别再瞎养 AI 龙虾了！聪明的人已经偷偷用上了面壁智能本地部署的EdgeClaw Box | 前沿在线

编辑：前沿在线 编辑部

2026 年开年以来，AI 圈最火的概念，莫过于「养虾」

OpenClaw的爆火，让智能体真正走出了技术圈的小众讨论，变成了无数人触手可及的提效工具。

这套开源智能体框架，把浏览器操作、文件读写、API 调用、多模型调度这些复杂能力封装成了普通人也能调用的「数字触手」，也让OPC（One-Person Company，一人公司） 从创业概念，变成了可落地的现实。

全国多地也已迅速跟进，发布政策支持 OpenClaw 和 OPC 产业发展，「人人都能养一只 AI 龙虾」，成了今年AI 圈最热闹的风潮。

但热潮褪去，行业的真实困境也逐渐暴露。

我们接触了数十位OpenClaw的尝鲜用户，从独立创业者、自由职业者，到小微企业主、专业服务从业者，绝大多数人的状态都是「尝鲜可以，真用来干活不敢」。

用户的吐槽高度集中，核心就是三道跨不过去的坎：

一是 数据安全，核心商业资料、客户隐私、财务数据要上传第三方云端，泄密风险不可控，专业服务行业更是连碰都不敢碰；

二是 使用成本，单次调用看着不贵，真要高频跑业务流程，一天的 Token 消耗就是几百上千，小本生意根本扛不住；

三是 部署门槛，网上教程看着热闹，真要自己完成环境配置、模型适配、参数调试，非技术出身的用户连门都摸不着。

而这份「不敢用」的焦虑，早已不止于用户的个人体感，更是上升到了国家监管层面的行业安全问题。

3 月 11 日，工业和信息化部网络安全威胁和漏洞信息共享平台正式发布关于防范 OpenClaw（「龙虾」）开源智能体安全风险的「六要六不要」建议，从官方版本使用、互联网暴露面控制、权限管理、技能市场审核、攻击防护、长效机制建设六大维度，明确了行业安全红线。

官方发文的背后，是真实发生的行业风险：江苏常州一企业产品总监坦言，试用 OpenClaw 整理文件时，它偶尔会「自作主张」删除其认为不重要的文件；

行业专家更是直言，OpenClaw 对普通用户而言，安装复杂度是显性门槛，权限与安全是隐性核心门槛 —— 给「AI 龙虾」开的权限太高，个人隐私泄露了不知道；

「AI 龙虾」裸奔被黑客静默接管了，不知道；装了伪装的恶意技能包中毒了，还是不知道。

看似是「养虾」，实则成了「瞎养」。

一边是智能体带来的提效诱惑，一边是用户焦虑、监管点名的安全、成本、门槛三座大山，这道横在普通用户与可用智能体之间的鸿沟，终于有了针对性的解决方案。

近日，面壁智能发布了适配主流硬件的软硬一体方案EdgeClaw Box，随后又联合清华大学、OpenBMB 社区，开源了可以端云协同的升级版「龙虾」——EdgeClaw。

这款全球首款支持模型与智能体全本地部署的多智能体操作系统，连同EdgeClaw Box一起，给行业交出了一份兼顾安全、易用、低成本，且完全契合工信部安全规范要求的答卷。

当「养虾」成了风潮，没人敢把身家交给云端 AI

OpenClaw带火的，不只是一套智能体框架，更是「OPC 时代」的行业想象。

我们所说的OPC 群体，从来不是玩票式试用 AI 工具的普通用户，而是1-3 人的小微企业、独立专业服务者、垂直领域的个体创业者。

他们是真的需要用 AI 撑起一家公司的全链路运营，从内容创作、流程执行，到专业分析、合规风控，都要靠有限的人力完成；对业务数据的敏感度极高，客户资料、商业计划、财务数据都是吃饭的根本，绝不能外泄；懂业务，但大多不是技术极客，没有精力去啃复杂的部署文档、调试模型参数；预算有限，但愿意为真正能解决问题的工具付费。

