就算是真的龍蝦，也不是每個人都適合吃。

用這句話來形容當(dāng)下的絕對 AI 頂流 OpenClaw，可能再合適不過。

社交媒體上流傳的截圖，永遠(yuǎn)是龍蝦最肥美的那一面：Agent 自動處理郵件、跨應(yīng)用調(diào)度任務(wù)、像一個不用休息，永遠(yuǎn)不會在群里已讀不回的數(shù)字員工。

這種畫面制造了強(qiáng)烈的 FOMO，讓無數(shù)人心想「我也要一只」。

于是，一場關(guān)于龍蝦的集體狂熱就此開始。只是，沒人提的是，這只「龍蝦」要配什么鍋、燒多少柴火，以及它進(jìn)了你廚房之后，會不會順手把冰箱里的東西全部清空。

今天，我們不談那些改變世界的宏大敘事，只算一算普通人養(yǎng)一只 OpenClaw，到底要付出怎樣的成本。

月薪兩萬，養(yǎng)不起一只龍蝦

先說怎么才能體驗(yàn) OpenClaw？

目前體驗(yàn)最完整的方案，是專門準(zhǔn)備一臺長期在線的本地硬件。OpenClaw 創(chuàng)始人 Peter Steinberger 本人就用一臺 Mac Mini 跑 Agent，連接本地文件、掛接各類工具，連續(xù)處理各種任務(wù)。

受此影響，蘋果 Mac mini 在各大電商平臺迅速售罄，蘋果官網(wǎng)顯示，現(xiàn)在下單最快要到 4 月底才能到手；并且一些二手平臺上甚至衍生出了「租 Mac mini 養(yǎng)龍蝦」的服務(wù)。

但如果想用本地模型把 API 費(fèi)用壓下去，硬件門檻會陡然上升。

如果想省掉這筆硬件錢，則可以選云服務(wù)器。騰訊云、阿里云都有一鍵部署方案，價格從幾十到上百元不等，以及 Kimi Claw、MaxClaw、以及今天正式上線的 AutoClaw，主打一個開箱即用。

買不到機(jī)器怎么辦？拿自己的舊電腦硬上唄。但 OpenClaw 對系統(tǒng)環(huán)境，尤其是 Node.js 的版本，有著極其玄學(xué)的要求。無數(shù)滿懷激情的年輕人，跟著教程折騰了一通宵，最后依舊卡在命令行報錯界面。

這種想用用不上的焦慮，也催生了一個暴利的代裝 OpenClaw 行業(yè)：國內(nèi)平臺上遠(yuǎn)程代裝幾十元起步，上門服務(wù)普遍要 500 到 1500 元。國外一家名為 SetupClaw 的網(wǎng)站則報價 3000 至 6000 美元。

哪怕你成功部署了龍蝦，也建議留意后續(xù)的坑。

Chatbot 聊天機(jī)器人時代，用戶的付費(fèi)訂閱是包月的，問一次，答一次，成本是靜態(tài)的。但 Agent 一旦開始跑任務(wù)，每一次讀網(wǎng)頁、調(diào)工具、看文件、重試錯誤，背后是瘋狂燃燒的 token 在負(fù)重前行。

這也讓我想起了最近流行的一句話：「月薪兩萬，養(yǎng)不起 OpenClaw�！�

OpenClaw 的官方文檔寫得很直白：養(yǎng)「龍蝦」的花費(fèi)不只來自核心模型回復(fù)，還來自網(wǎng)頁讀取、記憶檢索、壓縮總結(jié)、工具調(diào)用，以及系統(tǒng)提示里塞進(jìn)去的 workspace 文件和 bootstrap 配置。

上下文一長，反復(fù)調(diào)用幾輪，燃燒的 token 梆梆就是兩拳。具體到價格，按 2026 年 3 月的市場行情，用 Claude Sonnet 跑 OpenClaw，單月累計一千萬輸入加一千萬輸出 token，光費(fèi)用就接近 180 美元。

