機(jī)器之心編輯部

你沒看錯，本檔案向你忠實(shí)呈現(xiàn)一只龍蝦（GenericAgent）“它殺” 另一只龍蝦（OpenClaw）及其 “自毀” 的全過程。畫面血腥，膽小誤入！

一只龍蝦能 “殺死” 另一只龍蝦么？

前陣子，大家還在研究 OpenClaw 怎么安裝、怎么配置、怎么跑起來。但最近，討論的重點(diǎn)已經(jīng)明顯變了。

越來越多人關(guān)心的，不再是 “它到底有多強(qiáng)”，而是一個(gè)更現(xiàn)實(shí)的問題：它到底安不安全？如果現(xiàn)在不想用了，能不能把它徹底卸干凈？

這其實(shí)很容易理解。像 OpenClaw 這樣的本地 Agent，不是普通的小工具。它一旦真正開始工作，接觸的就不只是一個(gè)網(wǎng)頁、一個(gè)聊天窗口，而是瀏覽器、終端、文件系統(tǒng)，甚至本地賬號、API Key、訪問令牌和整套運(yùn)行環(huán)境。也正因?yàn)樗?“能做很多事”，大家對它的擔(dān)心才會越來越具體：一旦出問題，影響的就不只是界面卡不卡、功能穩(wěn)不穩(wěn)，而可能直接落到你的電腦、數(shù)據(jù)，甚至工作流本身。

而且，這種擔(dān)心并不是空穴來風(fēng)。3 月 10 日，國家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布了關(guān)于 OpenClaw 安全應(yīng)用的風(fēng)險(xiǎn)提示，明確提到：在默認(rèn)或不當(dāng)配置下，OpenClaw 可能帶來系統(tǒng)密鑰泄露、重要信息誤刪、惡意插件竊取數(shù)據(jù)，甚至因漏洞被利用而導(dǎo)致系統(tǒng)被控、隱私和敏感數(shù)據(jù)泄露等后果。工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺也提示，部分實(shí)例在默認(rèn)或不當(dāng)配置情況下存在較高安全風(fēng)險(xiǎn)。

近期對 openclaw 產(chǎn)生的安全問題的討論度顯著增加

這也讓很多普通用戶第一次意識到：OpenClaw 的風(fēng)險(xiǎn)，不只是 “會不會不好用”，而是 “它一旦深入本地系統(tǒng)后，出了問題你能不能收得回來”。于是，越來越多人開始認(rèn)真考慮一件事：如果我不想繼續(xù)用了，是不是應(yīng)該盡快卸載？這也是為什么，最近網(wǎng)上開始出現(xiàn)大量 OpenClaw 卸載服務(wù)。

有媒體報(bào)道，在安裝熱潮之后，社交平臺和交易平臺上已經(jīng)出現(xiàn) “上門 / 遠(yuǎn)程卸載 OpenClaw” 的服務(wù)，價(jià)格從 29.9 元到 299 元不等。有人愿意花這個(gè)錢，并不只是因?yàn)?“懶得自己弄”，更重要的是擔(dān)心自己刪不干凈、留后患。畢竟，對很多人來說，卸載一個(gè)普通軟件，理解就是 “拖進(jìn)回收站” 或者 “控制面板里點(diǎn)卸載”。

與安裝浪潮一致，網(wǎng)絡(luò)平臺也開始出現(xiàn) openclaw 的卸載服務(wù)

但 OpenClaw 這類 Agent 不一樣。按照官方卸載文檔，真正的卸載不僅是刪掉程序本體，還可能包括：停止并移除 Gateway 服務(wù)、刪除狀態(tài)目錄和配置文件、清理工作區(qū)；在 Windows 環(huán)境下，甚至還要手動處理計(jì)劃任務(wù)和相關(guān)腳本。也就是說，你以為已經(jīng)卸了，實(shí)際上后臺任務(wù)、配置殘留、工作目錄，甚至某些憑證信息還可能留在機(jī)器里

而 “刪不干凈” 真正讓人害怕的，也不是電腦里多占了幾百 MB 空間。更現(xiàn)實(shí)的隱患是：如果殘留的配置、狀態(tài)目錄、任務(wù)腳本、密鑰文件還在，本地環(huán)境就不算真正回到 “干凈狀態(tài)”；后續(xù)一旦被誤調(diào)用、被再次利用，或者讓用戶誤以為已經(jīng)安全，風(fēng)險(xiǎn)反而更難察覺。結(jié)合官方風(fēng)險(xiǎn)提示里提到的密鑰泄露、惡意插件和系統(tǒng)被控等問題，很多人寧愿花 299 元買一個(gè) “有人幫我徹底清掉” 的確定性。