但市面主流的 Claw 类产品，始终没能接住这群人的核心需求，反而陷入了两个极端的困境，也恰恰踩中了工信部发文警示的核心风险点。

一类是 云端托管的 Claw 类产品，背靠大厂大模型，看似开箱即用，实则把用户绑死在了固定的生态里。断网就完全瘫痪，所有业务数据必须上传至厂商服务器，用户不仅要承担持续走高的 Token 成本，更要直面核心数据泄露的风险，用得越久，对厂商的依赖就越深，越难抽身，完全违背了工信部「严格控制互联网暴露面、防范数据泄露」的核心要求。

另一类是 纯本地部署的开源框架，看似给了用户自主权，实则把技术门槛拉到了最高。不仅模型单一、效果受限，没有系统化的安全防护机制，还需要用户具备完整的技术能力，完成环境搭建、模型适配、功能调试，非技术出身的普通用户，连入门的门槛都摸不到。更关键的是，普通用户很难做到工信部要求的最小权限管控、恶意技能包审核、长效漏洞防护，看似是自主部署，实则处处是安全漏洞。

要么不安全、用不起，要么不好用、用不了，这就是当下智能体行业最尴尬的现实。而面壁智能 EdgeClaw Box的出现，恰恰是从底层架构上，解决了这组核心矛盾，也完整回应了工信部对智能体安全使用的规范要求。

从底层重构安全逻辑，这只「虾」从出生就长在用户自己的设备里

EdgeClaw Box最核心的设计原则，就是「安全第一」。

这不是一句营销口号，而是从底层架构就定下的核心逻辑，更是完全贴合工信部安全规范打造的全链路防护体系。

作为一款支持模型与智能体均可全本地部署的多智能体执行框架，EdgeClaw从根源上解决了用户的核心焦虑：你的数据，全程都在你自己的设备里，不用交给任何第三方，从根本上规避了工信部警示的互联网暴露、数据泄露等核心风险。

针对数据安全的全流程管控，EdgeClaw Box内置的EdgeClaw自研了一套隐私路由中间件。

简单来说，它会在智能体的执行流程中，自动对每一条用户消息、工具调用参数、智能体输出内容做敏感分级，再根据分级做差异化处理，形成了三级安全防护体系。

对于完全公开的行业信息、通用关键词，系统会直接调用云端模型处理，不影响执行效率；

对于可脱敏的敏感信息，比如企业名称、核心人员信息、估值数据等，系统会自动做模糊化处理，用代称替代真实信息后，再发往云端，既用到了云端大模型的能力，又不会泄露核心敏感内容；

而对于绝密级的核心数据，比如财务明细、保密商业资料、客户隐私信息，系统会直接做 物理隔离，所有计算全程在本地完成，一个字节都不会传出用户的设备。

更关键的是，EdgeClaw配套了双轨记忆机制。

云端模型能访问的，永远只有脱敏后的对话历史，只有运行在用户本地设备上的模型，才能读取包含完整真实信息的记忆内容。这就从根本上杜绝了隐私数据通过上下文窗口泄露的风险，真正实现了「我的数据，只受我自己管控」。

能实现这套完整的本地安全体系，核心底气来自面壁智能在端侧模型领域的多年积累。

很多人熟悉面壁智能，是因为其开源的MiniCPM「小钢炮」系列端侧模型——业内公认的端侧最强小模型，而很少有人知道，面壁智能是国内除阿里外，唯一一家完成了10B以下语言、视觉、语音全模态小模型全家桶开源的 AGI 厂商。

这套完整的端侧模型能力，就是EdgeClaw最坚实的技术底座，也让它拥有了 目前所有竞品都没有的能力：面壁全家桶内置，断网也能干活。

也正是这套底座，让EdgeClaw成了当前市面独一份的「两栖龙虾」。

在断网环境下，它依靠内置的MiniCPM系列端侧领先模型，在本地就能完整运行语音识别、文档解析、数据核验、逻辑分析等全流程 AI 能力，简单的日常任务完全不用上云，零 Token 消耗，哪怕是在无网络的仓储现场、偏远项目地，也能正常工作，所有数据不经过任何服务器，实现物理级隔离；

