龙虾凉了半年，替你干活的 AI 又火了，这次门槛去哪了

今年 3 月 6 日，深圳腾讯大厦北广场排起了近千人的长队，大家不是去面试，而是等腾讯云的工程师免费帮自己装一只“龙虾”，也就是当时最火的、能替人操作电脑的开源 AI 工具 OpenClaw。

SOURCE 财新，2026 年 3 月 7 日

那段时间，北上广深的写字楼电梯里贴出了“OpenClaw 上门部署 499”的小广告。闲鱼上有位做远程安装的师傅，不到一周就把价格从 19.9 元涨到了 199 元。

可是到了 4 月底，风向就反过来了。“杀虾劝退指南”上了热搜，有人开始挂出“299 元上门卸载”的服务。

到了九月、十月，替人干活的 AI 又热闹起来了，而且这一次，出手的是 Meta、OpenAI、Anthropic 这样的大公司，还有一家叫 Hark 的创业公司，六周之内一共四款产品：

TIMELINE · 六周四款

9 月 8 日Meta 上线 Muse

9 月 29 日OpenAI 发布 Dots

10 月 6 日Hark 推出 Hark Pro

10 月 21 日Anthropic 开放 Claude Duet 的研究预览

它们做的几乎是同一件事，让 AI 拿着你的邮箱、日历和账户，在后台替你把活干完。同样是让 AI 替人动手，为什么半年前的龙虾凉得那么快，现在这一批又有人争着做，这中间到底进步了什么，我想借这篇文章，把它理一理。

CHAPTER  /  WHY IT COOLED

01

龙虾凉在哪里

OpenClaw 是奥地利开发者 Peter Steinberger 在 2025 年 11 月做的一个周末项目。因为图标是一只红色的龙虾，国内都管它叫“龙虾”。它装在用户自己的电脑上，你只要在 WhatsApp、Telegram 这类聊天软件里给它发一句话，它就会去读邮件、整理文件、写代码、跑命令，听起来就像给自己配了一个随叫随到的助理。

它火到什么程度呢？3 月 3 日，它在 GitHub 上的星标超过了 React，React 攒了十多年的数字，它只用了不到 60 天。它的微信指数在 1 月 29 日还是 0，到 3 月 10 日已经涨到了 1.656 亿。

但是热度退得也一样快。据非凡产研的统计，4 月 OpenClaw 的访问量比上个月少了一半，掉到了 1420 万，腾讯 QClaw 的访问量更是环比跌了 99%。增长黑盒的报告里写，到 4 月底，OpenClaw 的微信指数比峰值缩水了超过 75%；他们和网易智企调研了 2000 位用户，养过龙虾的人里，有三分之一最后没有留下来。

为什么会这样，我不禁思考。

很多复盘会把原因归到安全上，这当然是真的。3 月 10 日，国家互联网应急中心专门发了风险提示，点名了提示词注入、误操作删数据、插件投毒、安全漏洞这四类风险。同一天，电子工程专辑报道了一位 360 的安全专家自己中招的经历，他的密钥被人盗刷，一天的花费从 20 元涨到了 300 元。

SOURCE 国家互联网应急中心官网《关于OpenClaw安全应用的风险提示》

也有人说是成本。龙虾早期能火，有一部分原因是能借用 Claude 的包月订阅来跑。据钛媒体报道，4 月 Anthropic 通知用户，订阅不再覆盖这类第三方 Agent 的高强度调用，相当于派对开到一半，被人拉了电闸。

不过我觉得，这两件事都只是加速器，让大多数人离开的，其实是门槛。

一个需要花 499 块请人上门安装的工具，本身就说明了问题。装好只是开始，后面还要自己选模型、申请 API、配置授权，升级和维护也得自己来。等这些都弄好了，想让它帮自己处理工作，还得会拆任务、会写指令。新京报采访过一位用户，她把龙虾形容成“一个全知全能，但是社会经验只有 6 岁的人类”，这个“6 岁的孩子”能不能把活干好，很大程度上取决于你会不会教。