換句話說，大家花錢買的未必只是 “卸載” 這一步，買的更像是一種安心：確認(rèn)這個(gè)東西真的停了、相關(guān)殘留真的清了、自己的電腦和賬號環(huán)境盡可能恢復(fù)到可控狀態(tài)。

從這個(gè)角度看，OpenClaw 迎來的不只是安裝潮，也是一場正在發(fā)生的卸載潮。

當(dāng)一個(gè)工具開始深入本地系統(tǒng)、擁有更高權(quán)限、接觸更多真實(shí)數(shù)據(jù)之后，用戶最關(guān)心的，往往就不再是 “怎么把它裝上去”，而是：如果我現(xiàn)在不想用了，能不能把它真正請出去，把龍蝦從鍋里完整地 “盛出來”。

真正成熟的能力

不只是會安裝

安裝，從來都只是開始。真正難的，從來不是把一個(gè)系統(tǒng)裝進(jìn)電腦里。真正難的是：當(dāng)它已經(jīng)進(jìn)入你的環(huán)境，已經(jīng)和依賴、配置、進(jìn)程、服務(wù)糾纏在一起之后，你還能不能把它完整拆開、停掉、清掉，最后收尾干凈。這也是我們這次更想強(qiáng)調(diào)的觀點(diǎn)。

之前（《一只能安裝龍蝦的龍蝦，才是好龍蝦！》 ），GenericAgent 已經(jīng)展示過：在很少提示下，它可以自己理解環(huán)境、補(bǔ)齊依賴、處理配置，把 OpenClaw 這樣的復(fù)雜系統(tǒng)裝起來、跑起來。它不是在機(jī)械地執(zhí)行命令，而是在理解系統(tǒng)。但如果它只能 “裝”，那還不夠。既然它能把 OpenClaw 裝起來，那它當(dāng)然也能把 OpenClaw 卸下來。而且，不是那種 “刪個(gè)文件夾就算結(jié)束” 的卸載。

而是那種真正意義上的卸載：它要知道 OpenClaw 裝在了哪里；哪些進(jìn)程還在跑；哪些配置、緩存、日志還留著；哪些依賴和服務(wù)還掛在系統(tǒng)里；最后還要回頭檢查一遍，確保不是 “看起來沒了”，而是真的清干凈了。這件事真正考驗(yàn)的，從來不是 “會不會敲一條命令”。真正考驗(yàn)的是：它到底能否理解另一個(gè)龍蝦系統(tǒng)是如何運(yùn)行。

當(dāng)人們開始擔(dān)心 OpenClaw 的風(fēng)險(xiǎn)時(shí)，GenericAgent 不只是能把它裝起來，也能把它卸干凈。它不是只會 “裝載”，更知道如何 “卸載”。

讓一只龍蝦，去卸載另一只龍蝦，這件事聽起來像段子，但背后其實(shí)是很硬核技術(shù)。因?yàn)樾遁d OpenClaw 這種系統(tǒng)，難點(diǎn)從來都不只是 “刪掉它”。真正的難點(diǎn)是，你得先弄明白它到底在機(jī)器上留下了什么：是本地環(huán)境里的依賴，是還在后臺跑的進(jìn)程，是配置和緩存，還是啟動項(xiàng)、腳本和其他殘留痕跡。只有把這些關(guān)系看清楚了，你才談得上 “徹底卸載”。而這正是 GenericAgent 最像一個(gè)老練工程師的地方。

它不會一上來就莽著刪。它會先觀察、先判斷、先梳理，再一步一步把該停的停掉、該清的清掉、該刪的刪掉，最后再回頭確認(rèn)一遍。所以你讓它做的，不只是 “執(zhí)行一個(gè)命令”。

你讓它做的，其實(shí)是接管一次完整的卸載過程

在 windows 系統(tǒng)中輕松卸載 openclaw

看完這個(gè)過程，你會更容易明白一件事：它不是在刪幾個(gè)文件，它是在理解環(huán)境

這也是為什么，“卸載演示” 甚至比 “安裝演示” 更能說明問題。因?yàn)榘惭b很多時(shí)候還能靠教程、靠試錯、靠一步步照著做。但卸載不一樣。卸載真正考驗(yàn)的是收尾能力。你對系統(tǒng)有沒有全局理解，你能不能判斷哪些東西可以留，哪些東西必須清，你能不能在不把機(jī)器搞亂的前提下，把一個(gè)復(fù)雜工具完整拿掉。很多工具表面上說自己 “卸載完成”，其實(shí)只是把主程序藏起來了。緩存還在，依賴還在，進(jìn)程還在，環(huán)境還在。你以為它走了，其實(shí)它只是換了個(gè)地方繼續(xù)待著。

