OpenClaw 催生代裝生意：上門一次上千元，有人月入超 30 萬

二十年前在東莞，有人專門擺攤幫沒有電腦的人往 MP3 裡下歌，一首歌收一塊錢。如今場景換了，道具從 MP3 變成了大模型。

據《BUG》報道，開源智慧體 OpenClaw 的爆火直接帶火了一門代裝生意。在社交和二手平臺上，一群懂點技術的工程師和程式設計師做起了「龍蝦安裝員」。北京上門裝一次開價 1000 元，上海收 500 元包學會，深圳則是 500 元還贈送 API 金鑰。

有的電商團隊把原本的軟體外包業務停了大半，全員轉行做遠端代裝，單次遠端收費 100 到 150 元，近一個月就賣出超 3000 單，進賬 30 萬到 45 萬元。針對企業的全套部署甚至能喊到單次 10000 元。

掏了上門費，買回來的可能是「屎山」

OpenClaw 確實是近期開源社群的頂流。從 2 月走紅至今，它在 GitHub 上的標星數已經突破 25.3 萬，甚至超過了著名的 React。創始人彼得·斯坦伯格放話說，未來八成應用都會被這種本地執行的個人 AI 智慧體取代。

但熱鬧基本屬於極客，普通使用者的體驗完全是另一回事。有嚐鮮者直言，它本質上還是個極客專用的半成品，程式碼層面甚至被一些開發者稱為「屎山」。

很多人以為花錢裝上就能擁有一個鋼鐵俠的賈維斯，結果發現用起來既卡頓又笨拙。就像早期安卓系統一樣，排查一個問題背後可能藏著十個 Bug，連調通一個飛書介面都能讓人崩潰。

更讓人難以接受的是它的執行成本。OpenClaw 內建了一個全天候的心跳機制，為了隨時待命，每隔 30 分鐘就會自動醒來檢查一次更新。這就導致模型在沒有幹任何正事的情況下瘋狂空轉。

有開發者算了一筆賬，光是維持這個心跳，一天就要燒掉 20 美元 Token，一個月下來白白花掉近 750 美元。如果換成頂尖的商業模型，一天燒掉幾百塊錢人民幣是家常便飯。

裸奔的系統許可權與公網漏洞

除了花錢如流水，更大的隱患藏在安全底層。

OpenClaw 要想在電腦上幫使用者幹活，必須索取系統的最高許可權。這相當於直接把電腦的底褲亮給了它。然而，它的安全防線並沒有跟上。

在一次針對 OpenClaw 的專項漏洞掃描中，技術人員在短時間內就發現了超過 4.2 萬個直接暴露在公網上的例項。其中九成以上存在嚴重缺陷，駭客可以輕易繞過身份驗證，直接拿走使用者的 API 金鑰甚至私人通訊記錄。

更麻煩的是，這類本地智慧體會自動安裝大量外掛和技能，一旦後續不想用了，非專業使用者根本無法徹底解除安裝乾淨，反而給系統留下一堆後門風險。

為什麼重要

代裝熱潮背後，折射出的是 AI 工具在產品化層面的巨大斷層。一方面是開源專案在極客圈層的高歌猛進，另一方面是普通使用者對「落地自動化」的強烈焦慮。中間留出的認知鴻溝，讓資訊差生意賺得盆滿缽滿。

我們認為，普通使用者和一般中小企業主現在完全沒必要跟風花這筆冤枉錢。OpenClaw 目前還停留在原型驗證階段，它根本不是開箱即用的消費級軟體。如果你只是需要程式碼或任務協助，業內人士指出像 Claude Code 這類成熟工具完全可以覆蓋其大部分功能，而且安全性要穩定得多。

把底層系統許可權輕率交給一個未經嚴格審計的開源本地智慧體，不僅意味著持續的 Token 消耗黑洞，更是在自己的電腦裡埋下一顆隨時可能引爆的資料地雷。對於非專業開發者來說，安全和穩定遠比搶先嚐鮮更重要。