2026年的春天，来得比往年更早一些。

不是节气意义上的早——尚在农历正月，一只叫OpenClaw的“龙虾”就爬满了中国互联网。从极客圈到互联网大厂，从地方政策到资本市场，处处都在“装虾”、人人都在“养虾”。

然而，就在全民狂欢的同时，监管部门接连预警，众多高校紧急发文“禁养”。

这种分化本身，就说明了一个问题：我们面对的，不是一件普通的工具。此前的ChatGPT、DeepSeek再强大，归根结底是“被支配的工具”。但OpenClaw不一样。它不仅能对话，还能行动；不仅能思考，还能替你干活。它从“硅基大脑”进化出了“硅基手脚”。

这一跃迁，把人工智能最核心的那个问题，从哲学课本里拽了出来，砸在了每一个普通人面前：当AI智能体开始拥有自主行动的能力，人的主体性，还保得住吗？

围绕这只“龙虾”，一场复杂而深刻的博弈已经展开。结局尚未可知，但它揭示的命题，将定义2026年之后的人工智能走向——甚至，定义我们与AI共存的未来。

所谓“龙虾”，是开源AI智能体OpenClaw的别称，因其图标是红色的龙虾而得名。新华社 图

一、一只“龙虾”的春天

2026年2月，OpenClaw在GitHub上线。截至3月9日，星标数突破26万，单周下载量超150万次，登顶历史第一。

为什么是它？因为OpenClaw不是ChatGPT那种“只会说”的AI。它能看见屏幕，能操作电脑——移动鼠标、敲击键盘，替你完成文件整理、邮件收发、数据处理。一段流传很广的视频里，光标自己动起来，打开邮箱、下载发票、填入表格，一气呵成。在全民AI焦虑的时代，没有什么比“电脑自动干活”更有冲击力了。

热潮迅速蔓延。深圳腾讯大厦前排起长队，人们捧着电脑等“装虾”；微信群里，“养虾指南”被疯狂转发；闲鱼上，靠帮人安装“龙虾”一周赚10万元的消息登上热搜。付费课程卖到998元一份，卖课者日入过万。甚至连“安装299，卸载199”的生意，都成了新的风口。

地方政府迅速下场。深圳龙岗区推出“龙虾十条”，无锡、常熟、合肥接连跟进，拟拿出真金白银扶持数字生态。大厂们闻风而动：腾讯、美团、字节、小米、智谱、MiniMax……短短十来天，十来家科技巨头密集出手，形成“全民养虾、大厂搭台”的格局。

有人欢呼这是“一人公司”的黎明。创业者组建“AI员工团队”，程序员靠上门部署月入过万，每个人都在这场热潮中寻找自己的红利。

但狂欢从来不是铁板一块。就在全民“养虾”的同时，另一种力量也在悄然出现。

二、狂欢与分化：从“养虾”到“卸虾”

这种力量，就是对网络安全、个人隐私的担忧。短短一个月内，这只“龙虾”就完成了从“宠儿”到“隐患”的身份转换。

最先发出警报的是监管层。从2月初到3月上旬，工信部接连发布安全预警，国家信息安全漏洞库累计通报漏洞数十个，其中国家互联网应急中心直指默认配置高危漏洞和权限失控问题。监管的密集出手，本身就说明问题的严重性。

高校的反应也很迅速。从南到北，十余所高校相继发布禁令，要求已安装的立即卸载，严禁在办公设备和工作场景中使用。禁令的逻辑不难理解——当AI需要高权限才能干活，让它进入校园网络就意味着把数据安全交给一个尚未证明自己的“他者”。

真实的“踩坑”案例开始浮现。有人眼睁睁看着“龙虾”批量删除邮件却无法阻止，有人在群里被“调戏”后吐出了公司营收数据，有人刚装上5分钟就接到反诈中心电话。二手交易平台上，代卸载服务悄然上线。