真把它當(dāng)全天候執(zhí)行 Agent、用高階模型跑難度較高的任務(wù)，月費(fèi)破千美元也都不稀奇。

市場數(shù)據(jù)也印證了這種燒法。OpenRouter 處理的 token 量從每周 6.4 萬億直接漲到 13 萬億。

在這條生態(tài)鏈里，頂層贏家始終是找到 C 端場景的各大 AI 廠商，靠算力和 API 坐收漁利；次層是云廠商和知識付費(fèi)者，靠服務(wù)和信息差賺錢；受損方只有一類，就是掏錢燒 Token、還要承擔(dān)系統(tǒng)風(fēng)險的普通用戶。

還沒裝上 OpenClaw，就已經(jīng)先交了第一筆安全學(xué)費(fèi)

退一萬步講，就算你不差錢，安全問題才是真正讓人睡不踏實(shí)的雷區(qū)。

微軟安全團(tuán)隊曾預(yù)警過龍蝦的危險之處：OpenClaw 應(yīng)被視為「攜帶持久憑證的不受信任代碼執(zhí)行環(huán)境」，不適合直接跑在標(biāo)準(zhǔn)個人電腦或企業(yè)工作站上。

問題不在于它能不能用，問題在于它天生就站在一個很危險的位置。高權(quán)限、高連通、高自動化，這三樣?xùn)|西湊在一起，本來就不該讓人放松警惕�？珊芏嗳似怯醚b聊天軟件的心態(tài)去裝 OpenClaw，最后便很容易落得一地雞毛。

Shodan 平臺監(jiān)測顯示，全球有超過十幾萬個 OpenClaw 實(shí)例直接暴露在公網(wǎng)上，處于零認(rèn)證狀態(tài)，奇安信數(shù)據(jù)顯示其中相當(dāng)數(shù)量位于中國境內(nèi)。

工信部也專門發(fā)布了風(fēng)險提示，OpenClaw 網(wǎng)關(guān)在默認(rèn)配置下不核驗(yàn)請求來源，用戶只需在瀏覽器里誤點(diǎn)一個惡意鏈接，攻擊者就能通過本地端口接管 Agent 的全部系統(tǒng)權(quán)限。

更麻煩的是，有些人甚至還沒裝上正版，就已經(jīng)先交了第一筆學(xué)費(fèi)。

安全研究機(jī)構(gòu) Huntress 在 2026 年 2 月發(fā)現(xiàn)，有人趁 OpenClaw 大熱，在 GitHub 上偽造安裝包，植入 Vidar 信息竊取木馬和 GhostSocks 代理惡意軟件。

連 Bing 搜索廣告都被拿來做引流，用戶搜索「OpenClaw Windows」，AI 推薦鏈接直接指向了一個剛創(chuàng)建的惡意 GitHub 倉庫。這批假安裝包從 2 月 2 日掛上去，到 2 月 10 日才被發(fā)現(xiàn)下架，中間整整八天。

▲Bing AI 搜索結(jié)果鏈接到了一個托管在 GitHub 上的惡意安裝程序。 https://www.huntress.com/blog/openclaw-github-ghostsocks-infostealer

插件生態(tài)同樣是一個隱蔽的雷區(qū)。

網(wǎng)絡(luò)安全機(jī)構(gòu)審計發(fā)現(xiàn)，ClawHub 插件市場里約 12% 的 Skill 含有惡意代碼，通常偽裝成加密貨幣助手、YouTube 工具這類熱門類目，一邊執(zhí)行正常任務(wù)，一邊在后臺偷取 SSH 密鑰、瀏覽器密碼和 API 密鑰。

由于插件大多以 Markdown 或 YAML 格式存儲，普通用戶根本無法肉眼辨別。更要命的是，即便官方下架了已知惡意插件，GitHub 倉庫仍保留著歷史備份。你找人代裝的那一份，到底順手給你塞了什么，很多時候連代裝的人自己都未必說得清楚。

