在一堆教学帖中，我们总结了10个安全“养虾”关键词丨科技观察

封面新闻记者 张峥 实习生 王思远

最近，AI智能体OpenClaw开始“接管”人类鼠标键盘的新闻，让“养虾”、“虾塘”、“龙虾”等社交话题火爆网络。有人排队养虾，有人提前退场；有国家互联网应急中心3月10日发布《关于OpenClaw安全应用的风险提示》；也有地方政府抢占新赛道，发布《龙虾XX条》推动智能体与一人制公司发展的动态消息。

对好奇吃瓜群众而言，从正在身边发生的事件中，了解科技前沿是一个缓解fomo（害怕错过，一种源于社交媒体的现代焦虑症）的好机会。另外，技术小白，可以在你打开电脑，准备养虾前，先浏览一遍，再考虑要不要上手操作。

关于龙虾基础知识

01

龙虾 (The Lobster)

这是OpenClaw的官方吉祥物，也是中文开源社区里大家对它的俗称。它的前身项目代号曾与“蜕壳 (Molt)”有关，寓意着 AI 的不断成长与进化。如果你在论坛里看到大家讨论“怎么养龙虾”，他们指的就是部署OpenClaw。

02

自主智能体 (Autonomous AI Agent)

请忘掉 ChatGPT 那种“你问一句，它答一句”的网页聊天机器人。OpenClaw 是一个7x24小时全天候运行的数字助理。它可以在你睡觉时自动帮你整理邮件、总结日历，并主动向你发起汇报，具备极强的自主执行能力。

03

私有化部署 (Self-Hosted)

OpenClaw 不依赖于某家大公司的封闭服务器（SaaS）。它的核心魅力在于数据主权——你需要把它部署在自己的电脑、NAS、云服务器（VPS）或软路由上。你的密钥、你的聊天记录、你的文件，全部留在你自己的设备里。

核心机制与玩法

01

接入渠道 (Channels / Gateway)

你不需要下载专门的 OpenClaw App 来使用它。通过网关配置，它可以直接“寄生”在你常用的通讯软件里，比如微信、Discord 甚至飞书。它就像你通讯录里的一个真实好友，随时随地待命。

02

技能与插件 (Skills / Plugins)

如果大语言模型是 AI 的大脑，那么 Skills 就是它的“手脚”。通过安装不同的技能插件，你可以让 OpenClaw 控制浏览器抓取网页、运行终端命令行、读写本地文件、甚至操作智能家居。

03

持久化记忆 (Persistent Memory)

普通的 AI 刷新网页就失忆了，但 OpenClaw 拥有跨平台、跨会话的持续记忆。今天你在 Telegram 里让它记住的一个灵感，明天在飞书里依然可以直接让它调出。它会随着与你的交互，逐渐建立起关于你偏好的专属记忆库。

04

自我进化 (Vibe Coding / Self-Expanding)

这是它非常惊艳的高阶能力。当现有的工具无法满足需求时，你可以直接对它说：“帮我写一个能查询今天航班的脚本并保存为新工具”。它会自己编写代码、测试并将其封装成新的 Skill 供下次使用。

05

Token （AI “话费”）

排队免费装小龙虾，只是短暂的免费，接下来养虾还得买Token。

因为装小龙虾需要一定的技术门槛，最近几天，一些大厂和平台已经开启了免费帮你装龙虾服务。不过，这个免费并不意味着你养龙虾助理不需要付费。接下来，你还有一笔费用是必须持续支付的。那就是Token。简单来说，这就是AI的“话费”或者“上网流量”。AI其实不认识完整的汉字或英文单词，它会把我们说的话切成一个个小碎块来理解，这个小碎块在技术上就叫 Token，大概相当于半个汉字或一个英文单词。

绝对不能忽视的安全底线

01

沙箱隔离 (Sandboxing)

小白必看！在很多教程里，都出现了这个词。沙箱，顾名思义就像是游乐园里的儿童沙坑，或者一个透明的玻璃房。你把小孩子（OpenClaw）放进沙坑里，他在里面怎么挖沙子、怎么倒水、怎么折腾都可以，但沙坑有边缘挡着，他绝对不能把泥巴弄到沙坑外面的干净地板上。

因为 OpenClaw 有能力直接控制你的电脑文件，如果遭到“提示词注入攻击”或者安装了恶意插件，它可能会误删你的重要数据。所以，千万不要直接在物理机上给它最高权限，强烈建议将其运行在 Docker 容器等隔离的沙箱环境中。

02

无敏感数据的独立设备

另外，还有人给你建议，把龙虾关在一个“无敏感数据的独立设备”里。

这就是你专门拿出一台闲置的旧电脑、不用的旧手机，或者在云端租一个便宜的服务器。这台机器被清空得干干净净，没有任何属于你的私人秘密。你让 OpenClaw 住在这个干净的机器里替你打工，就算它哪天“发疯”把系统搞崩溃了，你也毫无损失，重装一下系统就完事了。