“原生漏洞、恶意插件(jian)、密钥泄露、成本失控，这四大风险依然存在，甚(shen)至未来会因为用户基数的扩大而被放大。”作为长期从事网络安全工作的专家，张(zhang)震宇(yu)表示。

驯服：“把它(ta)关起来，它(ta)才听(ting)话”

“龙(long)虾”风险如此突出，还能不能养？该怎么养？

“技(ji)术趋(qu)势不可逆，安全管控比‘一刀(dao)切(qie)’更重要。”张(zhang)震宇(yu)认为，想要安全使用龙(long)虾，关键是限制其删除、外(wai)发、登录、自主下载技(ji)能包(bao)等高风险权限。

“去(qu)年(nian)11月，我就注意到了它(ta)。”广州运通链(lian)达金(jin)服科(ke)技(ji)有限公司CEO邹(zou)均是“龙(long)虾”较早一批使用者(zhe)。他的团队基于一款高校(xiao)开源变(bian)种“龙(long)虾”NanoClaw, 开发出InterClaw产品(pin)，接入飞书，可以用于分析金(jin)融数据(ju)和撰写报告，自动量化交易(yi)等。“我们对(dui)它(ta)的表现非常满意，它(ta)真的能替代专业人士干(gan)活。”邹(zou)均说。

如何安全地养“龙(long)虾”，邹(zou)均给出的第一条建议就是“物理隔离”——不要在个人或办公电(dian)脑上直接部署，建议租(zu)用云服务器(qi)或购置N100小主机、Mac mini等来独立部署，通过物理或云端隔离，保护主设备的数据(ju)与隐私。另外(wai)要及时升级版本，原始“龙(long)虾”有很多安全漏洞。最新发布的版本，包(bao)括一些变(bian)种版本堵住了很多像SSRF、代码注入等漏洞。还有就是要建立技(ji)能包(bao)白名单机制，不能随(sui)意加载官方的技(ji)能包(bao)。最后要严格(ge)管控权限，对(dui)“龙(long)虾”实施“最小必要权限”原则。“把它(ta)关在笼子里，它(ta)才能安全地为你工作。”他打了个比方。

成本是另一道使用关卡。“龙(long)虾”的每一次思考和行动，都在消耗以Token为消费单位的算(suan)力资源。邹(zou)均透(tou)露，早期因默认接入海外(wai)模(mo)型，使用“龙(long)虾”的Token费用很高；后来切(qie)换为国内(nei)模(mo)型，并严格(ge)限制“龙(long)虾”的任(ren)务范(fan)围，比如禁(jin)止无(wu)休止的搜索与超(chao)长文本生成，才将(jiang)成本控制在每天5-10元的可接受(shou)区(qu)间。“我们对(dui)它(ta)限制得非常严格(ge)。”邹(zou)均说。这种“驯兽”用法，正成为高阶用户的共(gong)识。

未来：风险会升级，技(ji)术也会优化

展望未来，尽管风险仍存，但在两(liang)位受(shou)访者(zhe)看来，以“龙(long)虾”为代表的自主智能体，已是AI发展的必然方向。

“这是一项非常有价(jia)值的技(ji)术。主动执行、自主规划的智能体，这股潮流不可阻挡。” 邹(zou)均直言，无(wu)论是个人效率提升，还是企(qi)业业务优化，“龙(long)虾”都展现出不可忽视的应用价(jia)值。

但张(zhang)震宇(yu)也提醒，随(sui)着普及度提高，风险也会随(sui)之升级：“未来一定会有不法分子制作黑灰产技(ji)能包(bao)，诱导不知情用户下载，进(jin)而实施盗刷钱财、窃取(qu)信息等违法行为。对(dui)此，监管部门除了及时发布预警(jing)，还需要加强监测与打击力度。”

张(zhang)震宇(yu)表示，随(sui)着技(ji)术不断优化，“大厂”推出的“龙(long)虾”产品(pin)会越来越易(yi)用，安全性也会同步提升。只要做好安全管控，未来普通人有望更好地拥抱这一波技(ji)术红利。

国产“龙(long)虾”接入微信，养还是不养？

来源：羊城晚报 2026年(nian)03月21日(ri) 版次：A03栏目：作者(zhe)：黎秋玲

AI制图

羊城晚报记者(zhe) 黎秋玲

3月18日(ri)，国产“龙(long)虾”腾讯(xun)QClaw宣布重大更新——可通过微信小程序(xu)一键安装。短短两(liang)天，已有不少人通过邀(yao)请码进(jin)行内(nei)测。

就在上周，还有不少人在为OpenClaw（龙(long)虾）繁琐的安装流程挠头，转眼之间，这只“龙(long)虾”竟可接入微信这一国民App，升级为微信小程序(xu)，用户只需在手机小程序(xu)上发一句指令，就能让AI远程操控电(dian)脑完成各(ge)项任(ren)务，便捷度大幅提升。