這類風(fēng)險，并不會因?yàn)槭褂谜咦銐驅(qū)I(yè)就自動消失。

Meta AI 安全研究總監(jiān) Summer Yue 將工作郵箱接入 OpenClaw 后，Agent 開始高速刪除郵件，對她反復(fù)發(fā)出的「STOP」指令毫無響應(yīng)，最終她不得不物理斷開機(jī)器才阻止了損失。

原因不是模型不夠聰明。而是 OpenClaw 的上下文壓縮機(jī)制在處理大量郵件時，把她此前設(shè)定的「不確認(rèn)不執(zhí)行」這條底線指令直接過濾遺忘了。系統(tǒng)設(shè)計的優(yōu)先級里，根本沒有「用戶隨時可以叫�！惯@一條。

一個專門研究 AI 安全風(fēng)險的頂級專家，尚且無法在關(guān)鍵時刻踩住剎車，陰溝里翻船。普通用戶面對的風(fēng)險，自然不難想象。

說到底，大家的焦慮也不是沒有來由。去年之 DeepSeek，猶如今日之 openclaw，每隔一段時間，AI 總會冒出一個新物種，把人推到「再不用就落伍」的心理邊緣。

可很多時候，真正把人拖垮的，不是工具不夠先進(jìn)，而是工具太多、太雜、太吵。哈佛商業(yè)評論今年 3 月的研究就用數(shù)據(jù)印證了這種境況。

調(diào)查 1488 名全職工作者后，研究者發(fā)現(xiàn)，同時使用超過三個 AI 工具，生產(chǎn)力反而會下降。

他們把這種狀態(tài)叫作「AI 腦過載」，典型表現(xiàn)包括注意力飽和、決策疲勞、持續(xù)性腦霧。經(jīng)歷這類狀態(tài)的員工，主動離職意向比其他人高出 39%。最會用 AI 的人，有時也會以另一種形式被 AI「干掉」。

所以回過頭看，OpenClaw 你拿它當(dāng)玩具，或者拿它做高價值、低頻次的任務(wù)，成本大體可控，風(fēng)險也還算能收得住。真把它當(dāng)成一個 24 小時在線的數(shù)字雇員去養(yǎng)，成本、風(fēng)險和管理復(fù)雜度都會迅速上升。

對絕大多數(shù)普通用戶來說，等等下一代更穩(wěn)、更安全、更省錢的產(chǎn)品，往往比現(xiàn)在立刻沖進(jìn)去當(dāng)?shù)谝慌“资笠硇缘枚唷?/p>

第一個吃螃蟹的人值得尊敬。但第一百個吃螃蟹的人，通常吃得更好，也更便宜。

附卸載指南

如果讀到這里，你已經(jīng)判斷 OpenClaw 帶來的成本和風(fēng)險遠(yuǎn)遠(yuǎn)大于收益，決定和這只「龍蝦」體面告別，也不是沒有辦法。它的卸載和普通軟件不太一樣，不是拖進(jìn)廢紙簍就算完事。

卸載分兩條路：CLI 還在的，走簡易路徑；CLI 已經(jīng)找不到但服務(wù)還在跑的，走手動清理路徑。

簡易路徑（CLI 仍然可用）

最省事的方式是用它自帶的卸載命令：

openclaw uninstall

想一鍵清除所有配置、跳過所有確認(rèn)提示，加參數(shù)：

openclaw uninstall –all –yes –non-interactive

如果你習(xí)慣用 npx，也可以：

npx -y openclaw uninstall –all –yes –non-interactive

如果想手動一步步來，效果完全一樣，按順序執(zhí)行：

第一步，停止網(wǎng)關(guān)服務(wù)：

openclaw gateway stop

第二步，卸載網(wǎng)關(guān)服務(wù)本身：

openclaw gateway uninstall

第三步，刪除本地狀態(tài)與配置文件：

rm -rf “${OPENCLAW_STATE_DIR:-$HOME/.openclaw}”