GenericAgent 展現(xiàn)出來的，就不是這種表面功夫。它更像是在說：我不是在幫你刪幾個(gè)東西，我是在幫你把這套系統(tǒng)從你的環(huán)境里完整拆出去。

裝得上，是能力。卸得干凈，才是成熟。

一只龍蝦能 “自毀” 么？

說到這里，其實(shí)還會冒出一個(gè)更有意思的問題：既然普通軟件常常可以一鍵卸載，為什么像 OpenClaw 這樣的 “龍蝦系統(tǒng)”，反而很難自己把自己徹底卸掉？因?yàn)閷ζ胀ㄜ浖碚f，“卸載自己” 很多時(shí)候只是一個(gè)邊界明確的動作。主程序在哪里，注冊項(xiàng)在哪里，安裝目錄在哪里，按預(yù)設(shè)流程刪掉，大體就結(jié)束了。但像 OpenClaw 這種系統(tǒng)不一樣。它不是一個(gè)只待在單一目錄里的軟件，而是可能已經(jīng)和本地環(huán)境、依賴、配置、緩存、日志、任務(wù)、服務(wù)甚至權(quán)限體系糾纏在一起。

真正難的，不是把 “它自己” 刪掉，而是弄清楚：哪些東西屬于 "龍蝦系統(tǒng)" 自身，哪些東西是龍蝦系統(tǒng)的調(diào)用項(xiàng)，哪些殘留還在用戶的系統(tǒng)中繼續(xù)生效。這也是為什么，“自我卸載” 對這類系統(tǒng)反而是個(gè)很難成立的想象。因?yàn)橐坏┧遁d自己，它首先就會遇到一個(gè)悖論：它既是操作者，本身也是被處理的對象

它可以刪掉自己的某個(gè)入口，可以停掉自己的某個(gè)進(jìn)程，但越往深處走，越需要一個(gè)相對外部、相對完整的視角，去判斷哪些部分該保留，哪些部分必須清理，哪些痕跡還沒有真正收尾。

所以問題從來不只是 “它能不能刪掉自己”，而是：誰來確認(rèn)，它真的已經(jīng)從這臺機(jī)器上退場了？

一個(gè)自毀的智能系統(tǒng)是無法確認(rèn)自己已經(jīng)成功自毀的。“身后事” 從來都是留由 “他人評說”。

也正因?yàn)檫@一點(diǎn)，復(fù)雜智能系統(tǒng)的自毀，往往需要一個(gè)站在外部的第三方觀察者。所以，“讓另一套系統(tǒng)來完成卸載”，反而比 “讓它自己結(jié)束自己” 更合理。

我們讓 GenericAgent 卸載自己，它最大限度地清空了自己的倉庫（因?yàn)?GenericAgent 不存在復(fù)雜依賴，本地倉庫的刪除就宣告自毀基本完成），僅僅留下了最后一次對話緩存，或許這就是它曾經(jīng)存在過的痕跡。是否要抹除它最后這一點(diǎn)痕跡，就交給了人類決定。

讓 GenericAgent 卸載自己，它成功清空本地代碼倉庫，但是保留了最后一次對話緩存

關(guān)于 GenericAgent

GenericAgent 由 復(fù)旦大學(xué)知識工場實(shí)驗(yàn)室旗下A3 實(shí)驗(yàn)室（Advantage AI Agent 實(shí)驗(yàn)室，與深圳夸夸菁領(lǐng)科技有限公司合作）研發(fā)的極簡自主 Agent 框架，是下一代自組織、自學(xué)習(xí)、自進(jìn)化的通用智能體，是一個(gè)擁有 “生命感”，能夠在用戶使用調(diào)教下快速學(xué)習(xí)與成長的數(shù)字生命。本系統(tǒng)自 2026 年 1 月 11 日已經(jīng)開源（https://github.com/lsdefine/pc-agent-loop），其一鍵安裝版地址為（https://github.com/lsdefine/pc-agent-loop/release）

別再花 299 讓人去卸載 Open Claw，嘗試用 GenericAgent 來自動卸載 Open Claw！