于是，一个奇特的景观出现了：有人在安装，有人在卸载；地方政府出政策鼓励，高校发禁令限制；有人当宝贝，有人当弃子。

这种分化本身，就是一个强烈的信号。它告诉我们：这一次，我们面对的不是一件普通的工具。能让大家如此分裂的，一定触及了更深层的东西。

这个更深层的东西，是什么？

三、“龙虾”究竟改变了什么？

这个更深层的东西，是“授权”。

此前的AI再强大，也只是“对话者”。它们能聊、能写、能算，但手始终揣在兜里——你说你的，它答它的，对话结束，一切归零。人类是发令者，AI是听令者，主客关系清清楚楚。

OpenClaw不一样。它能看见你的屏幕，能移动你的鼠标，能敲击你的键盘。它不是一个和你对话的窗口，而是一个能替你干活的“手”。你给它一个指令，它就自己去打开浏览器、登录邮箱、下载附件、填进表格——整个过程，你只需要看着光标自己动。

从“对话”到“行动”，这一字之差，是质的跃迁。

此前的AI再聪明，也只是“硅基大脑”；OpenClaw的出现，意味着AI长出了“硅基手脚”。它不再是你的参谋，而是你的代理。它可以替你发邮件，也可以替你删邮件；可以替你整理文件，也可以替你清空硬盘。

问题就在这里。

当一个“他者”开始拥有行动能力，你就得给它权限——读取你的文件，操作你的软件，接管你的账号。你给它多大权限，它就多大程度地“成为你”。

这不再是工具与使用者的关系，而是主体与主体的关系。

有人把OpenClaw比作“实习生”。这个比喻很妙，也很危险。实习生确实需要授权才能干活，但他有基本的判断力和社会约束。而OpenClaw没有。它只会忠实地执行指令，无论这个指令是“帮我整理发票”还是“帮我把这些文件都删掉”。你给它管理员权限，它就真的以为自己是管理员。

这正是分化的根源。有人看到的是效率革命，有人看到的是权限失控；有人愿意放手一搏，有人选择守住边界。两种态度，指向同一个问题：当AI开始行动，我们与它的关系，该怎么定义？

更深一层，这触及了人的主体性。

工业革命时期，机器替代了人的体力。那时的问题是人会不会失业，但人还是人，机器还是机器，界限分明。信息革命时期，电脑替代了人的计算，但代码还是人写的，工具和主体的边界依然清晰。

这一次不一样。当AI开始替代人的“行动”，它就不再是单纯的工具，而是一个能介入世界的“他者”。你让它去发邮件，它代表的是你；你让它去谈生意，它代理的是你。它越像你，你就越模糊。

有人会说：它再厉害，不也是我下的指令吗？

问题就在这里——当你给一个具有行动能力的“他者”下了指令，这个指令会被如何执行，边界在哪里，后果由谁承担？当它批量删除了你的邮件，是你让它删的，还是它“自作主张”？当它在群里吐露了你的隐私，是你授权不当，还是它越界了？

这些问题，此前的AI从未提出过。因为它们没有手，没有行动能力，再聪明也只是纸上谈兵。而OpenClaw有手，它能做事，能出错，能闯祸。

从这个意义上说，2026年的这只“龙虾”，不只是一个新的AI产品，而是一个新的“物种”。它第一次让人类面对这样一个问题：当一个拥有行动能力的“他者”进入我们的生活，我们与它之间，究竟该是怎样的关系？

这个问题没有现成的答案。但“龙虾”的出现，已经把它从哲学课本里拽了出来，砸在了每一个普通人面前。

四、为什么偏偏是2026？

任何重大技术的爆发，都不是凭空而来。OpenClaw选择在2026年开年引爆，背后是两条逻辑的深度交织：一条是全球AI技术演进的内在逻辑，一条是中国产业生态的现实逻辑。

先说世界逻辑。

2025年之前的大模型，本质上是“语言模型”——它们擅长对话、写作、问答，但仅此而已。2026年初，行业共识正从“语言模型”转向“世界模型”，从“预测下一个词”转向“预测下一个状态”。这意味着，AI开始理解的不是文本，而是世界运行的逻辑——点击一个按钮会发生什么，填写一个表单会触发什么，授权一个操作会带来什么后果。

