2026年的春天，AI圈最火的詞叫龍蝦。

不是海鮮市場(chǎng)的甲殼生物，而是一個(gè)名字——OpenClaw。這款開(kāi)源的AI智能體框架，像病毒一樣在GitHub上蔓延，被媒體稱(chēng)為“GitHub歷史上增長(zhǎng)最快的AI Agent框架”。一時(shí)間，從硅谷到中關(guān)村，人人都想養(yǎng)一只屬于自己的“龍蝦”。

但吃龍蝦的人很快發(fā)現(xiàn)了問(wèn)題。3月11日，工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)聯(lián)合國(guó)家互聯(lián)網(wǎng)應(yīng)急中心，發(fā)布了關(guān)于防范OpenClaw安全風(fēng)險(xiǎn)的專(zhuān)項(xiàng)提示。中國(guó)信息通信研究院副院長(zhǎng)魏亮在接受采訪時(shí)直言，龍蝦很強(qiáng)的執(zhí)行能力給用戶帶來(lái)了嚴(yán)峻的安全挑戰(zhàn)。全球超23萬(wàn)個(gè)OpenClaw實(shí)例被發(fā)現(xiàn)在互聯(lián)網(wǎng)上“裸奔”，默認(rèn)配置無(wú)認(rèn)證，監(jiān)聽(tīng)端口暴露，攻擊者一找一個(gè)準(zhǔn)。

不安全、不聽(tīng)話……這就是2026年春天許多人想吃蝦卻又不敢下嘴的真實(shí)痛點(diǎn)。

這場(chǎng)由“龍蝦”引爆的AI智能體危機(jī)讓人們開(kāi)始重新思考一個(gè)根本問(wèn)題：智能體怎么做才能又安全又省事？有沒(méi)有一種蝦，能讓人用得放心？

面壁智能的EdgeClaw Box，給出了自己的答案。

這只叫EdgeClaw Box的“兩棲蝦”游在云端、棲于本地、開(kāi)箱即用。當(dāng)別人還在為“龍蝦”的安全噩夢(mèng)頭疼時(shí)，EdgeClaw Box已經(jīng)把隱私和安全裝進(jìn)了盒子里。

最近AI圈掀起了一股“養(yǎng)蝦熱”。

能調(diào)用工具、能處理事務(wù)的Claw類(lèi)智能體火了之后，從開(kāi)發(fā)者到小團(tuán)隊(duì)，人人都在跟風(fēng)部署。3月初，從深圳騰訊大樓到北京百度科技園，千人排隊(duì)部署OpenClaw，甚至有人做起了“龍蝦市集安裝代排隊(duì)，66.66元一次”的生意。

一時(shí)間，社交媒體上充斥著“我養(yǎng)的蝦今天幫我訂了機(jī)票”“我的蝦替我開(kāi)了場(chǎng)視頻會(huì)議”之類(lèi)的炫耀帖。能自己干活、能調(diào)用工具、能處理事務(wù)，聽(tīng)起來(lái)不就是夢(mèng)寐以求的AI員工嗎？

所有人都把期待寄存在云端，等著那只蝦替自己沖鋒陷陣。

但養(yǎng)了幾天，問(wèn)題開(kāi)始浮出水面。

首先，這只蝦很貴。與大模型問(wèn)答不同，拆解任務(wù)、調(diào)用工具、判斷結(jié)果的每一環(huán)都在消耗Token。市面上的Claw類(lèi)產(chǎn)品執(zhí)行一次簡(jiǎn)單對(duì)話任務(wù)就要消耗1.6萬(wàn)tokens，按當(dāng)前價(jià)格折算，兩三塊錢(qián)就沒(méi)了。如果你讓它每天幫你處理幾十個(gè)任務(wù)，一個(gè)月下來(lái)，賬單能頂一頓真龍蝦大餐。一家科技公司的產(chǎn)品經(jīng)理原本想用OpenClaw做自動(dòng)化運(yùn)營(yíng)，結(jié)果“一周不到，API賬單就跳了3000多塊，比雇個(gè)實(shí)習(xí)生還貴”，只能緊急叫停。

其次，這只蝦很不安全。它把數(shù)據(jù)全帶到云端，密碼、私鑰、投資報(bào)告、醫(yī)療記錄……全在別人的服務(wù)器上“旅游”了一圈。360的安全專(zhuān)家警告，攻擊者可以通過(guò)“提示詞注入”方式，誘導(dǎo)智能體泄露系統(tǒng)密鑰。你的蝦可能正在給黑客遞刀子。截至3月9日，國(guó)家信息安全漏洞庫(kù)共采集OpenClaw相關(guān)漏洞82個(gè)，其中超危漏洞12個(gè)、高危漏洞21個(gè)。

