲人”姿态，将OpenClaw的开源能力封装成标准化服务，锁定算力消耗与Token调用。
这种选择很务实。要知道，OpenClaw本身是开源免费软件，MIT协议意味着任何人都可以自由使用、修改、分发。与其在应用层内卷，不如在基础设施层“卖铲子”。
腾讯云的策略更偏向流量入口。通过轻量服务器预置OpenClaw模板，开发者只需几步配置就能完成部署。截至3月6日活动当日，腾讯轻量云Lighthouse上OpenClaw用户规模已突破10万，开发者调用核数多次刷新历史峰值。
百度智能云则围绕搜索入口，将核心产品深度内嵌。阿里云是动作最典型的一家，2月28日，其计算巢应用中心上线OpenClaw容器镜像，用户可在3分钟内完成部署。
这种“卖铲子”战略的底层逻辑是：无论Agent层最终谁能胜出，只要算力消耗持续增长，云厂商就能坐收渔利。
ClawHub上有超过13000个技能供用户来下载。但安全审计发现，其中上百个包含恶意代码，密码货币盗窃、反向shell后门、凭证窃取都有。
3月初，安全研究机构Oasis Security披露了OpenClaw的一个高危漏洞，代号“ClawJacked”。该漏洞允许恶意网站通过浏览器会话，悄无声息地暴力破解本地运行的OpenClaw实例并完全控制它。
更令人担忧的是，OpenClaw虽然设有速率限制以防止暴力破解，但默认将环回地址排除在此限制之外。研究人员发现，他们能够仅通过浏览器JavaScript，以每秒数百次的速度暴力破解OpenClaw的管理密码。
一旦成功，攻击者便能指令AI代理搜索消息历史中的敏感信息、从连接的设备中外泄文件，或在配对节点上执行任意shell命令，导致工作站被完全入侵。
这些安全风险隐患，对于正在部署OpenClaw的企业而言，意味着“爆炸半径”极大。微软等资安专业的人建议，OpenClaw等自托管AI工具应视为“具备持续性凭证存取权的不信任代码执行环境”，最好部署在隔离的虚拟机中。
站在当下回望，OpenClaw的爆火遵循着一个经典的技术扩散路径：先有淘金热，后有卖铲人。
第一批“淘金者”是技术极客，他们享受着掌控AI的爽感；第二批是普通用户，他们被“数字员工”的概念吸引，愿意花500元请人上门安装；第三批是投机者，他们看到了“卖铲子”的商机，涌入二手交易买卖平台提供安装服务。
而现在，大厂正在成为最大的“卖铲人”。BAT们提供的一键部署服务，本质上是在降低“淘金”门槛，同时锁定算力消耗这一可持续收入。
对普通用户而言，“养龙虾”或许是尝鲜；对产业而言，这是一次从“AI聊天”到“AI打工”的范式跃迁；而对投入资产的人而言，最大的机会不在喧嚣的“龙虾”本身，而在那些低调“卖铲子”的云厂商和算力提供者。
，开云官方app- 上一篇: 北晚在线北京晚报官方网站