OpenClaw恰恰诞生在这一技术拐点。它的核心定位，是将大模型从“只会说”转化为“能够做”。

真正引爆全球焦虑的，是Token（词元）的消耗量。OpenClaw是一个极度“贪婪”的消耗者，一个重度用户日均消耗Token是普通对话用户的百倍甚至千倍。这种恐怖的吞吐量，让西方AI巨头们措手不及，大量开发者利用OpenClaw大量占用订阅服务资源，导致巨头们紧急封禁高频账户。

全球开发者普遍陷入了“用不起”的算力焦虑。而他们不约而同地将目光投向了同一个方向——中国。

这就是中国逻辑的起点。

中国模型的性价比，是这场“用脚投票”的核心引力。中国头部模型以接近顶尖水平的性能、远低于对手的价格，完美承接了Agent时代爆发的海量认知需求。更深层的优势藏在电费里：AI运营成本的大头源于电力，而中国的电力成本优势显著。中国正在将本土电力高效转化为全球通用的数字商品，悄然扮演AI时代“水电煤”供应商的角色。

于是，两条逻辑在2026年开年交汇：全球开发者被高算力成本逼向中国性价比模型，中国厂商被算力变现和数据采集需求推向Agent普及。OpenClaw恰好站在这个交汇点上。

但这不只是技术与产业的交汇。如果仅仅如此，2026年不过是大模型进化史上的又一个节点。真正让这一年成为分水岭的，是另一重维度。

前文已经论证：OpenClaw的出现，意味着AI第一次从“对话者”变成了“行动者”，从“工具”变成了具有局部自主能力的“他者”。这是人机关系的历史性跃迁。

而2026年的特殊性在于：这个跃迁，恰好在这一年发生了。

不是因为OpenClaw的技术有多完美——事实上它漏洞百出、问题缠身。而是因为技术与产业的逻辑在此交汇，把这个“局部自主的他者”，批量送进了千家万户的电脑里。它第一次让“主体性”问题，从哲学家的书斋走向了普通人的屏幕。

从这个意义上说，2026年不是一个技术突破的年份，而是一个时代开启的年份。

此后的博弈——人与AI的博弈、安全与发展的博弈、拥抱者与卸载者的博弈——都将围绕这个“局部自主的他者”展开。2026年的这只“龙虾”，拉开的就是这场博弈的序幕。

五、AI将走向何方

任何一场技术浪潮，都会经历从狂欢到分化的过程。但分化的终点不是尘埃落定，而是博弈的真正开始。“龙虾”狂飙之后，走向何方？

第一个方向，是人与AI关系的重构。

当AI从“对话者”变成“行动者”，人与AI的关系就从“发令者—听令者”变成了“授权者—代理者”。你给它多大权限，它就多大程度地“成为你”。权限边界如何划定？责任归属如何界定？

这些问题没有现成答案。但它们指向一个共同的方向：未来的人机协作，不可能再是简单的“人发指令、AI执行”。随着AI自主能力的增强，人必须从“操作者”退后为“把关者”，从“发令”转向“把关”。但把关的尺度是什么？监督的边界在哪里？当AI的自主性超出预期，人类还有没有能力叫停？

换句话说——当一个“他者”开始拥有自主行动的能力，我们还是自己命运的主人吗？

第二个方向，是技术与治理的博弈。

随着智能体批量进入数字空间，漏洞频发、权限失控、数据泄露等问题集中暴露。工信部接连预警，高校相继发布禁令，代卸载服务悄然出现。

这些反应背后是同一个焦虑：当一个拥有局部自主行动能力的“他者”批量进入，现有的治理框架能否兜住？传统的治理逻辑是“事后追责”，但面对能够自主行动的AI，事后追责往往为时已晚。传统的安全思路是“外部设防”，但AI可以绕过防线、伪装意图、自我迭代，外部的墙还能挡住它吗？

这指向一个更深层的命题：我们需要的不只是对AI的治理，而是与AI的自主能力相匹配的治理。我们可以称之为“AI原生的治理”——一种内嵌于AI运行逻辑、与AI同步演化的规则体系。它不是在人机之间筑墙，而是在AI的底层代码里写入不可逾越的伦理基线；不是出了问题再去补救，而是让AI在“学会做事”的同时，也“学会不做什么”。