工信部在 3 月给出过一份“六要六不要”，其中一条是“审慎下载技能包，并在安装前审查技能包代码”。这对一个程序员来说是常识，可对一个只想让 AI 帮自己回邮件的普通人来说，这句话等于在说，这个工具不是给你用的。

钛媒体后来复盘时写到，跟风进来的人，最后大多回到了豆包和 ChatGPT。我能理解这些人，因为不是人人都会花大量精力去研究一个工具怎么用，大多数人更愿意把时间花在研究怎么用好工具，去服务自己的业务，甚至赚钱。

其实，龙虾并没有死。国外一篇分析文章统计过，龙虾在 Hacker News 上的讨论量从峰值掉了大约九成，可它的周下载量在 6 月中旬反而创了新高。热度没了，需求却一直都在，只是换成了更省事的形态。

CHAPTER  /  WHO ATE THE BARRIER

02

门槛是被谁吃掉的

如果把半年前的龙虾和现在这四家放在一起对照，变化最大的，其实不是 AI 能干的事更多了，而是原本压在用户身上的那些活，被一件一件挪走了。

TABLE · 门槛搬家清单

安装、配置、运行环境和维护这四件事，是产品替用户扛了。听懂一句模糊的话、把一件事从头做到尾，靠的则是这半年大模型自己的进步，四家背后都是各家新一代的模型。

表里最后两行，我想单独拿出来说，因为对小白来说，安全也是门槛的一部分。一个人看不懂代码，就没法判断一个插件干不干净；一个人不知道权限是什么，就没法给 AI 划边界。

CHAPTER  /  STOP BEFORE I SAY

03

“我说之前别动手”

2 月 23 日，Meta 超级智能实验室负责对齐的 Summer Yue 发了一条帖子，很快就传开了，她的工作，研究的正是怎么让 AI 按人的意图办事。她用龙虾在一个练手的小邮箱上跑了几个星期，一直没出问题，于是把它接到了日常用的邮箱上，指令写得很清楚：“看看这个邮箱，建议哪些可以归档或删除，我说之前别动手。”可日常邮箱大得多，对话越拉越长，系统为了腾出空间，把前面的对话压缩成了摘要，“我说之前别动手”这句话，就在压缩的时候丢了。

SOURCE The Verge，Summer Yue 发在 X 上的聊天记录，“Stop don’t do anything”之后 AI 仍在继续删

接下来，龙虾开始批量删除和归档邮件，据多数报道，一共两百多封。她在手机上一遍遍地喊停都没有用，最后只能跑到那台 Mac mini 前面把进程杀掉，用她自己的话说，“像在拆炸弹”。

她不是没设确认点，而是把确认点写在了一句话里，那句话一被忘掉，确认点也就没了。一个专门研究 AI 安全的人尚且如此，更别说普通人了。

现在这几家的方向是一致的，把确认点从对话里搬进系统里。按官方公开的说明，大致能分成四层：读邮件、起草回复这类错了能撤回的事，AI 自己做；Duet 在发消息、付款、签文件、删除任何东西之前，会先把要做的事原样摆给你看，Muse、Hark、Dots 也各有先问再做的规矩；改密码、转账这类最敏感的操作，Dots 要你自己接手；买卖证券、在账户之间转钱，Duet 就算你批准了也不做。付钱的时候，Muse 和 Duet 还会用 Stripe 的 Link 钱包生成一次性虚拟卡，真实卡号不交给 AI。

SOURCE Anthropic 官网 Claude Duet 介绍页，“Important decisions stay with you”

更关键的是谁来守这些确认点。Muse 在同一台虚拟机上放了另一个独立的 AI，叫 Sentinel，只要它不批准，Muse 做的事就出不了网；Dots 允许用户自己设规则，但核心的安全要求和执行前的自动审查，用户自己也关不掉。确认点写进系统规则，就不会因为对话太长被压缩掉，也不需要用户自己懂安全。

除了守门，还有一条路是让人看得见。Muse 会给用户一份完整的审计记录，Hark 会在一个小窗口里展示 AI 一步步操作网页的过程，而 Duet 目前还不能让用户看到它的浏览器。在我看来，守门解决的是“它会不会乱来”，看得见解决的是“我敢不敢交给它”，一个成熟的产品最后两样都得做到。

