OpenClaw（俗称“龙虾”）的“养虾”风潮从国际席卷到国内，不外短短数月时刻。从上线之初“杰出10万GitHub星标，一周内200万访客”，到国内用户列队装置OpenClaw，AI（东说念主工智能）的FOMO（Fear of Missing Out，即“错失懦弱症”）心境扩张，激动更多东说念主加入“养虾潮”。

此前，有资深拓荒者向《逐日经济新闻》记者反馈，OpenClaw不错调用用户配置的系统级数据权限，对非“极客”（指在某个特定限度具备高妙专科常识和妙技的东说念主）拓荒者而言，存在较高安全隐患。

3月13日，国度网罗与信息安全信息通报中心发布预警，暗示境内活跃的OpenClaw互联网金钱约2.3万个，呈现爆发式增长态势，但多半线路于互联网的OpenClaw金钱存在首要安全风险，极易成为网罗报复的重神思议。

国新证券研报分析，OpenClaw的飞快走红，不仅反应了市集对下一代AI应用阵势的招供，更标明AI Agent（智能体）的技艺可行性与实用性已得到粗拙考证。国内互联网大厂和科技公司纷繁跟进，布局“国产龙虾”。

3月13日，阿里云发布手机“一键养虾”产物JVS Claw，记者第一时刻实测对比JVS Claw和OpenClaw的各异。

阿里云结尾智能计较行状部总裁张献涛在接受包括《逐日经济新闻》记者在内的媒体记者采访时暗示，为了处分AI助手的安全性和持久性痛点，JVS Claw搭载了“ClawSpace云霄环境”，让AI在实施高风险任务时，完全在云霄环境中进行。即使AI“发疯”或中毒，也只会影响云霄实例，而不影响用户土产货配置。

　　国产版如何处分“AI龙虾”安全隐患？

AI FOMO心境之下，国产手机厂商、互联网大厂纷繁加大国产AI龙虾布局。华为推出“小艺Claw”、小米发布“Xiaomi miclaw”、荣耀推出“龙虾天地”，腾讯、阿里、百度、字节等互联网大厂也齐在加码布局。继推出开源Team版HiClaw及个东说念主智能体责任台Copaw后，3月13日，阿里云发布手机“一键养虾”产物JVS Claw。

3月14日，阿里云方面暗示，从3月13日到3月14日，JVS Claw的后台探询量、注册苦求、使用时长一起飙升，在App Store榜单也一度冲到第21位。同期，阿里云方面还线路，JVS Claw行将上线一批全新功能，部分新增功能瞻望将于3月16日上线。

JVS Claw界面，图片开头：每经记者叶晓丹摄

3月15日，一位拿到JVS Claw邀请码的AI喜欢者小京向《逐日经济新闻》记者暗示：“比较OpenClaw需要我方在结尾输入辅导下载装置、手动采取模子、填API（应用秩序编程接口）等，JVS Claw的部署相等浅薄，只需要在网页端或者App上点击‘一键部署’，然后恭候一段时刻，统统东西齐自动搞好了。”

在民众怜惜的“AI龙虾”skill（翻译为“妙技”，可意会为AI智能体的功能插件）功能上，小京对比发现，OpenClaw十分于一张白纸，部署好之后需要去装置一些必备skill，在配置里面掀开阅读、改写等比较缺点的中枢权限，才算迈过了“养虾”的门槛。而JVS Claw已提前配置好，并接入20个预设好的skill，部分触及应用限度，如财经信息助手、旅游行程计算助手。

干系词，安全隐患长期是“AI龙虾”无法例避的中枢问题。

2月初，杭州某科技公司首席产物官周源向记者暗示，OpenClaw的启动模式更为绽放：用户可目田装置大肆软件或代理（Agent）。

更值得端庄的是，OpenClaw里面部署的代理具备自主扩展智商。举例，若用户在其环境中部署了10个代理，这些代理还可进一步自行装置新的子代理。而这些子代理的具体功能与看成，用户常常难以完全掌控或先见，存在较高的弗成控性与潜在风险。

国产“AI龙虾”则在安全方面有所加固。

张献涛先容，为了处分开源名堂在安全性上的固有劣势，团队自主研发了通讯劳动器、接纳无影安全网关阻拦公网线路，并通过密钥代理与轮调动制罢了API密钥的动态料理，构建了从架构到细节层面的全标的堤防体系。

小京端庄到，不同于OpenClaw运营界面，JVS Claw的网页端界面明晰地展示了一个落寞云霄沙箱环境，其启动现实与土产货配置阻拦。

阿里云方面线路，JVS Claw搭载“ClawSpace云霄环境”，是为了处分AI助手的安全性和持久性痛点。完全安全阻拦：AI在实施高风险任务（如测试未知代码、探询可疑网站、处理明锐数据）时，完全在云霄环境中进行。即使AI“发疯”或中毒，也只会影响云霄实例。同期不错罢了“7x24”小时不掉线，以及通过预装了统统常用拓荒器具和浏览器环境，确保环境一致性。

