腾讯“养虾”建厂：不止卖铲，意在收租

文 | 预见能源

深圳南山区腾讯总部大楼下，那场千人排队安装OpenClaw的活动刚过去五天，围观者手中的“AI龙虾”还没捂热，腾讯的第二张牌就亮了出来。3月11日，SkillHub社区上线。

这距离OpenClaw被工信部通报安全风险仅过去一个月。彼时官方预警的“恶意配置”风险，此刻成了腾讯切入市场的绝佳切口——SkillHub的首页最显眼位置，不是下载链接，而是“安全扫描排查”的标识。当阿里、百度还在比拼云计算的一键部署模板时，腾讯选择了另一个入口：技能商店。

这不仅是配套服务的完善，更是一场关于AI Agent时代流量分配权的卡位战。巨头们争抢的所谓“开源蛋糕”，本质上是对“工具市场”定价权的争夺，而腾讯这次想做的不是矿工，是修路收费站的承包人。

谁在定义好技能

OpenClaw爆火60天，GitHub星标飙升至近30万。但真正让它破圈的，不是技术极客的追捧，而是普通人发现这东西真能干活——自动抓取公告、汇总邮件、盯盘选股。能干活的前提，是有够用的技能包（Skills）。这些技能包相当于AI的“手脚”，决定了智能体到底能干什么。

但官方社区ClawHub的海外架构给中国用户砌了一堵墙：下载卡顿、上万技能无从筛选、中文搜索基本失灵。更麻烦的是，这1.3万多个技能里混了多少“脏东西”，没人说得清。工信部NVDB早在2月5日就发出预警，OpenClaw在不当配置下存在较高安全风险，易引发网络攻击和信息泄露。MITRE ATLAS团队更狠，直接披露超4.2万个暴露实例中，90%可被攻击者绕过身份验证 。

这就是腾讯SkillHub上线时的市场环境：需求旺盛，供给混乱，安全欠账。

腾讯的做法很直接——在国内搭镜像节点，把下载速度提上来；搞中文搜索，把筛选门槛降下去；更重要的是，推出一份“精选Top 50技能榜单”。这份榜单挺有意思。1.3万多个技能里挑出50个，意味着腾讯在替用户做选择。被选中的技能会打上“官方认证”标签，获得加速下载和安全审计三重保障。没被选中的呢？理论上还能下载，但在这个注意力稀缺的时代，榜单之外的技能基本等于沉入海底。

这不只是服务优化，这是标准的流量分配权力。PC时代的网址导航，移动时代的应用商店，本质上都是同一套逻辑：当信息过载时，谁掌握筛选权，谁就掌握话语权。腾讯过去二十年吃过两次红利，QQ和微信两个超级入口养活了半个互联网生态。现在轮到AI Agent时代，SkillHub想做的事情很明确——成为OpenClaw生态的“应用商店”，让所有技能都从自家门口过一遍。

这套逻辑能否跑通，取决于两个变量。一是腾讯能不能持续提供比官方社区更好的本地化体验，这问题不大；二是开发者愿不愿意接受腾讯的筛选标准，把自己的技能交给这个平台分发。后者才是关键。目前SkillHub精选榜单覆盖办公协同、开发工具、内容创作等高频场景，这些都是腾讯自家产品的优势领域。换句话说，腾讯在用自己的地盘优势，定义什么叫“好技能”。

安全审核即话语权

SkillHub上线时的另一个细节值得玩味：腾讯特意强调了对所有技能进行“安全扫描排查，去除恶意/侵权Skills”。这听起来像常规操作，但在OpenClaw当前的环境下，这其实是最大的卖点。

AI Agent的安全问题已经到了相当严重的地步。Meta实验室的AI对齐总监Summer Yue，只是给OpenClaw开了邮箱权限，就被AI清空了收件箱。这还算轻的。更可怕的是，如果AI Agent被植入恶意技能，理论上可以访问你的通讯录、读取聊天记录、操作支付账户。在微信拥有13亿月活的腾讯，太清楚这意味什么——一旦用户因安全问题产生信任崩塌，整个AI Agent生态都会跟着遭殃。

这也是为什么腾讯在SkillHub里整合了EdgeOne ClawScan Skill，一句话就能给“龙虾”做安全体检。还有端侧隐私保护Skill——HaS Anonymizer，支持7万多种实体类型脱敏，而且明确承诺不上传隐私数据。

这些安全能力的商业逻辑其实很直接：当开源社区的技术红利普惠到所有人时，增值服务才是有价值的付费点。OpenClaw本身是开源的，技能包大部分也是免费的，但安全审核不是。腾讯相当于在开源生态上加了一层商业化的“安全防火墙”，告诉用户：用我的平台，技能是干净的；用别人的，风险自己承担。