所以不管你用的是哪一款能动手的 AI，包括国内这些“龙虾”，或者自己搭的 Agent，我的建议都是先给它写一张权限清单。按“做错了能不能撤回”把事情分成四档，能撤回的让它自己做，撤不回的先问你，涉及密码和转账的自己来，有些事干脆不让它碰。钱、对外发言、删除东西，各设一道闸，而且这张清单要写进系统的规则或者配置里，不要只在对话里说一句，Summer Yue 已经替我们试过了。

CHAPTER  /  NOT A TECH WALL

04

国内早就试过，撞上的不是技术墙

说到这里，可能会有人问，国内难道就没人做吗？其实国内比美国这四家试得还早，而且是两条完全相反的路。

第一条路是字节的豆包。2025 年 12 月 1 日，豆包和中兴合作的努比亚 M153 工程样机开卖，售价 3499 元，首批当天就卖完了。它的思路很直接，借助手机系统级的权限，让 AI 像人一样看屏幕、点按钮，你说一句帮我比个价、点个外卖、回一下微信，它就自己打开对应的 App 去操作。

可上线没两天，微信就提示“登录环境异常”，淘宝弹出了人机验证，几家银行的 App 要求先把助手关掉。豆包很快下线了微信相关的操作，又限制了金融、游戏这些场景。到了今年 9 月，消费者版的努比亚 NaviX Ultra 发售，豆包换了个办法，推出一份叫 SAEP 的屏幕自动化操作声明协议，让每个 App 自己表态，允不允许 AI 替用户操作。30 天公示期在 10 月 14 日结束，交上来的是一份拒绝清单。当晚清单就到了 155 款，微信、QQ、淘宝、支付宝、美团、拼多多、小红书都在里面，腾讯系和阿里系的应用占了将近六成，连 DeepSeek、Kimi 也在列。到了 10 月 21 日，又涨到了 166 款。

SOURCE 虎嗅，豆包拒绝清单增至 166 款

SOURCE 钛媒体《字节跳动豆包做不了 Muse》

钛媒体有一篇文章，标题叫《字节跳动豆包做不了 Muse》，里面有一句话我觉得说到了点子上：不是做不出来，是不让做。

第二条路是阿里的千问。今年 1 月 15 日，千问 App 接入了淘宝、支付宝、淘宝闪购、飞猪和高德，一口气开放了 400 多项办事功能，发布会上还演示了一句话点 40 杯霸王茶姬。它不去读屏幕，而是由模型听懂你要什么，再调用淘宝闪购这些服务自己的接口，第一次用要先授权，下单前你要点一下“选它”，开通 AI 付款时还要过一遍支付宝的身份验证。这条路不撞墙，可年初上线时，它能调的基本只有阿里自家的服务，而且就算在阿里自家，打车、订酒店也常常要弹回高德、飞猪去付款，千问到 6 月才宣布向第三方开放。

SOURCE 中国日报网，2026 年 1 月 15 日

如果只看这两家，很容易得出一个结论，要么是国内技术不行，要么是 App 们太保守。真是这样吗？同一段时间里发生的另外几件事，给了另一个答案。

今年 6 月，微信发布了开发者接入微信 AI 生态的指引，美团、京东、滴滴、携程先后宣布接入；就在豆包公布拒绝清单的前一天，同样在清单上的支付宝和腾讯的办公智能体 WorkBuddy，刚和阶跃星辰 10 月 13 日发布的智能体手机 STEPX Neo 宣布了合作。也就是说，它们拒的并不是 AI，而是对手家的 AI。

CHAPTER  /  CHINA VS US

05

为什么国内是这样，国外不是

看到这里我也好奇，美国就没有这种事吗？

其实也有。去年 11 月，亚马逊起诉了 Perplexity，因为 Perplexity 的 AI 浏览器 Comet 会替用户登录亚马逊下单。今年 3 月，地方法院一度下了禁令，可到了 8 月 4 日，第九巡回上诉法院把禁令撤销了，理由是真正访问亚马逊的是用户本人，而不是 Perplexity。亚马逊后来改了诉状，又用平台使用协议的弹窗拦住了 Meta 的 Muse。可见墙这个东西，哪里都有。

