---
title: OpenClaw 该熄火了
date: "2026-03-16 00:00:00"
desc: 近期 OpenClaw 的走红速度令人心惊。尤其是一些云服务厂商，为了收割流量，竟然将目标对准了缺乏技术背景的普通用户，诱导他们在 Token 消耗和服务器租赁上投入大量的时间与金钱。这已经不再是简单的盲目跟风，而是一场波及广泛的 工程灾难 与 信息安全威胁。
abbrlink: openclaw-no
categories: ai
tags: [openclaw, clawbot, ai, 网络安全]
---

**前言**

近期 **OpenClaw** 的走红速度令人心惊。尤其是一些**云服务厂商**，为了**收割流量**，竟然将目标对准了缺乏技术背景的普通用户，诱导他们在 **Token 消耗**和**服务器租赁**上投入大量的时间与金钱。这已经不再是简单的**盲目跟风**，而是一场波及广泛的 **工程灾难** 与 **信息安全威胁**。

## OpenClaw：**幻觉堆砌的屎山**

很难想象 `OpenClaw` 的作者为何会以纯 **Vibe Code**（氛围感编程）的方式去构建整个项目。这完全违背了基本的 **工程常识**。作为一个旨在交付给广大用户使用的工具，它的地基却极其不稳定。

我认为它在两个维度上做到了极致：**不确定性** 与 **不可控性**。

我们之所以能信任现代软件，是因为底层编译器和解释器提供了坚实的**确定性**。尽管许多 AI 宣称可以"从零构建 C 编译器"或"构建浏览器"，但那仅仅是提供了一种"任务被正确处理"的 **工程幻觉**。实际上，这种**缺乏人工校验**、**完全黑盒化**的产出是 **无法维护** 的。

我们无法信任一个黑盒：

- **经验逻辑的崩塌**：人类历史上通过数千年的实践建立了反馈机制，那是基于亿万次演化验证的可靠积累。
- **抽象层的滥用**：即使我们不完全了解底层细节，我们也能建立起可靠的协作系统；但 `OpenClaw` 却是一个负面典型——它试图跳过所有**工程验证流程**，直接交付由"概率"生成的脆弱代码。

## 严峻的**信息安全威胁**

由于缺乏**代码审计**和基础的逻辑校验，`OpenClaw` 的代码库中潜伏着无数未标记的 **CVE 隐患**。结合 AI 模型，它的安全逻辑表现得极其滑稽：

- **严防死守的错位**：在某些无关紧要的环节，它会因为内部逻辑混乱导致文件删除却不给用户任何反馈。
- **底层的"投怀送抱"**：在核心资产保护上，它却毫不犹豫地通过日志或不安全的网络请求，将你的 **API Token**、**SSH 密钥** 甚至敏感的 **网络环境信息** 拱手让人。

很难相信一些地区政务竟然盲目地使用了 OpenClaw。宣传图上 IE 浏览器显示 OpenClaw 面板恰恰体现两个时代罕见相遇，让人感到一丝黑色幽默。

## 做**信息安全**的第一人

作为 Linux 用户，我们天然对信息安全有着更高的敏感度，尽管 Linux 桌面极少存在恶意软件，但我们对**第三方软件源**、对莫名其妙的权限请求都会保持严格的警惕心。

### 谁应该为此负责？

很多人说**"工具无罪，在于使用者"**，但这句话在这里并不适用。当一个工具从设计之初就带着：

1. **完全 AI 生成，没有任何人审计代码**
2. **默认要求读取全目录文件**
3. **需要提供高价值敏感凭证**
4. **作者本人都未必知道代码里藏了什么**

这样的工具本身就是一颗随时会爆炸的 **地雷**。

更讽刺的是，一些人拿着厂商提供的**"免费额度"**去推广，收割了一波又一波流量，却绝口不提**安全风险**。普通用户为了蹭这"免费的 AI 开发"，把自己最核心的**知识产权**和**敏感凭证**都搭进去了，真是应了那句话：**免费的往往是最贵的**。

### 我们应该怎么做？

在这里，我提出几条基本的**信息安全准则**，适用于 `OpenClaw`，也适用于所有 **AI 辅助开发工具**：

| 安全原则         | 具体做法                                     | 风险等级 |
| ---------------- | -------------------------------------------- | -------- |
| **最小权限原则** | AI 只给它需要的文件，不要开放整个仓库        | 🔴 极高  |
| **凭证隔离**     | 使用独立的 API Key，额度设限，不要使用主账号 | 🔴 极高  |
| **代码审计**     | 哪怕是 AI 生成的代码，每一行都要看过再合并   | 🟠 高    |
| **网络隔离**     | 不信任的工具放在沙箱或虚拟机运行             | 🟠 高    |
| **敏感信息扫描** | 提交前检查是否有密钥、密码被意外提交         | 🟡 中    |

### 最后的呼吁

信息安全，**没有人会比你自己更关心你的资产**。指望工具作者给你兜底？指望云厂商给你背书？醒醒吧，真出了事情，责任还是你自己担。

**OpenClaw 该熄火了**。这种以"全自动化开发"为卖点，实则**放弃工程责任**、**置用户信息安全于不顾**的项目，早该被理性的开发者所抛弃。

现在地基真正成熟的，反而是那些AI CLI工具，虽然**复古**，但却比openclaw靠谱多了！

---

**记住：在信息安全这件事上，你自己，就是第一人。**


---

**作者：**xingwangzhe

**本文链接：**[https://xingwangzhe.fun/posts/openclaw-no/](https://xingwangzhe.fun/posts/openclaw-no/)

本文采用[知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议](https://creativecommons.org/licenses/by-nc-sa/4.0/)进行许可。