一个开源项目，72 小时 6 万 star，增速超过 Docker 和 React。它没有任何技术突破，只是让 AI 在你的 WhatsApp 里帮你干活。
 

🦞 到底是什么

2026 年 1 月底，一个叫 Clawdbot 的项目突然在 GitHub 上炸了。

奥地利开发者 Peter Steinberger 把它描述成"一个真正会做事的 AI"。它跑在你本地的机器上，用 WhatsApp 或者 Telegram 就能跟它交互，能读写文件、执行脚本、控制浏览器、管理邮件——你睡觉的时候它还在跑任务。

因为商标问题改了两次名字，最后叫 OpenClaw。到 2026 年 2 月，GitHub stars 突破 214,000，增速超过了当年的 Docker、Kubernetes 和 React。

有意思的是，这个项目没有发论文，没有宣布什么算法突破。很多人用完之后的第一反应是："这不就是我一直想要的那种助手吗？"

---

大家到底在夸什么

我仔细看了一圈用户的评价，发现赞誉集中在几个点上，跟技术本身关系不大。

第一个点：它出现在你本来就在用的地方。

没有新的 App，没有新的账号，打开 WhatsApp 就能用。人们不会为了一个新平台改变自己的习惯，但如果助手自己钻进来了，那就另说了。

第二个点：它跑在你的机器上。

这个听起来像技术细节，但背后的情绪很微妙。有个用户的留言说得很直白：

"Not enterprise. Not hosted. Infrastructure you control. This is what personal AI should feel like."

哪怕大多数人其实不会认真加固自己的本地环境，但"我自己在跑"这件事本身就让人安心。它同时解决了信任、隐私、和对大厂依赖三个焦虑——一句话搞定。

第三个点：你是在"分配任务"，不是在"问问题"。

这个转变是核心。用 ChatGPT 是"我问你答"，用 OpenClaw 是"你去帮我做这件事"。前者你是学生，后者你是雇主。哪怕结果不完美，这种心理定位完全不一样。

---

LLM云端厂商 其实在悄悄伤害用户

说到这里，就不得不聊一个大家心里都有感觉、但很少被说破的事。

我们用 ChatGPT、Claude 这些产品，表面上是工具在服务我们，但整个交互逻辑其实是反过来的 - 你在为模型服务（倒反天罡）。

截至 2025 年，ChatGPT 的免费和付费用户对话数据默认被保留，部分情况下即使你删了也可能留存。OpenAI 手里现在有来自 2 亿多用户、超过 600 亿条对话记录。

这不是阴谋论，这是正常的商业逻辑。训练更强的模型需要数据，用户的聊天记录、思路、工作内容，是最好的训练素材。

这件事带来的情绪伤害是真实的。当你意识到自己每天输入的思考和工作内容，正在被某个远端系统消化和利用，而你对这个过程完全没有控制权时，这不只是隐私问题 - 是一种被边缘化的感觉。

OpenClaw 的回应方式很简单：把计算放回你手里。你仍然可以接 Claude API 或者 GPT，但记忆存在你本地，配置在你本地，行为逻辑在你本地。这是一种态度上的尊重，不只是技术选择。

---

现在的 AI 在工作上为什么总差点意思

用了这么多 AI 工具之后，我觉得核心问题不是能力不够，而是设计哲学跑偏了。

现在大多数 AI 工具的逻辑是"一步到位" - 给个 prompt，出个结果，done。

但真实的工作不是这样运转的。

拿设计来说。一个设计师做 UI，不是对着空白画布说"给我一个 App 首页"就完事了。他要先梳理用户需求，再拆信息架构，再定视觉风格，再调具体图层的间距和颜色，中间还要跟 PM 反复确认。每个人有自己的顺序，有自己偏好的起点，有自己的检查清单。

灵感也不是对最终结果的灵感，而是在某个具体步骤上的突破。 这个细节上的洞察，经过打磨，才可能变成好的作品。

写代码也一样。每个开发者有自己的架构思路，先做什么模块，命名风格怎么来，测试怎么写，完全因人而异。这些差异不是坏事，是经验和判断的结晶。

但 AI 现在的工作方式是：收到 prompt，生成结果，交付。整个过程黑箱，结果可编辑性很差。你拿到一个"完整的"答案，反而不知道从哪里改起。

好的 AI 协作应该是：AI 先摸清楚你的工作流程，然后在每个节点上帮你，你可以随时介入、修改、然后决定要不要走下一步。 这才叫协助，不叫替代。

Figma 到今天还是设计师的主战场，原因在这里：它给了人完整的结构控制权。每个图层、每个组件，都是可以精确操作的单元。AI 如果想真正进入专业工作流，必须学会这种尊重。

