“前期 ，由于OpenClaw智能体的不当安装和使用 
，已经出现了一些严重的安全风险 。 ”这是国家互联网应急中心3月10日发布的安全提示
。

在这份最新的风险提示中
，“提示词注入  ”“误操作
” 
、功能插件(skills)投毒
、安全漏洞等四大隐患被逐一曝光
。

这已非首次 。此前 ，工信部网络安全威胁和漏洞信息共享平台已就龙虾(OpenClaw)安全风险发布过提示 
。

一头是养虾热潮背后的生产效率狂飙 ，一头是数据裸奔的安全风险

，普通人在养虾门口陷入了灵魂拷问：“我到底能不能养虾
”？

三里河刊发的《你养龙虾了吗？》文章评论区，就有不少疑问：“门槛太高 ，普通人根本不会用 ”“安全问题是最大隐患
”“这玩意吃食(token)吃得可多了
”……

三个问题
，道出关键：不会用 、不敢用 
、用不起
。

那么
，这虾 ，到底能不能养？

三里河找了两位资深“养虾人 ” 。他们的回答 
，或许有些启发 
。

李涛
，北京时间茧教育科技CEO
。

经济学博士+人工智能(AI)创业者的双重身份 ，让他第一时间判断：这是执行层的革命性工具 
，必须立刻深度入局 。

2月2日
，他开启了养虾生涯 
。

他的第一个应用场景有些凡尔赛：在会议室 ，让电脑自己卷自己
。

“我用手机下指令 
，让OpenClaw自动完成代码检测
、PPT撰写并保存到桌面 。 ”

数据很直观：重复性办公耗时减少60%以上
，远程代码检测与PPT生成执行成功率85%以上 。

过去人工整理飞书30天的会议纪要得半天 ，现在3-5分钟即可自动输出

。

对李涛而言 ，AI接管电脑不是愿景

，而是日常。

另一位是某科技公司人工智能高级工程师朱江涛 。他入局更早，1月底就已上手
。

他举了个例子：做旅行攻略
。

授权OpenClaw打开小红书记录后 ，它能根据兴趣偏好 、出行习惯生成攻略
，同步到飞书文档中 。

“有记忆 
、有上下文
、能跨入口协同
，这才是真正的智能体 
。

”朱江涛说 ，只有经常跨设备跨地点办公的人 
，才懂这有多香
。

现在
，他外出办公时 ，用手机在飞书里让OpenClaw查找电脑文件 、处理信息检索 。原来的一些“脏活 、累活

、碎活” 
，已经尝试让OpenClaw替代 
。

当然
，养虾没那么简单
。即便是创业者和工程师 ，也免不了翻车 。

朱江涛试过让OpenClaw提取Excel数据、爬取网页内容 、对比分析再发邮件 
。结果 
，失败了
。

链路太长
，需要授权的步骤太多 ，中间悄悄错了一次 ，后面还在傻乎乎地继续执行 。

李涛的翻车场景更扎心：高权限
、高严谨性的批量数据处理几乎无解 。早期甚至出现过指令理解偏差
、任务执行顺序错乱等问题

。

朱江涛直言：如果权限边界没做好

，越权操作 、信息泄露甚至系统受控，都不是闹着玩的。这样的话 ，虾就养废了 。

怎么办？李涛给出三点方案：

最小权限
，只开放指定文件夹
，杜绝读取系统盘 
、隐私文件
、账号密码等敏感内容；

关键操作人工确认 ，删除 、修改 
、移动重要文档等高危动作 
，必须手动确认；

核心文件不向AI开放
，机密文件
、个人隐私 、商业数据直接设为禁区
。

安全问题背后 ，大多数人卡死在安装部署第一关
。

其实部署分两种：本地和云端 。李涛建议 
，普通用户优先选云端
，不用配置环境 
、不敲代码 ，低门槛上手 
。目前 
，腾讯
、京东 、美团 、联想等科技公司推出远程部署服务
。

至于成本
，就是养不养得起 ，核心在于场景 。

有平台已上线的远程部署服务价格在394元至694元不等 
。

李涛算了笔账 ，部署环节跟着操作就能完成

，成本可控
。云端有服务器和词元(Token)费用，本地只有Token费用 ，这取决于用户场景所需的模型和提示词复杂程度 。

简单说
，让它干的活越精细
，账单就越厚 
。

养虾热潮背后 ，是效率革命与安全红线的博弈
。先学思路 
，跑小场景
，再谈规模和花费 ，或许这才是普通人养虾的正确姿势 。

(“三里河  ”工作室)