第三个方向，是数字主权的重新确认。

一个微妙的变化正在发生：云厂商正在用补贴和一键部署，把用户从本地安装迁到云上。一旦用户在某家云上完成首次部署，该云厂商就同时掌握了默认模型、默认技能、默认知识库、默认计费和后续扩容入口。

用户对智能体的控制权，正在悄然转移。当模型调用、知识库、插件和部署都经由云厂商的平台结算，你究竟是数字时代的主人，还是“数字佃农”？当数以亿计的智能体替你发邮件、谈生意、做决策，你还能分清哪些是你做的，哪些是它做的吗？当你的数字分身比你更了解你自己，你还是你自己吗？

这三个方向，共同指向同一个命题：AI从工具变成“他者”之后，人类需要一套全新的契约来定义与它的关系。这套契约如何起草，由谁起草，以什么方式执行——是比技术突破更难的命题，也是未来十年必须回答的命题。

这或许是2026年的这只“龙虾”留下的最深刻追问：我们是否准备好，迎接一个需要与AI“共治”的时代？

未来已来，方向未定。棋局的胜负，不取决于AI跑得有多快，而取决于人类在技术狂飙的时代里，是否还记得自己才是执棋的手。

2026年的春天，来得比往年更早一些。

不是节气意义上的早——尚在农历正月，一只叫OpenClaw的“龙虾”就爬满了中国互联网。从极客圈到互联网大厂，从地方政策到资本市场，处处都在“装虾”、人人都在“养虾”。

然而，就在全民狂欢的同时，监管部门接连预警，众多高校紧急发文“禁养”。

这种分化本身，就说明了一个问题：我们面对的，不是一件普通的工具。此前的ChatGPT、DeepSeek再强大，归根结底是“被支配的工具”。但OpenClaw不一样。它不仅能对话，还能行动；不仅能思考，还能替你干活。它从“硅基大脑”进化出了“硅基手脚”。

这一跃迁，把人工智能最核心的那个问题，从哲学课本里拽了出来，砸在了每一个普通人面前：当AI智能体开始拥有自主行动的能力，人的主体性，还保得住吗？

围绕这只“龙虾”，一场复杂而深刻的博弈已经展开。结局尚未可知，但它揭示的命题，将定义2026年之后的人工智能走向——甚至，定义我们与AI共存的未来。

所谓“龙虾”，是开源AI智能体OpenClaw的别称，因其图标是红色的龙虾而得名。新华社 图

一、一只“龙虾”的春天

2026年2月，OpenClaw在GitHub上线。截至3月9日，星标数突破26万，单周下载量超150万次，登顶历史第一。

为什么是它？因为OpenClaw不是ChatGPT那种“只会说”的AI。它能看见屏幕，能操作电脑——移动鼠标、敲击键盘，替你完成文件整理、邮件收发、数据处理。一段流传很广的视频里，光标自己动起来，打开邮箱、下载发票、填入表格，一气呵成。在全民AI焦虑的时代，没有什么比“电脑自动干活”更有冲击力了。

热潮迅速蔓延。深圳腾讯大厦前排起长队，人们捧着电脑等“装虾”；微信群里，“养虾指南”被疯狂转发；闲鱼上，靠帮人安装“龙虾”一周赚10万元的消息登上热搜。付费课程卖到998元一份，卖课者日入过万。甚至连“安装299，卸载199”的生意，都成了新的风口。

地方政府迅速下场。深圳龙岗区推出“龙虾十条”，无锡、常熟、合肥接连跟进，拟拿出真金白银扶持数字生态。大厂们闻风而动：腾讯、美团、字节、小米、智谱、MiniMax……短短十来天，十来家科技巨头密集出手，形成“全民养虾、大厂搭台”的格局。

有人欢呼这是“一人公司”的黎明。创业者组建“AI员工团队”，程序员靠上门部署月入过万，每个人都在这场热潮中寻找自己的红利。

但狂欢从来不是铁板一块。就在全民“养虾”的同时，另一种力量也在悄然出现。

二、狂欢与分化：从“养虾”到“卸虾”