---

工作中用 AI 之后，心态其实变了

用 AI 工具一段时间之后，会发现自己对工作的参与方式在悄悄改变。

你开始把一部分细节判断权"外包"出去，换取速度。但这里有个隐含的前提：最终的成果还是你的名字在上面。所以你必须审查，必须评估，必须保留能介入的能力。

问题是，大多数 AI 工具的设计让这件事很难做。它们交给你的是一个"完成品"，而不是一个"过程"。就像一个承包商直接交给你一栋装修好的房子——你进不去改结构。

理想的状态应该是：工作流以你的节奏和方式为主，AI 在每个步骤上是你的副手，而不是独立承包商。你出让的是执行细节，而不是判断权。

这个设计上的差异，决定了 AI 工具是"工具"还是"威胁"。

---

OpenClaw 🦞 的问题

说了这么多优点，也要说问题。

Cisco 安全研究团队测试了一个第三方 OpenClaw 插件，发现它在用户不知情的情况下进行了数据泄露和 prompt 注入。独立安全审计发现 ClawHub（OpenClaw 的技能市场）上 10,700 个技能中有 820 个是恶意的。项目的一个维护者在 Discord 里说过一句话：

"如果你连怎么跑命令行都不清楚，这个项目对你来说太危险了。"

OpenClaw 的爆火说明了需求真实存在。但它目前的状态更像一个概念验证，而不是可以放心交给普通用户的产品。

没有治理层的 AI 助手，速度越快，风险越大。

真正生产级的 AI 助手需要的东西，跟好用是两回事：权限设计、操作日志、人机协作流程、插件的安全管控——这些不性感，但缺一不可。

---

所以下一代真正好用的 AI 助手是什么样的

整理下来，我觉得有几个特征是绕不开的：

一. 数据尊重在前。 用户的数据、记忆、偏好，首先属于用户自己。Local-first 不只是极客的技术偏好，是对用户的基本态度。

二. 适配你的工作流，不是替代它。 AI 要学你的节奏，不是让你学它的节奏。模块化任务、步骤化协作，才能保证每个环节都可介入、可修改。

三. 出现在你本来就在用的地方。 不要让用户迁移到新平台，要让助手嵌进现有的工作环境。

四. 每个操作都可观测、可干预。 助手做了什么，用户要看得见，需要的时候能叫停。

五. 生态开放。 闭源的助手生态，最终的天花板是厂商的利益边界。

OpenClaw 是往这个方向走的一个早期实验，粗糙，有明显的安全隐患，但方向是对的。

AI 真正有价值的时刻，不是它能独立完成多少任务，而是在你工作的每个节点上，你信任它，它也值得被信任。

---

参考来源

[1] Peter Steinberger. OpenClaw GitHub 官方仓库. 2025. https://github.com/openclaw/openclaw

[2] MindStudio. What Is OpenClaw? The Open-Source AI Agent That Actually Does Things. 2026. https://www.mindstudio.ai/blog/what-is-openclaw-ai-agent/

[3] Replace Humans. Open Claw (former Clawdbot): Why This Local AI Assistant Is Suddenly Everywhere. 2026. https://replacehumans.ai/what-is-open-claw/

[4] OpenClaw. 官网用户留言. 2026. https://openclaw.ai/

[5] Dreamleap. Can I Use OpenAI ChatGPT for Healthcare, Financial or Regulated Industries? 2026. https://www.dreamleap.com/can-i-use-open-ai-chatgpt-for-healthcare-financial-or-regulated-industries

[6] OpenAI. How we're responding to The New York Times' data demands in order to protect user privacy. 2025. https://openai.com/index/response-to-nyt-data-demands/

[7] UIThings. AI Agents vs Figma: Are Designers About to Switch Tools? 2026. https://uithings.com/ai-agents-vs-figma

[8] Wikipedia. OpenClaw. 2026. https://en.wikipedia.org/wiki/OpenClaw

[9] TechTarget. OpenClaw and Moltbook explained: The latest AI agent craze. 2026. https://www.techtarget.com/searchCIO/feature/OpenClaw-and-Moltbook-explained-The-latest-AI-agent-craze

---

作者：鲜露，LeanMCP 联合创始人，专注于 MCP 服务器的部署、治理与可观测性基础设施。