最后，這只蝦還不聽(tīng)話。它像個(gè)“需要精心調(diào)試的初級(jí)實(shí)習(xí)生”，能高效完成任務(wù)，但也常出現(xiàn)理解偏差或誤操作。誤刪一封郵件、錯(cuò)發(fā)一份文件，這些“實(shí)習(xí)生”犯的錯(cuò)，最后擔(dān)責(zé)的卻是自己。

貴、不安全、不聽(tīng)話……這些問(wèn)題的根源，不在蝦本身，而在它賴(lài)以生存的水域——云端。你把蝦養(yǎng)在別人的池子里，那么池子怎么收費(fèi)、池水是否干凈、池主會(huì)不會(huì)暗中打量你的蝦，都由不得你說(shuō)了算。

這就引出了一個(gè)樸素的需求：我們需要一種蝦，既能游在云端調(diào)用強(qiáng)大算力，又能棲在本地守護(hù)核心隱私。它不是純粹的“海蝦”，也不是純粹的“河蝦”，而是能在兩棲環(huán)境中自由切換的那一種。

云是它的獵場(chǎng)，本地才是它的家。

自然界里，真正活得好的生物，往往不止一種活法。兩棲動(dòng)物既能游在水里，又能爬上岸，智能體也該如此。高頻、輕量、強(qiáng)隱私的任務(wù)就應(yīng)該在本地完成；重推理、長(zhǎng)生成、高算力的任務(wù)再上云處理。

2026年3月，“智能經(jīng)濟(jì)”首次寫(xiě)入《政府工作報(bào)告》，明確提出“促進(jìn)新一代智能終端和智能體加快推廣”，要讓安全、方便的智能體大規(guī)模普及，端云協(xié)同。

但問(wèn)題是，誰(shuí)來(lái)做出真正的兩棲蝦？

市面上的智能體產(chǎn)品看似繁多，卻各有各的瓶頸。有的完全依賴(lài)云端，所有數(shù)據(jù)都要上傳到遠(yuǎn)程服務(wù)器處理，用戶不僅要承擔(dān)高昂的Token消耗費(fèi)用，還要將密碼、私鑰、商業(yè)機(jī)密等核心數(shù)據(jù)交由他人保管；有的則固守本地，數(shù)據(jù)安全是有保障了，可一旦遇到需要聯(lián)網(wǎng)檢索、深度推理的復(fù)雜任務(wù)就立刻卡殼，能力邊界止步于本地算力的天花板。用戶夾在中間，無(wú)論選擇哪一邊，都意味著妥協(xié)。

這一背景下，面壁智能研發(fā)的EdgeClaw Box給出了自己的答案。

EdgeClaw Box集成了開(kāi)箱即用的硬件、適配硬件的軟件系統(tǒng)EdgeClaw和行業(yè)專(zhuān)屬 Skills，大大降低了一人公司的部署、使用難度。

這只“龍蝦盒子”的底層是面壁智能與清華大學(xué)自然語(yǔ)言處理實(shí)驗(yàn)室、中國(guó)人民大學(xué)、AI9Stars、OpenBMB聯(lián)合開(kāi)發(fā)的EdgeClaw。作為一套開(kāi)源的端云協(xié)同框架，EdgeClaw允許開(kāi)發(fā)者自行下載、部署，甚至將其嵌入自有硬件，構(gòu)建定制化的“EdgeClaw Box”。

而作為市面上為數(shù)不多的龍蝦、模型和數(shù)據(jù)都在本地的Claw類(lèi)智能體，EdgeClaw Box的特殊性要從幾個(gè)維度來(lái)看。

1.安全，從架構(gòu)開(kāi)始。

EdgeClaw Box內(nèi)置的 EdgeClaw把數(shù)據(jù)分成了三個(gè)等級(jí)。S1是公開(kāi)信息，可以直接上云處理；S2是可脫敏的敏感信息，系統(tǒng)會(huì)自動(dòng)識(shí)別并替換掉具體的人名、地名、公司名，脫敏后再上云；S3是深度隱私數(shù)據(jù)，密碼、私鑰、醫(yī)療記錄、銀行卡號(hào)等涉及個(gè)人隱私和財(cái)產(chǎn)安全的信息被系統(tǒng)直接鎖死在本地，任何情況下都不允許離開(kāi)你的設(shè)備。與此同時(shí)，EdgeClaw還維護(hù)了一套“雙軌記憶”機(jī)制，云端模型只能看到脫敏后的對(duì)話歷史，只有本地模型才能訪問(wèn)包含完整信息的記憶內(nèi)容。