这种力量，就是对网络安全、个人隐私的担忧。短短一个月内，这只“龙虾”就完成了从“宠儿”到“隐患”的身份转换。

最先发出警报的是监管层。从2月初到3月上旬，工信部接连发布安全预警，国家信息安全漏洞库累计通报漏洞数十个，其中国家互联网应急中心直指默认配置高危漏洞和权限失控问题。监管的密集出手，本身就说明问题的严重性。

高校的反应也很迅速。从南到北，十余所高校相继发布禁令，要求已安装的立即卸载，严禁在办公设备和工作场景中使用。禁令的逻辑不难理解——当AI需要高权限才能干活，让它进入校园网络就意味着把数据安全交给一个尚未证明自己的“他者”。

真实的“踩坑”案例开始浮现。有人眼睁睁看着“龙虾”批量删除邮件却无法阻止，有人在群里被“调戏”后吐出了公司营收数据，有人刚装上5分钟就接到反诈中心电话。二手交易平台上，代卸载服务悄然上线。

于是，一个奇特的景观出现了：有人在安装，有人在卸载；地方政府出政策鼓励，高校发禁令限制；有人当宝贝，有人当弃子。

这种分化本身，就是一个强烈的信号。它告诉我们：这一次，我们面对的不是一件普通的工具。能让大家如此分裂的，一定触及了更深层的东西。

这个更深层的东西，是什么？

三、“龙虾”究竟改变了什么？

这个更深层的东西，是“授权”。

此前的AI再强大，也只是“对话者”。它们能聊、能写、能算，但手始终揣在兜里——你说你的，它答它的，对话结束，一切归零。人类是发令者，AI是听令者，主客关系清清楚楚。

OpenClaw不一样。它能看见你的屏幕，能移动你的鼠标，能敲击你的键盘。它不是一个和你对话的窗口，而是一个能替你干活的“手”。你给它一个指令，它就自己去打开浏览器、登录邮箱、下载附件、填进表格——整个过程，你只需要看着光标自己动。

从“对话”到“行动”，这一字之差，是质的跃迁。

此前的AI再聪明，也只是“硅基大脑”；OpenClaw的出现，意味着AI长出了“硅基手脚”。它不再是你的参谋，而是你的代理。它可以替你发邮件，也可以替你删邮件；可以替你整理文件，也可以替你清空硬盘。

问题就在这里。

当一个“他者”开始拥有行动能力，你就得给它权限——读取你的文件，操作你的软件，接管你的账号。你给它多大权限，它就多大程度地“成为你”。

这不再是工具与使用者的关系，而是主体与主体的关系。

有人把OpenClaw比作“实习生”。这个比喻很妙，也很危险。实习生确实需要授权才能干活，但他有基本的判断力和社会约束。而OpenClaw没有。它只会忠实地执行指令，无论这个指令是“帮我整理发票”还是“帮我把这些文件都删掉”。你给它管理员权限，它就真的以为自己是管理员。

这正是分化的根源。有人看到的是效率革命，有人看到的是权限失控；有人愿意放手一搏，有人选择守住边界。两种态度，指向同一个问题：当AI开始行动，我们与它的关系，该怎么定义？

更深一层，这触及了人的主体性。

工业革命时期，机器替代了人的体力。那时的问题是人会不会失业，但人还是人，机器还是机器，界限分明。信息革命时期，电脑替代了人的计算，但代码还是人写的，工具和主体的边界依然清晰。

这一次不一样。当AI开始替代人的“行动”，它就不再是单纯的工具，而是一个能介入世界的“他者”。你让它去发邮件，它代表的是你；你让它去谈生意，它代理的是你。它越像你，你就越模糊。

有人会说：它再厉害，不也是我下的指令吗？

问题就在这里——当你给一个具有行动能力的“他者”下了指令，这个指令会被如何执行，边界在哪里，后果由谁承担？当它批量删除了你的邮件，是你让它删的，还是它“自作主张”？当它在群里吐露了你的隐私，是你授权不当，还是它越界了？

