“前期，由于OpenClaw智能体的不当安装和使用 ，已经出现了一些严重的安全风险 。”这是国家互联网应急中心3月10日发布的安全提示。

在这份最新的风险提示中
，“提示词注入 ”“误操作
” 、功能插件(skills)投毒
、安全漏洞等四大隐患被逐一曝光
。

这已非首次。此前，工信部网络安全威胁和漏洞信息共享平台已就龙虾(OpenClaw)安全风险发布过提示 。

一头是养虾热潮背后的生产效率狂飙 ，一头是数据裸奔的安全风险
，普通人在养虾门口陷入了灵魂拷问：“我到底能不能养虾”？

三里河刊发的《你养龙虾了吗？》文章评论区，就有不少疑问：“门槛太高 ，普通人根本不会用 ”“安全问题是最大隐患
”“这玩意吃食(token)吃得可多了”……

三个问题，道出关键：不会用、不敢用 、用不起
。

那么
，这虾，到底能不能养？

三里河找了两位资深“养虾人 ”。他们的回答 ，或许有些启发 。

李涛
，北京时间茧教育科技CEO
。

经济学博士+人工智能(AI)创业者的双重身份，让他第一时间判断：这是执行层的革命性工具 ，必须立刻深度入局。

2月2日
，他开启了养虾生涯 。

他的第一个应用场景有些凡尔赛：在会议室，让电脑自己卷自己
。

“我用手机下指令 ，让OpenClaw自动完成代码检测
、PPT撰写并保存到桌面。”

数据很直观：重复性办公耗时减少60%以上
，远程代码检测与PPT生成执行成功率85%以上 。

过去人工整理飞书30天的会议纪要得半天，现在3-5分钟即可自动输出
。

对李涛而言 ，AI接管电脑不是愿景
，而是日常。

另一位是某科技公司人工智能高级工程师朱江涛 。他入局更早，1月底就已上手。

他举了个例子：做旅行攻略
。

授权OpenClaw打开小红书记录后 ，它能根据兴趣偏好、出行习惯生成攻略，同步到飞书文档中。

“有记忆 、有上下文
、能跨入口协同
，这才是真正的智能体 。
”朱江涛说，只有经常跨设备跨地点办公的人 ，才懂这有多香
。

现在
，他外出办公时，用手机在飞书里让OpenClaw查找电脑文件、处理信息检索。原来的一些“脏活 、累活
、碎活” ，已经尝试让OpenClaw替代 。

当然
，养虾没那么简单
。即便是创业者和工程师，也免不了翻车。

朱江涛试过让OpenClaw提取Excel数据、爬取网页内容 、对比分析再发邮件 。结果 ，失败了
。

链路太长
，需要授权的步骤太多，中间悄悄错了一次 ，后面还在傻乎乎地继续执行。

李涛的翻车场景更扎心：高权限、高严谨性的批量数据处理几乎无解 。早期甚至出现过指令理解偏差
、任务执行顺序错乱等问题
。

朱江涛直言：如果权限边界没做好
，越权操作、信息泄露甚至系统受控，都不是闹着玩的。这样的话 ，虾就养废了 。

怎么办？李涛给出三点方案：

最小权限，只开放指定文件夹
，杜绝读取系统盘 、隐私文件
、账号密码等敏感内容；

关键操作人工确认，删除、修改 、移动重要文档等高危动作 ，必须手动确认；

核心文件不向AI开放
，机密文件
、个人隐私、商业数据直接设为禁区。

安全问题背后，大多数人卡死在安装部署第一关
。

其实部署分两种：本地和云端。李涛建议 ，普通用户优先选云端
，不用配置环境 、不敲代码，低门槛上手 。目前 ，腾讯
、京东、美团 、联想等科技公司推出远程部署服务
。

至于成本
，就是养不养得起，核心在于场景。

有平台已上线的远程部署服务价格在394元至694元不等 。

李涛算了笔账 ，部署环节跟着操作就能完成
，成本可控
。云端有服务器和词元(Token)费用，本地只有Token费用 ，这取决于用户场景所需的模型和提示词复杂程度。

简单说，让它干的活越精细
，账单就越厚 。

养虾热潮背后，是效率革命与安全红线的博弈
。先学思路 ，跑小场景
，再谈规模和花费，或许这才是普通人养虾的正确姿势。

(“三里河 ”工作室)