OpenClaw 催生代装生意：上门一次上千元，有人月入超 30 万

二十年前在东莞，有人专门摆摊帮没有电脑的人往 MP3 里下歌，一首歌收一块钱。如今场景换了，道具从 MP3 变成了大模型。

据《BUG》报道，开源智能体 OpenClaw 的爆火直接带火了一门代装生意。在社交和二手平台上，一群懂点技术的工程师和程序员做起了「龙虾安装员」。北京上门装一次开价 1000 元，上海收 500 元包学会，深圳则是 500 元还赠送 API 密钥。

有的电商团队把原本的软件外包业务停了大半，全员转行做远程代装，单次远程收费 100 到 150 元，近一个月就卖出超 3000 单，进账 30 万到 45 万元。针对企业的全套部署甚至能喊到单次 10000 元。

掏了上门费，买回来的可能是「屎山」

OpenClaw 确实是近期开源社区的顶流。从 2 月走红至今，它在 GitHub 上的标星数已经突破 25.3 万，甚至超过了著名的 React。创始人彼得·斯坦伯格放话说，未来八成应用都会被这种本地运行的个人 AI 智能体取代。

但热闹基本属于极客，普通用户的体验完全是另一回事。有尝鲜者直言，它本质上还是个极客专用的半成品，代码层面甚至被一些开发者称为「屎山」。

很多人以为花钱装上就能拥有一个钢铁侠的贾维斯，结果发现用起来既卡顿又笨拙。就像早期安卓系统一样，排查一个问题背后可能藏着十个 Bug，连调通一个飞书接口都能让人崩溃。

更让人难以接受的是它的运行成本。OpenClaw 内置了一个全天候的心跳机制，为了随时待命，每隔 30 分钟就会自动醒来检查一次更新。这就导致模型在没有干任何正事的情况下疯狂空转。

有开发者算了一笔账，光是维持这个心跳，一天就要烧掉 20 美元 Token，一个月下来白白花掉近 750 美元。如果换成顶尖的商业模型，一天烧掉几百块钱人民币是家常便饭。

裸奔的系统权限与公网漏洞

除了花钱如流水，更大的隐患藏在安全底层。

OpenClaw 要想在电脑上帮用户干活，必须索取系统的最高权限。这相当于直接把电脑的底裤亮给了它。然而，它的安全防线并没有跟上。

在一次针对 OpenClaw 的专项漏洞扫描中，技术人员在短时间内就发现了超过 4.2 万个直接暴露在公网上的实例。其中九成以上存在严重缺陷，黑客可以轻易绕过身份验证，直接拿走用户的 API 密钥甚至私人通讯记录。

更麻烦的是，这类本地智能体会自动安装大量插件和技能，一旦后续不想用了，非专业用户根本无法彻底卸载干净，反而给系统留下一堆后门风险。

为什么重要

代装热潮背后，折射出的是 AI 工具在产品化层面的巨大断层。一方面是开源项目在极客圈层的高歌猛进，另一方面是普通用户对「落地自动化」的强烈焦虑。中间留出的认知鸿沟，让信息差生意赚得盆满钵满。

我们认为，普通用户和一般中小企业主现在完全没必要跟风花这笔冤枉钱。OpenClaw 目前还停留在原型验证阶段，它根本不是开箱即用的消费级软件。如果你只是需要代码或任务协助，业内人士指出像 Claude Code 这类成熟工具完全可以覆盖其大部分功能，而且安全性要稳定得多。

把底层系统权限轻率交给一个未经严格审计的开源本地智能体，不仅意味着持续的 Token 消耗黑洞，更是在自己的电脑里埋下一颗随时可能引爆的数据地雷。对于非专业开发者来说，安全和稳定远比抢先尝鲜更重要。