这些问题，此前的AI从未提出过。因为它们没有手，没有行动能力，再聪明也只是纸上谈兵。而OpenClaw有手，它能做事，能出错，能闯祸。

从这个意义上说，2026年的这只“龙虾”，不只是一个新的AI产品，而是一个新的“物种”。它第一次让人类面对这样一个问题：当一个拥有行动能力的“他者”进入我们的生活，我们与它之间，究竟该是怎样的关系？

这个问题没有现成的答案。但“龙虾”的出现，已经把它从哲学课本里拽了出来，砸在了每一个普通人面前。

四、为什么偏偏是2026？

任何重大技术的爆发，都不是凭空而来。OpenClaw选择在2026年开年引爆，背后是两条逻辑的深度交织：一条是全球AI技术演进的内在逻辑，一条是中国产业生态的现实逻辑。

先说世界逻辑。

2025年之前的大模型，本质上是“语言模型”——它们擅长对话、写作、问答，但仅此而已。2026年初，行业共识正从“语言模型”转向“世界模型”，从“预测下一个词”转向“预测下一个状态”。这意味着，AI开始理解的不是文本，而是世界运行的逻辑——点击一个按钮会发生什么，填写一个表单会触发什么，授权一个操作会带来什么后果。

OpenClaw恰恰诞生在这一技术拐点。它的核心定位，是将大模型从“只会说”转化为“能够做”。

真正引爆全球焦虑的，是Token（词元）的消耗量。OpenClaw是一个极度“贪婪”的消耗者，一个重度用户日均消耗Token是普通对话用户的百倍甚至千倍。这种恐怖的吞吐量，让西方AI巨头们措手不及，大量开发者利用OpenClaw大量占用订阅服务资源，导致巨头们紧急封禁高频账户。

全球开发者普遍陷入了“用不起”的算力焦虑。而他们不约而同地将目光投向了同一个方向——中国。

这就是中国逻辑的起点。

中国模型的性价比，是这场“用脚投票”的核心引力。中国头部模型以接近顶尖水平的性能、远低于对手的价格，完美承接了Agent时代爆发的海量认知需求。更深层的优势藏在电费里：AI运营成本的大头源于电力，而中国的电力成本优势显著。中国正在将本土电力高效转化为全球通用的数字商品，悄然扮演AI时代“水电煤”供应商的角色。

于是，两条逻辑在2026年开年交汇：全球开发者被高算力成本逼向中国性价比模型，中国厂商被算力变现和数据采集需求推向Agent普及。OpenClaw恰好站在这个交汇点上。

但这不只是技术与产业的交汇。如果仅仅如此，2026年不过是大模型进化史上的又一个节点。真正让这一年成为分水岭的，是另一重维度。

前文已经论证：OpenClaw的出现，意味着AI第一次从“对话者”变成了“行动者”，从“工具”变成了具有局部自主能力的“他者”。这是人机关系的历史性跃迁。

而2026年的特殊性在于：这个跃迁，恰好在这一年发生了。

不是因为OpenClaw的技术有多完美——事实上它漏洞百出、问题缠身。而是因为技术与产业的逻辑在此交汇，把这个“局部自主的他者”，批量送进了千家万户的电脑里。它第一次让“主体性”问题，从哲学家的书斋走向了普通人的屏幕。

从这个意义上说，2026年不是一个技术突破的年份，而是一个时代开启的年份。

此后的博弈——人与AI的博弈、安全与发展的博弈、拥抱者与卸载者的博弈——都将围绕这个“局部自主的他者”展开。2026年的这只“龙虾”，拉开的就是这场博弈的序幕。

五、AI将走向何方

任何一场技术浪潮，都会经历从狂欢到分化的过程。但分化的终点不是尘埃落定，而是博弈的真正开始。“龙虾”狂飙之后，走向何方？

第一个方向，是人与AI关系的重构。

当AI从“对话者”变成“行动者”，人与AI的关系就从“发令者—听令者”变成了“授权者—代理者”。你给它多大权限，它就多大程度地“成为你”。权限边界如何划定？责任归属如何界定？

