OpenClaw 八个月过山车：从爆红到冷静的 AI Agent 启示录

从爆红到冷静：OpenClaw 的八个月过山车

今年 2 月，OpenClaw 在开源社区一夜爆红，随后被美团大规模引入内部，掀起一场“全员养虾”运动。但热潮退去，问题接踵而至：AI 账单每天烧掉上千万，部分由 AI 产生的谬误干扰了真实业务。美团核心本地商业 CEO 王莆中在复盘时，将这段经历定义为 AI 转型的第一阶段——AI 被塞进大量日常事务，却未触及核心业务，流程、组织和技术系统也未同步调整。直到 7 月，美团才通过赛马机制筛选出几个可用场景，让 AI 真正进入产品流程。

这场“养虾”运动暴露了开源 AI 工具在企业落地的深层矛盾。OpenClaw 创始人 Peter Steinberger 在 Startup School 2026 演讲中罕见地完整复盘了项目爆火后的八个月，坦言自己几乎被安全报告淹没。媒体声称 OpenClaw 有 20% 的 Skill 带有恶意，但扫描全部 6.7 万个 Skill 后，真实比例仅约 0.3%。尽管如此，他仍花费数月加固沙箱、允许列表和权限控制，导致软件变慢、升级困难，部分用户原有使用方式被破坏。

安全与配置：过度响应带来的代价

Peter 最后悔的事情之一，是在大量未经验证的安全报告上耗费了太多时间。他认为项目没有尽早划清安全边界，也未明确哪些问题必须负责、哪些风险超出产品承诺范围。结果，安全研究人员、媒体和不断扩张的用户需求共同接管了产品方向。

与此同时，OpenClaw 堆出了约 9500 个配置项，为了“适合所有人”，Peter 逐渐停止使用自己的产品，变成整天修 Bug、处理安全问题和搭基础设施的人。当团队忙于承担这些成本时，竞争对手靠更简单的产品故事、更激进的营销和一条迁移命令抢走了用户。

个人品牌与产品：谁才是核心资产？

Peter 在演讲中强调：“你构建的任何东西都可以被 fork 或克隆，但你的名字不能。个人品牌比你做的任何单一产品都重要，在你需要它之前就建立它。”他还提醒，依赖方的商业模式就是你的商业模式，而乐趣是终极驱动力——只有通过乐趣，才能得到最好的想法。

他回忆项目起点：去年十一月一个下雨天，他因无法从手机发送 prompt 到电脑而恼火，于是打开终端，让模型自己跑，一小时后诞生了 WhatsApp 中继。他反复向 Twitter 粉丝分享这种神奇感，但没人理会。直到他把朋友拉进群聊，非技术朋友的反应让他确信这就是产品市场契合的信号。

爆红后的失控与反思

跨年夜，Peter 将 OpenClaw 放入 Discord 服务器，人们涌入互动、尝试攻击，他熬了一夜盯守。早上七点按下 Ctrl+C，但因为是 launch daemon，五秒后自动重启，agent 继续回答全世界的问题。醒来时手机有八百条消息，他拔掉电源，吓坏了，但什么都没发生。就是那一刻，项目火了。

八个月里，超过一万八千个不同的人提交了 issue 或 PR，总数超过十一万一千次，近三千人有提交记录。Peter 收到过讣告、被骂“AI 耶稣”，也险些删掉整个项目。他总结道：“小心你许的愿。”

给开发者和 AI 使用者的启示

美团“养虾”的教训是：AI 落地是业务、组织、技术三位一体的系统性工程，急不得。而 Peter 的建议是：相信直觉，去修复让你恼火的东西，别管别人怎么想。一个说要系统，一个说要直觉，你信谁？

对开发者而言，OpenClaw 的起伏提醒我们：开源项目的安全边界要尽早明确，配置项应保持精简，个人品牌和用户一号（自己）的使用体验至关重要。对 AI 使用者来说，引入任何 AI 工具前，需评估其安全性和适配性，避免盲目跟风。毕竟，OpenClaw 的爆红与冷静，本身就是一堂生动的 AI 落地课。