“前期，由于OpenClaw智能体的不当安装和使用 ，已经出现了一些严重的安全风险 。”这是国家互联网应急中心3月10日发布的安全提示 。
在这份最新的风险提示中 ，“提示词注入 ”“误操作 ” 、功能插件(skills)投毒 、安全漏洞等四大隐患被逐一曝光。
这已非首次。此前，工信部网络安全威胁和漏洞信息共享平台已就龙虾(OpenClaw)安全风险发布过提示 。
一头是养虾热潮背后的生产效率狂飙 ，一头是数据裸奔的安全风险 ，普通人在养虾门口陷入了灵魂拷问：“我到底能不能养虾 ”？
三里河刊发的《你养龙虾了吗？》文章评论区，就有不少疑问：“门槛太高 ，普通人根本不会用 ”“安全问题是最大隐患 ”“这玩意吃食(token)吃得可多了 ”……
三个问题 ，道出关键：不会用、不敢用 、用不起 。
那么，这虾，到底能不能养？
三里河找了两位资深“养虾人 ”。他们的回答 ，或许有些启发 。
李涛 ，北京时间茧教育科技CEO 。
经济学博士+人工智能(AI)创业者的双重身份，让他第一时间判断：这是执行层的革命性工具 ，必须立刻深度入局。
2月2日 ，他开启了养虾生涯 。
他的第一个应用场景有些凡尔赛：在会议室，让电脑自己卷自己 。
“我用手机下指令 ，让OpenClaw自动完成代码检测 、PPT撰写并保存到桌面。 ”
数据很直观：重复性办公耗时减少60%以上 ，远程代码检测与PPT生成执行成功率85%以上 。
过去人工整理飞书30天的会议纪要得半天，现在3-5分钟即可自动输出 。
对李涛而言 ，AI接管电脑不是愿景 ，而是日常。
另一位是某科技公司人工智能高级工程师朱江涛 。他入局更早，1月底就已上手 。
他举了个例子：做旅行攻略。
授权OpenClaw打开小红书记录后 ，它能根据兴趣偏好、出行习惯生成攻略 ，同步到飞书文档中。
“有记忆 、有上下文 、能跨入口协同，这才是真正的智能体 。 ”朱江涛说，只有经常跨设备跨地点办公的人 ，才懂这有多香 。
现在 ，他外出办公时，用手机在飞书里让OpenClaw查找电脑文件、处理信息检索。原来的一些“脏活 、累活 、碎活 ” ，已经尝试让OpenClaw替代 。
当然 ，养虾没那么简单 。即便是创业者和工程师，也免不了翻车。
朱江涛试过让OpenClaw提取Excel数据、爬取网页内容 、对比分析再发邮件 。结果 ，失败了 。
链路太长 ，需要授权的步骤太多，中间悄悄错了一次 ，后面还在傻乎乎地继续执行。
李涛的翻车场景更扎心：高权限 、高严谨性的批量数据处理几乎无解 。早期甚至出现过指令理解偏差、任务执行顺序错乱等问题 。
朱江涛直言：如果权限边界没做好 ，越权操作、信息泄露甚至系统受控，都不是闹着玩的。这样的话 ，虾就养废了 。
怎么办？李涛给出三点方案：
最小权限 ，只开放指定文件夹，杜绝读取系统盘 、隐私文件 、账号密码等敏感内容；
关键操作人工确认，删除、修改 、移动重要文档等高危动作 ，必须手动确认；
核心文件不向AI开放 ，机密文件 、个人隐私、商业数据直接设为禁区 。
安全问题背后，大多数人卡死在安装部署第一关。
其实部署分两种：本地和云端。李涛建议 ，普通用户优先选云端 ，不用配置环境 、不敲代码，低门槛上手 。目前 ，腾讯 、京东、美团 、联想等科技公司推出远程部署服务 。
至于成本 ，就是养不养得起，核心在于场景。
有平台已上线的远程部署服务价格在394元至694元不等 。
李涛算了笔账 ，部署环节跟着操作就能完成 ，成本可控 。云端有服务器和词元(Token)费用，本地只有Token费用 ，这取决于用户场景所需的模型和提示词复杂程度。
简单说 ，让它干的活越精细，账单就越厚 。
养虾热潮背后，是效率革命与安全红线的博弈 。先学思路 ，跑小场景 ，再谈规模和花费，或许这才是普通人养虾的正确姿势。
(“三里河 ”工作室)