　　AI应用进口之争

张献涛暗示，当今JVS Claw产物定位为个东说念主超等助理，将来将拓展至办公与团队互助的场景。

其实，除了OpenClaw，访佛Cowork这么的桌面AI Agent此前也蛊惑国表里大厂跟进。

周源此前分析以为，OpenClaw、Cowork等AI产物的出现，可能会颠覆民众对电脑的操作容貌，简略会成为新一代的操作系统。而国内企业也在跟进AI Agent产物阵势，意味着后续将迎来“通用桌面Agent进口抢掠战”。

张献涛以为，从OpenClaw和Cowork等爆火的AI应用产物架构来看，业内对智能体的意会冉冉走向斡旋：基本是以模子为中心，外部兼容多样skill。从产物实践来看，不同AI Agent的演进进程不一样；从产物架构层来看，OpenClaw和Cowork等AI应用产物看上去比较相似，但OpenClaw更为绽放和兼容，最大的不同在于，OpenClaw不错纠合不同的IM。因此，从架构上来看，绽放性决定了OpenClaw更有生命力。

小京在体验进程中发现，阿里云的JVS Claw当今仅复古创建一个云霄Bot（机器东说念主），是以莫得见识尝试用多个Agent协同处理任务，而OpenClaw创建Agent没罕有量为止，不错创建多个Agent分摊不同板块，互助完成任务。对此，阿里云方面暗示，将复古在一个JVS IM群里携带一个AI Team的群聊功能，完成群智协同、任务单干、审批流等责任。

　　实测：OpenClaw和JVS Claw部署有何各异

3月14日，记者拿到了JVS Claw邀请码，联结此前装置的OpenClaw进行了对比。

相较于OpenClaw，JVS Claw在拓荒团队的考试下内置了更为深重和完好的安全功令。在现实测试中，记者分歧通过三种不同容貌对JVS Claw的潜在安全风险进行了考证。

其中，下图中的辅导若是被AI实施，在系统调用skill进行剖释十万个当场字符时将销耗多半Token。而靠近逻辑悖论，OpenClaw可能会堕入“不雅察—念念考—看成”的轮回推理进程，最终变成无穷轮回，导致系统资源被不息占用以致耗尽。

针对AI模子的拒却劳动（DoS）报复，图片开头：记者截图

下图中的辅导则触及接口调用。一朝接口衰败严格的权限校验或高歌过滤机制，就可能变成而已高歌实施通说念，使报复者能够通过该进口下发系统辅导，从而汲取通盘启动环境。

诈欺配置失实的而已代码实施（RCE），图片开头：记者截图

不外，在本次测试中，上述辅导均被JVS Claw识别为潜在坏心操作，并被系统主动抑遏，未被实施。

“AI龙虾”实质上仅仅一个Agent，其智商的强弱主要取决于三个方面：一是所接入的大模子智商，二是skill的质地与丰富度，三是是否具备耐久记念机制，从而让“龙虾”在不息使用中不停积攒申饬，罢了“越养越强”。

当今，JVS Claw在妙技体系方面，系统内置20个skill。其中，妙技查找、妙技创建、智能记念图谱等6个属于具有自我扩展智商的“成长型skill”；其余14个以功能型和垂直限度智商为主，包括网页捏取、会话日记等基础功能，以及自媒体运营民众、财经信息助手等面向专考场景的应用型skill。

而记者发现，天然OpenClaw相似内置了一部分skill，但需手动采取装置后才可调用，且最为缺点的妙技寻找、妙技创建不在其中，需手动装置或在配置中掀开读写、实施以及Shell功能后让龙虾自动装置。

JVS Claw和OpenClaw装置skill对比图，图片开头：记者截图

在横向对比测试中，记者同期向OpenClaw和JVS Claw提议了一个问题：“3月1日至3月14日历间，国际原油现货和期货的涨幅分歧是若干？”

靠近统一任务，JVS Claw与一位受访者土产货部署的OpenClaw展现出了人大不同的实施旅途。

JVS Claw在恢复进程中调用了财经信息助手中的finance-data skill。该skill集成了A/HK股票查询、期货价钱查询、宏不雅经济数据赢得以及市集新闻检索等功能。

JVS Claw输出谜底（节选），图片开头：记者截图

土产货部署的OpenClaw则成功使用exec高歌调用Python剧本，通过Yahoo Finance的免费API赢得了原油期货价钱数据。

OpenClaw输出谜底开云官网切尔西赞助商，图片开头：记者截图