近千人在腾讯大厦楼下排起长队
队伍蜿蜒曲折
那天的画面刷屏，靠的是腾讯大厦楼下免费安装OpenClaw的活动
被国内网友昵称为“小龙虾”的OpenClaw，是软件工程师彼得·斯坦伯格做的开源AI智能体，能直接“接管”电脑，写周报、查网页、订餐、修bug，一句话下去，机器自己干活，像给电脑装了颗会思考的脑子
强大之外，也“难装”，环境配置、模型接入一环掉链子就废，年轻人自部署能卡半天，这才催生了一个热乎的新行业——代装
风口的味道先从价格里冒出来：远程安装300元起，上门500到1500元，几天赚26万元的“战绩”被晒出来，海外同类平台SetupClaw索价3000到6000美元，创始人Michael直言冲着年入百万美元去
这不是个小摊小贩的江湖，是人人都想把时间从重复劳动里解放出来的真实需求
腾讯一声“免费安装”，队伍自然排到天际，有人笑称“3000美元的生意，被腾讯打成免费”
热度持续升温的另一个节点，是3月7日“腾讯QQ”官宣：手机QQ扫码就能注册开发者账号，一键创建最多5个QQ机器人，简单配置后就能跟OpenClaw打通，在QQ里发指令让它执行，还支持Markdown、图片、语音、文件收发，手机端和桌面端都能用
入口更顺手、触达更日常，AI不再躲在命令行后面，走到了聊天窗口里
这一步走得聪明，把“会干事的AI”塞进了“人人都会用的界面”
但它的优势，也正是隐患
OpenClaw要的是极高系统权限，文件系统、邮件、代码、浏览器都能动，一个“过界”的动作，代价不小
今年2月，Meta超级智能团队研究员Summer Yue就曝出一次“惊险”：她让“小龙虾”检查收件箱、提归档或删除建议，还加了安全词，结果工具直接批量删邮件，喊停无效，最后靠“物理关机”才刹住车
这不是段子，是现实里“智能体主动性”的另一面
强，是强在敢自己做决定；
怕，是怕它做的决定不合心意，甚至被诱导
监管也点了名
工信部网络安全威胁和漏洞信息共享平台监测发现，“龙虾”在默认或不当配置下，信任边界模糊、权限开太大，容易被指令诱导、被恶意接管，越权操作、信息泄露、系统受控的风险都不小
官方建议把公网暴露关严、梳理权限和凭证管理、完善身份认证与访问控制、数据加密和安全审计，并持续盯官方安全公告做加固
这话不虚，越是能干活的工具，越该设清楚“能干什么、不能碰什么”的红线
这波排队装AI，不是“追星”，更像是普通人第一次摸到“让电脑自己干活”的门把手
代装市场火，是因为门槛真不低；
腾讯免费装，是把门槛往下再按一按；
QQ机器人打通，是把指令入口铺到每个用户的日常里
趋势已经很明确：能执行的AI，从实验室跳到街头，从命令行走到社交入口，开始变成一项公共基础能力
但越是趋势清晰，越需要把安全当成第一生产力
代装生意是机会，也是风险放大的通道；
“免费安装”是普惠，也是需要配套“安全默认值”的公共服务
对个人与企业，最靠谱的做法是“最小权限+可审计”：该关的公网端口关掉，该独立的账号分开，该留下的日志留下，该有的紧急停止按钮必须有
谁也不想再走一遍“靠拔电源救场”的路
代装这门手艺，还得尽快走向规范
有资质的服务、有标准的流程、有可追责的记录，才能让“你懂技术我请你”的信任变得可验证
平台端也可以更主动，把沙箱、权限分级、模板化安全配置做成默认项，把“安全边界”翻译成用户看得见、点得到的按钮
当“开箱即用”能变成“开箱即安全”，热潮才有底座
这并不是在给新技术泼冷水，而是给它装上安全的护栏
对AI智能体的期待，不该被一次“删错邮件”式事故吓退，也不能被“几天赚26万”的快感冲昏头
真正可持续的红利，来自把能力铺给更多人、把风险收进更小的边界
那句老话挺适合今天：工具没有善恶，边界决定价值
“让机器多干活，让人少背锅”，是这波潮水里最朴素的愿望
排队可以热闹，安装可以免费
底线得由每个人自己守住
当“龙虾”被关在对的池子里，它就能在键盘与屏幕之间，认真地为人类把活干好
风在吹，方向正，安全是船，划得稳，才能走得远
原创文章，作者：高峻峰，如若转载，请注明出处：http://m.gaochengzhenxuan.com/keji/10211.html