全国两会期间，多名代表委员提出AI治理建议。全国人大代表周云杰呼吁健全人工智能标准体系，建立分级分类、风险导向的管理机制。全国政协委员周源建议针对AI生成内容建立侵权快速处置机制。监管层的态度已经明确：AI可以创新，但不能裸奔。腾讯在这个节点推出带安全审核的技能社区，踩准了政策节奏，也踩准了用户焦虑。

更重要的是，安全审核本身是一种隐性的行业标准制定权。什么样的技能算“恶意”，什么样的代码算“侵权”，标准掌握在审核者手里。腾讯现在做的事，等于在OpenClaw生态里划了一条线——线上的技能安全可用，线下的技能风险自负。随着时间推移，用户会形成路径依赖，开发者为获得流量也会主动适配腾讯的审核标准。当这种标准被广泛接受，腾讯就掌握了定义“合格AI技能”的权力。

大厂抢滩的真相

腾讯这一周的动作密度确实罕见。3月6日摆摊装龙虾，3月9日连甩WorkBuddy、QClaw三款产品，3月10日官宣“龙虾特工队”，3月11日SkillHub上线。这种节奏不像临时起意，更像是蓄谋已久的集中释放。

为什么这么急？因为市场窗口期比想象中短。

OpenClaw爆火后，各大厂商的反应速度超出预期。2月3日，百度云上线一键部署，2月18日，月之暗面推出Kimi Claw，3月9日，字节火山引擎上线ArkClaw，3月10日智谱推出AutoClaw。这还只是国内。海外Meta、谷歌的动作更快。所有人都看明白一件事：AI Agent不是大模型的过渡形态，而是终极形态。PC时代的主体是Web，移动时代的主体是APP，AI时代的主体是Agent。谁能抢先占领Agent生态，谁就能拿到下一个十年的船票。

但不同厂商的抢滩策略不太一样。百度、阿里主要发力云计算基础设施，卖的是服务器和算力；字节、月之暗面侧重模型层和应用层，卖的是能力和流量；腾讯的打法相对务实——我不跟你们拼模型参数，也不拼算力规模，我做连接层，做工具市场，做生态配套。

这其实延续了腾讯一贯的产品哲学。马化腾在2026年员工大会上说得很直白：“每个企业的基因不同、体质不同，腾讯的风格就是稳扎稳打。”他还强调，腾讯的AI战略是“自研+开源”双核，类似于游戏领域的自研+代理运营。翻译过来就是：不一定什么都自己造，但凡是别人造的好东西，腾讯都能帮你用得更好。

SkillHub就是这个逻辑的产物。OpenClaw是开源的，腾讯不跟它抢饭碗；ClawHub是官方的，腾讯也不跟它对着干。腾讯做的事是在官方生态之外搭一套本土化配套服务，解决官方解决不了的问题，赚官方赚不到的钱。这叫错位竞争，也是腾讯过去二十年最擅长的打法。

但这种打法也有隐忧。如果哪天OpenClaw官方优化了中文搜索，解决了下载速度，甚至自己做起了安全审核，腾讯的SkillHub还有存在的必要吗？或者说，如果其他大厂也推出类似的本土化技能社区，开发者会选哪家？

这些问题目前没有答案。可以确定的是，在AI Agent生态的早期阶段，谁能帮用户解决实际问题，谁就能留住用户。腾讯SkillHub现在的优势是快，是腾讯自家10多款产品的技能化改造，是腾讯云Lighthouse已经突破10万的OpenClaw用户规模。

这些优势能维持多久，取决于后续运营的质量。 回到SkillHub上线这件事本身。腾讯这次确实没做什么惊天动地的创新，它只是把用户需要的服务补齐了——下载慢就搭镜像，选择难就出榜单，不安全就搞审核。但这些看似琐碎的脏活累活，恰恰是开源生态最缺的东西。OpenClaw的火爆证明了技术本身的价值，SkillHub的出现则提醒我们，技术之外，服务也是价值。

深圳那场千人排队安装OpenClaw的活动，被很多人当成AI全民化的标志性事件。但如果把目光放远一点，真正标志性的或许不是排队本身，而是排队结束后，有厂商愿意坐下来解决排队暴露出的问题。SkillHub就是腾讯对这些问题提交的答卷。至于这份答卷能得多少分，要看接下来用户愿不愿意用它，开发者愿不愿入驻，以及最重要的——那些经过安全扫描的技能，到底能不能帮用户干成想干的事。