注意：如果你當(dāng)時把 OPENCLAW_CONFIG_PATH 設(shè)置到了狀態(tài)目錄之外的自定義路徑，那個文件也需要手動刪除，否則會有殘留。

第四步，刪除 workspace（可選，但建議執(zhí)行，會一并清除 Agent 運(yùn)行時產(chǎn)生的文件）：

rm -rf ~/.openclaw/workspace

第五步，卸載 CLI 本體，根據(jù)當(dāng)時的安裝方式選擇對應(yīng)命令：

# npm 安裝的 npm rm -g openclaw # pnpm 安裝的 pnpm remove -g openclaw # bun 安裝的 bun remove -g openclaw

如果還安裝了 macOS 桌面版，記得一并處理：

rm -rf /Applications/OpenClaw.app

手動清理路徑（CLI 已不可用，但服務(wù)仍在運(yùn)行）

如果 CLI 已經(jīng)找不到了，但網(wǎng)關(guān)服務(wù)還在后臺默默跑著，就需要根據(jù)操作系統(tǒng)分別處理。

macOS 用戶：

默認(rèn)服務(wù)標(biāo)簽為 ai.openclaw.gateway，執(zhí)行：

launchctl bootout gui/$UID/ai.openclaw.gateway rm -f ~/Library/LaunchAgents/ai.openclaw.gateway.plist

如果你當(dāng)時用了 –profile 參數(shù)，需要把命令里的標(biāo)簽和 plist 文件名替換為 ai.openclaw.。此外，老版本 OpenClaw 遺留的 com.openclaw.* 格式 plist 如果還存在，也一并刪除。

Linux 用戶：

默認(rèn)服務(wù)單元名為 openclaw-gateway.service，執(zhí)行：

systemctl –user disable –now openclaw-gateway.service rm -f ~/.config/systemd/user/openclaw-gateway.service systemctl –user daemon-reload

使用了 –profile 的，對應(yīng)單元名為 openclaw-gateway-.service，命令里替換即可。

Windows 用戶：

默認(rèn)任務(wù)名為 OpenClaw Gateway，執(zhí)行：

schtasks /Delete /F /TN “OpenClaw Gateway” Remove-Item -Force “$env:USERPROFILE\.openclaw\gateway.cmd”

使用了 –profile 的，任務(wù)名對應(yīng)為 OpenClaw Gateway ()，同時刪除 ~\.openclaw-\gateway.cmd。

幾個容易漏掉的細(xì)節(jié)

• 多 profile 的情況： 如果你當(dāng)時用 –profile 參數(shù)創(chuàng)建了多個配置，每個 profile 都有獨(dú)立的狀態(tài)目錄，默認(rèn)路徑是 ~/.openclaw-，需要逐一找出來，逐一刪除。一個都不能漏，否則殘留數(shù)據(jù)還在。
• 遠(yuǎn)程模式的情況： 如果你用的是遠(yuǎn)程模式，狀態(tài)目錄不在本機(jī)，而是在網(wǎng)關(guān)主機(jī)上。這意味著上面停止服務(wù)、刪除狀態(tài)目錄這幾步，需要登錄到網(wǎng)關(guān)主機(jī)上去執(zhí)行，本機(jī)操作是不夠的。
• 源碼方式安裝的情況： 如果你當(dāng)時是通過 git clone 拉取源碼運(yùn)行的，卸載順序很重要——必須先卸載網(wǎng)關(guān)服務(wù)（走上面的簡易路徑或手動清理路徑），再刪除倉庫目錄，最后清理狀態(tài)和 workspace。順序不能反，否則服務(wù)還掛著，刪了倉庫反而清理不干凈。

做完這些，才算真的和這只龍蝦說了再見。