2.省錢(qián)，從本地算力來(lái)。

數(shù)據(jù)駐留本地的架構(gòu)設(shè)計(jì)也降低了使用成本。市面上的Claw產(chǎn)品執(zhí)行一次簡(jiǎn)單對(duì)話消耗1.6萬(wàn)tokens，約合2-3元，每天用十次，一個(gè)月就是600-900元。EdgeClaw大部分日常任務(wù)直接在本地運(yùn)行，邊際成本趨近于零。

只有遇到本地算力無(wú)法承載的復(fù)雜任務(wù)，例如需要大模型深度推理或聯(lián)網(wǎng)檢索最新信息，它才會(huì)審慎地調(diào)用云端資源。這一能力的背后是面壁智能在端側(cè)AI領(lǐng)域的長(zhǎng)期積累。MiniCPM系列早已證明，消費(fèi)級(jí)設(shè)備足以承載相當(dāng)程度的智能運(yùn)算，將一切上傳云端并非唯一路徑。據(jù)統(tǒng)計(jì)，在國(guó)內(nèi)AGI廠商中，面壁是除阿里之外唯一一家開(kāi)源了10B以下“小模型全家桶”的團(tuán)隊(duì)，文本、視覺(jué)、多模態(tài)、語(yǔ)音、全模態(tài)，一個(gè)都沒(méi)落下。

3.不綁定模型，進(jìn)一步保障用戶利益。

當(dāng)下的AI模型市場(chǎng)格局變幻莫測(cè)，今天Kimi領(lǐng)先，明天MiniMax追上，后天可能又有新選手異軍突起。倘若智能體與單一模型深度綁定，用戶便只能被動(dòng)接受該模型的能力上限，同時(shí)承受其定價(jià)策略、政策調(diào)整帶來(lái)的不確定性。EdgeClaw的選擇是讓多模型協(xié)同工作。它像一個(gè)中立的調(diào)度中樞，當(dāng)Kimi K2.5表現(xiàn)最優(yōu)時(shí)調(diào)用Kimi，當(dāng)MiniMax M2.5性價(jià)比更高時(shí)切換至MiniMax，當(dāng)DeepSeek推出新版本時(shí)也能無(wú)縫接入。用戶既可在配置中手動(dòng)指定偏好，也可由系統(tǒng)智能推薦最合適的選項(xiàng)，無(wú)需被任何單一廠商鎖定，也不必?fù)?dān)憂某天醒來(lái)發(fā)現(xiàn)自己的智能體突然“降智”。

架構(gòu)層面的問(wèn)題解決之后，還有一個(gè)更樸素的疑問(wèn)需要回答：它好用嗎？畢竟，再安全、再經(jīng)濟(jì)的產(chǎn)品，如果交互生澀、使用門(mén)檻高，終究難以走進(jìn)普通用戶的日常。

EdgeClaw Box的目標(biāo)人群是OPC，即一人公司（One Person Company）。創(chuàng)業(yè)者、自由職業(yè)者和小微團(tuán)隊(duì)無(wú)力負(fù)擔(dān)專(zhuān)門(mén)的IT部門(mén)、無(wú)需采購(gòu)昂貴的服務(wù)器、更不能承受數(shù)據(jù)泄漏帶來(lái)的法律風(fēng)險(xiǎn)與信譽(yù)損失。他們需要的是一個(gè)聰明、可靠、經(jīng)濟(jì)的AI協(xié)作者，在高效工作的同時(shí)不添亂、不挖坑、不擅自外傳信息。

為了讓這一群體能夠零門(mén)檻上手，EdgeClaw Box將能力拆解為兩個(gè)層次。其一是通用Skills，負(fù)責(zé)秒懂，當(dāng)用戶說(shuō)“幫我整理一下上周的會(huì)議記錄”，它能即刻理解意圖，定位相關(guān)文件，準(zhǔn)備執(zhí)行，無(wú)需用戶撰寫(xiě)冗長(zhǎng)的提示詞來(lái)引導(dǎo)。

其二是專(zhuān)業(yè)Skills，負(fù)責(zé)可信執(zhí)行。在具體操作過(guò)程中，系統(tǒng)會(huì)將每一個(gè)步驟實(shí)時(shí)呈現(xiàn)：找到了哪些文件，提取了什么內(nèi)容，即將執(zhí)行什么操作。用戶可隨時(shí)干預(yù)、修改、撤回。這種操作透明度，在當(dāng)前AI智能體產(chǎn)品中并不多見(jiàn)。

與此同時(shí)，EdgeClaw開(kāi)源的屬性讓這個(gè)需求得以落地。用戶可以將其部署在手機(jī)、電腦、平板等各類(lèi)終端上，實(shí)現(xiàn)跨設(shè)備的協(xié)同工作。每一個(gè)能力模塊，都在替用戶處理那些原本需要親力親為、耗時(shí)費(fèi)力的瑣碎事務(wù)。