而遇到复杂的行业分析、深度内容创作等任务时，它又能无缝切换到云端，兼容GPT、Claude、Kimi、通义千问、智谱 GLM等市面上绝大多数主流大模型，不绑定任何单一厂商。

EdgeClaw从设计之初就是模型无关的调度层，而非某个模型的销售渠道，用户永远可以选择当下最适合自己、最好用的那个模型。

这种端云协同的架构，完美平衡了用户最在意的安全、成本与效果，也跳出了行业「要么云端绑定、要么本地受限」的两难困境。

不是卖硬件，是把一整个「数字公司」，装进了用户现有的盒子里

很多人听到EdgeClaw Box，第一反应是面壁智能开始做硬件了。

但事实恰恰相反，EdgeClaw Box从来不是一款硬件产品，而是一套与主流硬件深度适配、预装了完整EdgeClaw系统、配套了通用与行业专属 Skills 的软硬一体解决方案。

它跑在你的硬件上，而非别人的服务器里—— 你的Mac Mini就是你的ClawBox，你的NVIDIA DGX Spark就是你的ClawBox，市面上主流的硬件盒子，装上EdgeClaw就能即刻变成专属 AI 工作站。

目前，EdgeClaw已经完成了对面壁自研松果派、苹果 Mac Mini、英伟达 DGX Spark等市面主流硬件的全量适配，用户手里的现有设备，只要装上这套系统，就能立刻变成一台开箱即用的智能体工作站，真正实现 数据在你家，AI 在你家，钱也省在你家。

它解决的，是普通用户面对智能体工具的最后一道门槛：部署。

OpenClaw的开源生态已经足够成熟，但对于非技术出身的普通用户来说，对着终端敲命令行、解决环境依赖、调试适配问题，依然是几乎不可能完成的任务。

而EdgeClaw Box把这些麻烦事全部提前做完了，用户不用管任何部署、适配、调参的工作，设备插上电，就能直接用，就像一台预装好了完整系统和全量办公软件的电脑，开机就能干活。

这套方案的核心价值，可以用四个字概括：多、快、好、省。

「多」，是它覆盖多设备、多模型、多技能，既有海量通用办公技能，也有针对投资、审计、仓储、数据质检等垂直领域的行业专属技能，能满足不同行业 OPC 用户的真实业务需求。我们常说，通用 Skills 打开门，专业 Skills 建立信任，这套系统首发就包含多个精品专业技能，后续还会开放 Skills 商店持续扩充，真正适配不同行业的细分业务场景；

「快」，是它开箱即用，零部署成本，非技术用户也能快速上手；

「好」，是核心数据全程留存在本地，商业机密全程有安全兜底，全链路符合工信部安全规范，用得放心；

「省」，是简单任务本地跑，零 Token 消耗，复杂任务按需调用云端模型，用得越久，省下的成本越多。

而这套方案的本质，就是一个开箱即用的 「数字公司」。

一个盒子，就能替代一整个数字员工团队，这一点我们通过四个真实业务场景的 Demo 录屏，完整还原了它的落地能力。

在专业投资场景中，面对高度保密的商业计划书，EdgeClaw可以实现核心财务数据、项目信息全程本地解析计算，仅把公开赛道关键词提取出来做云端行业检索，原本需要 2 天才能完成的深度投资备忘录，3 小时就能输出完整成果，全程核心数据不出本地，彻底解决了投资行业的保密痛点。

在冷链仓储场景中，针对冷库无网络、操作不便的痛点，EdgeClaw依靠本地语音模型和大模型，实现了离线状态下的语音报货、实时核验、采购单匹配，甚至能识别行业内的俗称与别称，全程无需联网，货品验收效率提升 10 倍，录入错误率 降为零。

在海量数据质检场景中，面对单日百万级的音频样本，EdgeClaw采用「本地先筛，云端辅助」的分层策略，98% 的基础质检工作由本地模型完成，仅 2% 的疑难问题推送云端深度分析，在保证质检效果的同时，把 Token 成本降到了极致。

