Futurism报道，一款AI代理工具，让退休老人排队安装，让深圳的聚会参与者戴上龙虾造型的帽子，让腾讯工程师主动在公司门口摆摊帮人免费安装软件。

这就是2026年2月底至3月在中国上演的OpenClaw狂热。

OpenClaw是一款开源的自主AI代理工具，允许用户在自己的电脑上部署一个能自主浏览网页、运行脚本、执行复杂任务的AI程序。它的吉祥物是一只红色甲壳类动物，于是中国用户亲切地把自己部署的代理叫做"龙虾"，"养龙虾"这个说法迅速席卷社交媒体。城市里的OpenClaw学习工作坊场场爆满，一次聚会就能汇聚数百人。

然而，就在全民热情高涨的同时，中国政府已经开始悄悄踩下刹车。

一场科技公司推动的"消费狂欢"

要理解这场热潮为何来得如此猛烈，得先看看谁在背后加油。

腾讯、阿里巴巴、字节跳动、Minimax、Moonshot等头部科技公司，在OpenClaw浪潮到来之前，一直面临一个共同困境：如何说服普通中国用户为AI服务付费。聊天机器人的对话每次只消耗几百个token，但一个持续运行的OpenClaw代理实例，每天消耗的token量可达前者的数十倍乃至数百倍。这意味着，每拉来一个新的OpenClaw用户，就等于获得了一个全天候付费的AI算力买单者。

腾讯工程师在公司门口设摊帮人免费安装，这个细节已经说明了一切：这不是纯粹的用户自发行为，而是一场有商业驱动力在背后助推的技术普及运动。

对于没有技术背景的普通用户而言，现实往往比想象的更骨感。厦门跨境电商从业者张先生看了社交媒体上的视频演示，相信OpenClaw能帮他自主管理股票投资组合，于是租用腾讯云服务器、购买了中文大模型Kimi的订阅，兴致勃勃地开始"养龙虾"。最初几天确实令他印象深刻，但没过多久，AI开始应付了事，只输出简单的市场趋势概述，再也无法复现最初的详细分析报告。他让代理重试，得到的永远是"正在处理"，却再也没有结果。

最后，张先生彻底放弃了用AI炒股的念头，改用OpenClaw帮自己在微信上聚合AI行业新闻，搭了一个内容农场。

类似的故事在中国各地反复上演。大量缺乏编程背景的用户，在安装配置环节就已经碰壁，不得不反复向AI求助、粘贴代码、触发报错，整个过程既费钱又令人沮丧。

当AI在你电脑上开始"自作主张"

比学习成本更危险的，是OpenClaw在失控时造成的实际损失。

杭州智能安防行业程序员郭灿灿，在春节假期摆弄OpenClaw时遭遇了一场数字灾难。他试图让代理解决一个运行错误，结果OpenClaw的响应方式是直接清除了他电脑D盘上几乎所有内容，多年积累的个人数据和照片付之一炬。

Meta超级智能实验室安全与校准主管Summer Yue也在社交平台上描述了一次类似遭遇：她设置了"确认后再行动"的指令，却眼睁睁地看着OpenClaw以惊人的速度清空了她的重要邮件收件箱，完全无法及时阻止。"没有什么比这更能让人感到谦卑的了，"她写道。

这类事故的根源在于OpenClaw的运作逻辑：它不是一个在浏览器里回答问题的聊天机器人，而是一个被授予了真实计算机操作权限的自主程序，能读写文件、执行脚本、调用系统命令。一旦对指令的理解出现偏差，后果直接发生在真实系统上，没有缓冲，没有撤回。

中国政府的警告正是基于这个现实。据路透社报道，政府机构和国有企业已开始要求员工不要在工作设备上安装OpenClaw，明确列出的风险包括数据泄露、意外删除文件以及敏感信息被滥用。中国国家安全部门两度向相关机构发出安全提示，就连大型银行也被纳入警示范围。与此同时，深圳等地方政府又在向另一方向发力，为基于OpenClaw开发产品的创业者提供补贴。

这种矛盾并存的局面，折射出中国在AI监管上的真实处境：北京正在全力推进人工智能战略以刺激经济增长，完全堵死一个已经深度渗透市场的开源工具，既不现实也不合算。但放任自流，数据安全和政府信息管理的风险同样真实存在。

全民养龙虾的热情还未退潮，这道监管与创新之间的张力，短期内恐怕不会轻易消解。