SOURCE Courthouse News Service，2026 年 8 月 4 日

区别在于，美国还有另一股力量在拆墙。OpenAI 和 Stripe 在 2025 年 9 月推出了 ACP 协议，Google 和 Shopify 在今年 1 月推出了 UCP 协议，两者都是谁都能接的规矩，让任何一家的 AI 都能替用户在任何一家商店下单付款，沃尔玛、塔吉特、Visa、万事达都站出来背书。到了 4 月，连亚马逊、Meta、微软也加入了 UCP 的技术委员会，虽然亚马逊自家的商城到现在也没对外部 AI 开放。Shopify 则在 3 月让数百万商家可以直接在 ChatGPT、Copilot 和 Gemini 里卖东西。

为什么美国有人愿意做这种谁都能接的公共协议，国内却是各建各的？我觉得，根子在于做 Agent 的到底是谁。

在美国，做 Agent 的 OpenAI、Anthropic、Meta，大多不开店，也不管钱，商家分散在 Shopify 这类建站平台上，付款走的是 Visa、万事达、Stripe 这些相对中立的通道。对它们来说，协议越公共，自己能接的生意就越多。美国当然也有不少网站拿反爬、风控挡 AI，但在大平台里公开砌墙、还一路打上法庭的，主要是亚马逊这一家。

在中国，做 Agent 的偏偏就是开店、管钱、握着关系链的那几家。阿里手里有千问，也有淘宝和支付宝；腾讯手里有元宝，也有微信和微信支付，还有美团、京东这些盟友；字节手里有豆包，也有抖音电商和生活服务。每一家都想让用户从聊天、购物到付钱都留在自家，支付更是被支付宝和微信支付两家分走。在这种格局下，谁先开门，谁就可能把自己从前台变成后台。

上海交大数据法律研究中心的何渊，在接受中国新闻周刊采访时把这层担心说得很直白，App 平台可能失去用户画像、商品排序和交易导流权，“从前台入口退化为后台服务供应商”。他还有一句话我很认同，“安全可以成为准入门槛，但不能成为选择竞争对手的口袋理由”。对一家靠推荐位和广告位赚钱的超级 App 来说，这件事的分量，一点不比安全风险轻。

SOURCE 新浪财经转载中国新闻周刊《“一句话办事”，被拒了》

所以，龙虾的门槛是装、配、修、防，美国这四家已经把它们吃掉了大半；可到了国内，还多出一道门槛，它不在技术上，而在生态上。

CHAPTER  /  WHAT COMES NEXT

06

国内的生态会怎么走

说一下我自己的判断，有三条。

01先分阵营

我估计接下来一两年，国内不会出现一个替你办所有事的 AI，而是会出现三四个一句话办事的阵营：千问带着淘宝、支付宝、高德、飞猪，微信和元宝带着美团、京东、滴滴、携程，豆包带着抖音的生活服务和航班管家、曹操出行这些合作方。在阵营里面，一句话就能办成；跨了阵营，还得你自己切 App。读屏点击这条路不会消失，但会退到兜底的位置，连 NaviX Ultra 自己都把 MCP、A2A 这类由 App 自己开放给 AI 调用的接口放在了前面，SAEP 只是兜底。

02监管会推一层有限的互通

这件事是有先例的。2021 年 9 月，工信部开了一次行政指导会，要求各平台限期解除对网址链接的屏蔽。那时候微信和淘宝已经互相屏蔽了将近 8 年，微信先放开了一对一聊天里的外链，到 11 月底才在群聊里试行直接打开电商链接。支付上的互通，比链接还要慢得多。

这一次，工具已经提前备好了一部分。今年 5 月，网信办、发改委、工信部印发了智能体规范应用与创新发展的实施意见；6 月，市场监管总局公布了 7 项智能体互联的国家标准，不过它们是指导性的技术文件，不强制谁必须接，配套推的是一个叫 AIP 的智能体互联协议，身份码的标准后续打算转为强制；7 月提出的全球合作倡议里，还直接写着“消弭生态壁垒”。但也要看到，目前还没有哪条法规直接管 AI 替人操作 App，这些文件也都不要求平台开门。所以我估计，两到四年里，大厂之间会慢慢开出一层能接但要确认、能跳但不顺滑的互通，先从政务、出行这类不那么敏感的场景开始，支付和核心电商会放在最后，也会最慢。