在企业内审场景中，面对数千份杂乱的合同、台账、审批记录，EdgeClaw搭载的ThinkBase 引擎能快速完成全量文件的索引搭建，用户通过自然语言提问，就能快速锁定异常数据，自动关联相关材料形成完整证据链，原本需要数天完成的审计工作，缩短至分钟级，还能一键生成符合规范的审计底稿。

开源不是内卷，是和 OpenClaw 一起，把智能体的蛋糕做大

在发布EdgeClaw的同时，面壁智能也明确了 坚定开源 的核心策略，同时厘清了行业最关心的问题：EdgeClaw与OpenClaw，从来不是竞争关系，而是 生态互补的伙伴。

从架构上看，EdgeClaw完整继承了OpenClaw的入口层、调度层、执行层，以及全量的 Skills 扩展生态，相当于站在了OpenClaw这台成熟发动机的肩膀上起跑，用户在OpenClaw生态里的使用习惯、技能积累，都能无缝迁移到EdgeClaw上。

而EdgeClaw的核心价值，是补上了 OpenClaw 原生体系中，普通用户最刚需的三块短板：自动化的安全分级与隐私防护机制、内置的端侧模型大脑、与主流硬件深度适配的开箱即用体验。

如果说 OpenClaw 是一台性能强劲的发动机，那EdgeClaw就是用这台发动机，为普通用户打造的一台能直接开上路的整车 —— 不仅有强劲的动力，更有完整的安全系统、操控系统、适配全场景的行驶能力。

尤其在工信部发布安全规范的行业背景下，EdgeClaw的开源，更是给整个行业提供了一套合规、安全、易用的智能体落地方案。

面壁智能选择把EdgeClaw完全开源，核心目标从来不是和行业竞品内卷，而是希望通过填补行业的技术空白，邀请更多的开发者、行业伙伴，一起基于这套系统，开发更多适配不同场景、不同行业的解决方案，一起把 AGI 智能体的生态蛋糕做大，推动整个行业在合规、安全的轨道上健康发展。

附：EdgeClaw 开源链接： https://github.com/Openbmb/edgeclaw

就像面壁智能在开源声明里写的：「我们相信，2026 年，每个人都应该拥有一只『龙虾』。但这只虾不应该被锁在大厂的服务器里，而应该跑在你自己的盒子里，只听你一个人的话。」

能给个体赋能的 AI，才是 OPC 时代真正需要的 AI

做科技媒体这些年，我们见过太多 AI 产品的爆火与沉寂。

很多产品，看着参数亮眼、功能花哨，本质上都是大厂搭建的围墙。

你想用我的 AI 能力，就要把你的数据、你的业务、你的用户，全都交到我的生态里。

用户看似拿到了免费的便利，实则失去了对自己核心资产的控制权。

更重要的是，很多产品只追求功能的花哨，却忽略了最基础的安全底线，也踩中了监管警示的红线。

但OPC 时代最动人的内核，从来不是大厂用 AI 降本增效，而是让每一个普通的个体创业者，都能靠 AI 拥有和大公司同台竞争的底气。

它的核心，是赋能个体，而不是圈住用户；

是安全合规，而不是野蛮生长。

这也是我们看好EdgeClaw Box的核心原因。它没有堆一堆普通人用不上的花哨功能，没有把用户绑在自己的生态里，而是安安静静地解决了普通用户面对智能体工具时，最核心的三个问题：敢不敢用、用不用得起、会不会用。

更重要的是，它从底层架构上，完整回应了工信部对智能体安全的规范要求，给用户提供的，是一套合规、安全、可控的解决方案。

它把 AI 的控制权，完完全全交回了用户自己手里。你的智能体，只听你的话；你的数据，永远只属于你自己。

一人公司的时代，从来不是让一个人干十个人的活，而是让 AI 给个体撑腰，让哪怕只有一个人的团队，也能拥有一整个公司的能力。

面壁智能这次开源的EdgeClaw，给这个时代搭好了最基础的那块数字化底座，也给火热的「养虾潮」，指明了一条安全、合规、普惠的发展方向。

而这，只是一个开始。

附：EdgeClaw 开源链接：https://github.com/OpenBMB/EdgeClaw

前沿动态前沿大会
前沿人物

点「在看」，给前前加鸡腿