那么，EdgeClaw到底改變了什么？與OpenClaw是相互競(jìng)爭(zhēng)的關(guān)系嗎？

2026年，AI智能體的故事正在從概念變成現(xiàn)實(shí)。

軟件交付周期從幾個(gè)月縮短到幾天，客服團(tuán)隊(duì)開(kāi)始重新計(jì)算人力成本，數(shù)據(jù)分析師終于不用親自熬夜跑SQL……那些曾經(jīng)需要人親力親為的瑣碎事務(wù)，正在被一只只“龍蝦”接管。它們?cè)谠贫嗣β担婺阌啓C(jī)票、寫(xiě)郵件、整理會(huì)議紀(jì)要，看起來(lái)聰明又高效。

但在這一切背后，有一個(gè)問(wèn)題始終繞不開(kāi)：AI到底屬于誰(shuí)？

市面上的Claw產(chǎn)品聰明、強(qiáng)大、功能豐富，但用戶和服務(wù)之間始終隔著一層關(guān)系。用戶使用，廠商收集；用戶付費(fèi)，廠商進(jìn)化。隱私、數(shù)據(jù)、控制權(quán)都在這個(gè)過(guò)程中慢慢流向另一邊。

EdgeClaw提供了另一種可能。它是開(kāi)源的，用戶可以在代碼層面審視它的每一個(gè)動(dòng)作，可以在本地部署它的每一個(gè)模塊，可以隨時(shí)修改、定制、切斷它與外界的聯(lián)系。

為了讓這種“擁有”更加徹底，EdgeClaw Box提供了開(kāi)箱即用的硬件方案，出廠時(shí)已經(jīng)搭載了完整的Claw類(lèi)軟件系統(tǒng)。不需要配置環(huán)境和調(diào)試依賴(lài)，只要插上電源，連上網(wǎng)絡(luò)，一只屬于你自己的龍蝦就活過(guò)來(lái)了。

換句話說(shuō)，EdgeClaw提供了一個(gè)可以生長(zhǎng)的底座。它不僅部署了一只蝦，更提供了一片可以養(yǎng)蝦的水域。用戶可以在這片水域里搭建自己的AI系統(tǒng)，決定哪些任務(wù)交給本地，哪些任務(wù)放行云端，哪些數(shù)據(jù)永遠(yuǎn)留在家里。

對(duì)于需要處理敏感數(shù)據(jù)的企業(yè)來(lái)說(shuō)，本地龍蝦意味著合規(guī)與效率不再兩難，金融分析師可以把涉密的季報(bào)數(shù)據(jù)直接丟給本地龍蝦整理摘要，不用擔(dān)心敏感信息被云端模型留存訓(xùn)練。對(duì)于注重隱私的個(gè)人用戶來(lái)說(shuō)，本地龍蝦成了真正的私人助理，你可以讓它讀取本地相冊(cè)，幫你整理過(guò)去五年的旅行照片。對(duì)于追求穩(wěn)定和低延遲的場(chǎng)景來(lái)說(shuō)，本地龍蝦更是不可或缺。偏遠(yuǎn)地區(qū)的工地上，工程師可以用龍蝦實(shí)時(shí)處理傳感器數(shù)據(jù)、分析設(shè)備運(yùn)行狀態(tài)。

順著這個(gè)視角往下看，EdgeClaw與OpenClaw之間的關(guān)系是接力而非替代。OpenClaw讓智能體從概念落地為代碼，讓無(wú)數(shù)開(kāi)發(fā)者能夠站在同一起跑線上。EdgeClaw接過(guò)這根接力棒，為它補(bǔ)上了隱私和安全這塊拼圖，讓智能體不僅聰明，而且可信。

工信部專(zhuān)家提醒“審慎使用龍蝦”時(shí)，指向的是那些裸奔在公網(wǎng)上的OpenClaw實(shí)例。EdgeClaw Box給出的解決方案，是把龍蝦領(lǐng)回本地，數(shù)據(jù)在自己手里，算力在自己手里，控制權(quán)也在自己手里。

它不會(huì)把密鑰送給黑客，因?yàn)槊荑€根本沒(méi)離開(kāi)過(guò)本地。它不會(huì)誤刪重要文件，因?yàn)橛脩綦S時(shí)可以查看本地日志。它不會(huì)讓用戶月底收到天價(jià)賬單，因?yàn)榇蟛糠秩蝿?wù)根本不走云端。

當(dāng)AI從云端游回本地，它才真正成為用戶可以依賴(lài)的工具。而面壁智能所做的，就是讓EdgeClaw這只兩棲龍蝦，游進(jìn)每一個(gè)人的設(shè)備里。

（想體驗(yàn)EdgeClaw Box更多能力，可移步面壁智能官網(wǎng)。）