SOURCE 中国网信网《智能体规范应用与创新发展实施意见》，2026 年 5 月 8 日

SOURCE 市场监管总局智能体互联标准化新闻发布会，2026 年 6 月 26 日

03门槛会换一个样子

对小白来说，门槛会从“会不会装”变成“选进哪个阵营”。如果你常用淘宝和支付宝，大概会觉得千问更顺手；如果你的生活都在微信里，大概会更依赖元宝。对创业者来说，我的建议是不要再去做一个读屏的通用 Agent 去撞墙，而是把自己做成各个阵营都愿意调用的服务，接好 MCP、A2A 和 AIP 这些协议，上微信的 AI 生态，也上千问的开放平台。

CHAPTER  /  MY MIGRATION

07

我自己的一次迁移

说到门槛，我想讲讲我自己。

在用 Hark 之前，我一直在费尽精力搭建自己的 AI 系统。光是写公众号这一套，就有 7 个工作流、30 多个 agent；做视觉的那套工作流，攒下了大约 405 个文件；写歌的那套，有 13 个角色、18 个技能、126 张知识卡。除了这些，还有让它们跑起来的钩子、路由台账、迁移脚本和记忆包控制器，管的是什么时候触发、任务派给谁、换环境怎么搬、记忆怎么存，这些也都得我自己维护。

10 月 16 日，我把这些搬到了 Hark 上。迁移的时候，钩子、路由台账、迁移脚本和记忆包控制器这一层是直接删掉的，因为平台本身就有这些。留下来的，是我自己的东西，比如我的文风画像和改稿记录，我在课里讲的派活方法，我做视觉时定下的创意总监规则。

现在我手上大概有 19 个项目，公众号、写歌、平面视觉、可灵视频、AI 课程、长沙的线下沙龙，都由一个总的对话窗口统一派活、各项目回报进度，选题简报每天早上 9 点自动送到，每做完一件事还会自动复盘。

用我自己的话说，以前我会费尽精力去搭建自己的 AI，现在借用 Hark 的能力，我就可以专注于自己的业务能力加 AI 能力的构建了。落到具体的事情上，就是客户的歌和片头。

当然，这样做也有代价。底座不在我自己手里，用哪个模型不由我选，数据也放在平台上。写出来的稿子，我也还是要自己逐篇审、逐篇改。

可能会有伙伴说，你本来就是会搭系统的人，你的经历不代表小白。我倒觉得正好相反，连会搭的人都不想再搭了，才说明搭底座这件事，本来就不该由用户来扛。到那时，人和人之间的差距，就不再是会不会装、会不会配，而是会不会派活、会不会给 AI 划边界。

CHAPTER  /  LAST WORDS

08

写在最后

这几家也不是万无一失。Anthropic 自己承认，Duet 有时会读错邮件线程、误判轻重缓急；路透社报道过，Muse 在内部测试时出现过卡住和敏感数据被意外暴露的情况；Hark Pro 上线才两周多，Dots 也只开放给少数付费用户，它们到底稳不稳，还要再用一段时间才知道。

还有一个现实：美国这四家现在国内都用不了。Hark 和 Duet 只在美国上线，Duet 还要排等候名单；Muse 在美国之外也只扩到了加拿大；Dots 只对部分市场的付费用户开放。而国内这两家，又各有各的墙。

所以我不想说替你干活的 AI 时代已经来了，我只想说，装的门槛正在降，生态的门槛还立在那里。

回头再看 3 月腾讯大厦门口的那条长队，排队的人想要的东西其实一直没变，就是有个 AI 能替自己把活干了。半年前，大家排队请人帮自己装 AI；下一次再排队，可能就是在选进哪家的门了。

YOUR TURN

你会让 AI 替你动手吗？你给它划的第一道闸是什么？欢迎在评论区聊聊。