对话腾讯版“龙虾”负责人：它不是OpenClaw

21世纪经济报道记者 彭新

3月6日，腾讯深圳总部外排起长队，不少人专程赶来，请腾讯云工程师现场“摆摊”帮忙在自己的电脑上安装OpenClaw（俗称“龙虾”）。

这样的狂热，甚至腾讯集团董事长马化腾也没有预料到，他在朋友圈转发相关新闻时评论说“没想到这么火”。“养龙虾”一词登上社交媒体热搜榜，借助OpenClaw带动的这波热潮，国内科技公司一边加快相关产品布局，一边创造声量推广。

其中，腾讯3月9日公测的WorkBuddy可接入国内主流办公与通讯工具，并按用户指令执行任务，被视为腾讯版“龙虾”。

WorkBuddy由腾讯云CodeBuddy团队开发，在今年2月启动内测，腾讯介绍，WorkBuddy在正式发布前就已在内部被超过2000名非技术背景员工使用，部署简单，可帮助用户完成数据处理与分析、构建本地知识库、内容文案创作、海报生成、自动化办公等。

公测开启后，WorkBuddy经历用量暴涨、服务器告警、紧急扩容等事件，CodeBuddy团队表示，用户访问量远超预期，导致核心服务瞬时压力过大。并对此致歉。

“WorkBuddy上线当天的热度远远超出我们的预期，访问量在短时间内就超过了CodeBuddy平时的数倍，算力资源很快触及预警阈值。”3月13日，腾讯WorkBuddy产品负责人汪晟杰告诉记者，为保障服务稳定，团队第一时间紧急扩容、调配支持资源，并优化了系统架构和登录流程。

两天通宵赶出原型，对标Claude Cowork

汪晟杰称，WorkBuddy诞生，要早于OpenClaw在国内的爆火。

他介绍，在去年下半年，腾讯CSIG（云与智慧产业事业群）在CodeBuddy开放平台基础上打好了技术底座。今年元旦过后，在看到Anthropic的Claude Cowork产品形态后，迅速与几位同事基于已有平台搭出原型，获得上级认可。“1月17号，那天是周六，我们几个人通宵了两天把0.01版本给上线了。”

彼时OpenClaw尚未引爆舆论，但汪晟杰已注意到这一开源项目在国内的传播势头。2026年春节后，OpenClaw以“开源+可本地部署+AI驱动办公自动化”的组合在国内迅速出圈，腾讯随即加速推进WorkBuddy研发，将产品纳入CodeBuddy家族，于3月9日正式公测。

面对外界关于技术来源的疑问，汪晟杰明确表示，WorkBuddy是百分之百自研，没有使用OpenClaw任何一行源代码。“我们本身就已经有自主研发的Agent框架，根本不需要OpenClaw的代码。”

汪晟杰称，在产品定位上，WorkBuddy与OpenClaw存在明显区别。OpenClaw追求高度自主化，允许AI在用户授权下持续自主执行任务；WorkBuddy则有意设置人工确认环节，将自动化程度控制在“半自动”区间。汪晟杰将其描述为“四象限中偏中间位置”——既能自动处理重复性任务，又不会在未授权情况下自主对外发布内容或进行高风险操作。

汪晟杰观察到，当前“龙虾”用户的实际需求，大多集中在搜索与内容重组层面，而非真正意义上的全自动执行。他举例称，将推特（即X.com）上的AI资讯抓取后转化为小红书风格并定时发布，“已经是很高级且有价值的场景”，这一需求本质上是定时任务加信息提取重组，边界清晰，风险可控，是WorkBuddy可以吃透的场景。

但他也指出，AI在未经用户授权的情况下自主学习、自主发布内容，就是很恐怖的事情。在他看来，让AI替用户生成小红书总结并自动推送至微信，看似便利，实则已越过了人机协作的边界，滑向了失控地带。

汪晟杰说，WorkBuddy的产品设计理念，是帮用户做繁琐的事，但不替用户做决定。WorkBuddy对执行命令设有严格边界，也会限制AI访问的目录范围，“我们一开始就找到了平衡点。”

OpenClaw爆火后，腾讯同期推出WorkBuddy、QClaw等多款Agent类产品，外界将其解读为内部正在“赛龙虾”。

对此，汪晟杰并未正面回应外界对于内部竞争的疑问，而是强调不同产品面向不同用户群体和场景，各有侧重，并非功能重叠。

“Agent的多样性是一定要存在的，因为人群画像是多样性的，解决的场景也是多样性的，云的基建也是多样性的，所以我们在海外看到了很多OpenClaw的开源分叉，解决不同的场景。”汪晟杰说。

他同时表示，未来各AI产品之间并不会走向“贾维斯式（美漫《钢铁侠》中的人工智能管家）”的超级智能，而一定是“分而治之”，解决特定场景的效率问题，用户的知识或上下文信息在不同产品间流动，每款产品专注于特定场景。

3月11日，马化腾在朋友圈转发腾讯系“龙虾”产品矩阵的推文称：“自研龙虾、本地虾、云端虾、云桌面虾、安全隔离虾房、云保安、知识库……还有一批产品陆续赶来。”

在汪晟杰看来，龙虾这一概念本身不会消退。“龙虾不是过渡产品，龙虾是个概念——自主、自动化、安全可控地帮你完成任务。”他预计，随着AI驱动的办公自动化需求深化，这一形态将长期存在，并在与各行业的结合中持续释放想象空间。

安全如何兜底？

然而，OpenClaw类产品对本地系统权限的高度依赖，正在引发安全层面的关注。3月8日，‌工信部称OpenClaw开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。3月10日，国家互联网应急中心列举安全风险，包括密钥泄露、重要信息删除、功能插件被投毒、隐私泄露等，特别强调金融和能源等关键行业的安全风险。

“龙虾”类产品作为本地运行的AI代理，具有自主决策、调用系统资源等特点，加之信任边界模糊、技能包市场缺乏严格审核，存在多重隐患，

对此，汪晟杰表示，“龙虾”类产品的安全隐患，根源在于其“透传”机制——用户本地工作环境与远端直接建立连接，数据流向难以管控。WorkBuddy在设计之初便刻意回避了这一架构，改用机器人推送方式替代，以降低数据暴露风险。

面向企业用户，WorkBuddy还提供更细粒度的安全开关，可关闭普通微信接口，仅保留企业微信通道，并将推送权限锁定在当前企业的指定账号，防止账号切换后的越权访问。他透露，腾讯内部自用WorkBuddy时，执行的也是这套方案，外部微信接口全部关停，仅走内部企业微信渠道。

此外，OpenClaw类产品的技能商店有可能成为新的攻击入口，已有安全机构报告发现恶意技能程序，例如黑客把恶意代码伪装技能，诱导用户安装，从而植入后门。

汪晟杰表示，WorkBuddy对内置技能实行分级管控，文档处理、语气润色、资讯摘要等低风险技能可直接内置使用；代码生成类技能则设有严格管控；涉及网络检索的技能，所有请求均须经过安全网关过滤，已知有害网址将被拦截屏蔽。

汪晟杰对算力成本问题持乐观态度。“稳定性和算力不足，这些都属于工程问题，一定是有办法能解的，大可不必担心。”他认为，随着大模型工程持续迭代、推理成本不断下降，性能普通的模型也将能够承担大量日常工作，算力消耗将呈下降趋势。