从“硬核部署”到“一键触达”，“龙(long)虾”安装的技(ji)术门槛被抹平之后，普通人迎来新一轮惊喜、困惑与选择：养还是不养？怎么养？记者(zhe)就此采访了专业人士。

风险：“超(chao)级权限”遇上“小白用户”

“龙(long)虾”为何能迅速出圈？广州数科(ke)集团领信总经(jing)理张(zhang)震宇(yu)认为，核心在于它(ta)被赋予的“超(chao)级权限”。“龙(long)虾”可直接调用用户的社交软件(jian)、邮箱、支付工具、文档(dang)系统，甚(shen)至操作鼠标和键盘——能“看”文件(jian)，“听(ting)”指令，“动手”执行。“这种能力带来巨大的效率想象空间，但也埋下了不容忽视的安全隐患。”张(zhang)震宇(yu)打了个比方：给“龙(long)虾”高权限，就像把家里的万能钥匙交给陌生人。技(ji)术专家懂得设置防火墙、做物理隔离，但对(dui)“小白用户”而言，无(wu)异于“裸奔”。

“原生漏洞、恶意插件(jian)、密钥泄露、成本失控，这四大风险依然存在，甚(shen)至未来会因为用户基数的扩大而被放大。”作为长期从事网络安全工作的专家，张(zhang)震宇(yu)表示。

驯服：“把它(ta)关起来，它(ta)才听(ting)话”

“龙(long)虾”风险如此突出，还能不能养？该怎么养？

“技(ji)术趋(qu)势不可逆，安全管控比‘一刀(dao)切(qie)’更重要。”张(zhang)震宇(yu)认为，想要安全使用龙(long)虾，关键是限制其删除、外(wai)发、登录、自主下载技(ji)能包(bao)等高风险权限。

“去(qu)年(nian)11月，我就注意到了它(ta)。”广州运通链(lian)达金(jin)服科(ke)技(ji)有限公司CEO邹(zou)均是“龙(long)虾”较早一批使用者(zhe)。他的团队基于一款高校(xiao)开源变(bian)种“龙(long)虾”NanoClaw, 开发出InterClaw产品(pin)，接入飞书，可以用于分析金(jin)融数据(ju)和撰写报告，自动量化交易(yi)等。“我们对(dui)它(ta)的表现非常满意，它(ta)真的能替代专业人士干(gan)活。”邹(zou)均说。

如何安全地养“龙(long)虾”，邹(zou)均给出的第一条建议就是“物理隔离”——不要在个人或办公电(dian)脑上直接部署，建议租(zu)用云服务器(qi)或购置N100小主机、Mac mini等来独立部署，通过物理或云端隔离，保护主设备的数据(ju)与隐私。另外(wai)要及时升级版本，原始“龙(long)虾”有很多安全漏洞。最新发布的版本，包(bao)括一些变(bian)种版本堵住了很多像SSRF、代码注入等漏洞。还有就是要建立技(ji)能包(bao)白名单机制，不能随(sui)意加载官方的技(ji)能包(bao)。最后要严格(ge)管控权限，对(dui)“龙(long)虾”实施“最小必要权限”原则。“把它(ta)关在笼子里，它(ta)才能安全地为你工作。”他打了个比方。

成本是另一道使用关卡。“龙(long)虾”的每一次思考和行动，都在消耗以Token为消费单位的算(suan)力资源。邹(zou)均透(tou)露，早期因默认接入海外(wai)模(mo)型，使用“龙(long)虾”的Token费用很高；后来切(qie)换为国内(nei)模(mo)型，并严格(ge)限制“龙(long)虾”的任(ren)务范(fan)围，比如禁(jin)止无(wu)休止的搜索与超(chao)长文本生成，才将(jiang)成本控制在每天5-10元的可接受(shou)区(qu)间。“我们对(dui)它(ta)限制得非常严格(ge)。”邹(zou)均说。这种“驯兽”用法，正成为高阶用户的共(gong)识。

未来：风险会升级，技(ji)术也会优化

展望未来，尽管风险仍存，但在两(liang)位受(shou)访者(zhe)看来，以“龙(long)虾”为代表的自主智能体，已是AI发展的必然方向。

“这是一项非常有价(jia)值的技(ji)术。主动执行、自主规划的智能体，这股潮流不可阻挡。” 邹(zou)均直言，无(wu)论是个人效率提升，还是企(qi)业业务优化，“龙(long)虾”都展现出不可忽视的应用价(jia)值。

但张(zhang)震宇(yu)也提醒，随(sui)着普及度提高，风险也会随(sui)之升级：“未来一定会有不法分子制作黑灰产技(ji)能包(bao)，诱导不知情用户下载，进(jin)而实施盗刷钱财、窃取(qu)信息等违法行为。对(dui)此，监管部门除了及时发布预警(jing)，还需要加强监测与打击力度。”

张(zhang)震宇(yu)表示，随(sui)着技(ji)术不断优化，“大厂”推出的“龙(long)虾”产品(pin)会越来越易(yi)用，安全性也会同步提升。只要做好安全管控，未来普通人有望更好地拥抱这一波技(ji)术红利。