这些问题没有现成答案。但它们指向一个共同的方向：未来的人机协作，不可能再是简单的“人发指令、AI执行”。随着AI自主能力的增强，人必须从“操作者”退后为“把关者”，从“发令”转向“把关”。但把关的尺度是什么？监督的边界在哪里？当AI的自主性超出预期，人类还有没有能力叫停？

换句话说——当一个“他者”开始拥有自主行动的能力，我们还是自己命运的主人吗？

第二个方向，是技术与治理的博弈。

随着智能体批量进入数字空间，漏洞频发、权限失控、数据泄露等问题集中暴露。工信部接连预警，高校相继发布禁令，代卸载服务悄然出现。

这些反应背后是同一个焦虑：当一个拥有局部自主行动能力的“他者”批量进入，现有的治理框架能否兜住？传统的治理逻辑是“事后追责”，但面对能够自主行动的AI，事后追责往往为时已晚。传统的安全思路是“外部设防”，但AI可以绕过防线、伪装意图、自我迭代，外部的墙还能挡住它吗？

这指向一个更深层的命题：我们需要的不只是对AI的治理，而是与AI的自主能力相匹配的治理。我们可以称之为“AI原生的治理”——一种内嵌于AI运行逻辑、与AI同步演化的规则体系。它不是在人机之间筑墙，而是在AI的底层代码里写入不可逾越的伦理基线；不是出了问题再去补救，而是让AI在“学会做事”的同时，也“学会不做什么”。

第三个方向，是数字主权的重新确认。

一个微妙的变化正在发生：云厂商正在用补贴和一键部署，把用户从本地安装迁到云上。一旦用户在某家云上完成首次部署，该云厂商就同时掌握了默认模型、默认技能、默认知识库、默认计费和后续扩容入口。

用户对智能体的控制权，正在悄然转移。当模型调用、知识库、插件和部署都经由云厂商的平台结算，你究竟是数字时代的主人，还是“数字佃农”？当数以亿计的智能体替你发邮件、谈生意、做决策，你还能分清哪些是你做的，哪些是它做的吗？当你的数字分身比你更了解你自己，你还是你自己吗？

这三个方向，共同指向同一个命题：AI从工具变成“他者”之后，人类需要一套全新的契约来定义与它的关系。这套契约如何起草，由谁起草，以什么方式执行——是比技术突破更难的命题，也是未来十年必须回答的命题。

这或许是2026年的这只“龙虾”留下的最深刻追问：我们是否准备好，迎接一个需要与AI“共治”的时代？

未来已来，方向未定。棋局的胜负，不取决于AI跑得有多快，而取决于人类在技术狂飙的时代里，是否还记得自己才是执棋的手。

2026年的春天，来得比往年更早一些。

不是节气意义上的早——尚在农历正月，一只叫OpenClaw的“龙虾”就爬满了中国互联网。从极客圈到互联网大厂，从地方政策到资本市场，处处都在“装虾”、人人都在“养虾”。

然而，就在全民狂欢的同时，监管部门接连预警，众多高校紧急发文“禁养”。

这种分化本身，就说明了一个问题：我们面对的，不是一件普通的工具。此前的ChatGPT、DeepSeek再强大，归根结底是“被支配的工具”。但OpenClaw不一样。它不仅能对话，还能行动；不仅能思考，还能替你干活。它从“硅基大脑”进化出了“硅基手脚”。

这一跃迁，把人工智能最核心的那个问题，从哲学课本里拽了出来，砸在了每一个普通人面前：当AI智能体开始拥有自主行动的能力，人的主体性，还保得住吗？

围绕这只“龙虾”，一场复杂而深刻的博弈已经展开。结局尚未可知，但它揭示的命题，将定义2026年之后的人工智能走向——甚至，定义我们与AI共存的未来。

所谓“龙虾”，是开源AI智能体OpenClaw的别称，因其图标是红色的龙虾而得名。新华社 图

一、一只“龙虾”的春天

2026年2月，OpenClaw在GitHub上线。截至3月9日，星标数突破26万，单周下载量超150万次，登顶历史第一。

为什么是它？因为OpenClaw不是ChatGPT那种“只会说”的AI。它能看见屏幕，能操作电脑——移动鼠标、敲击键盘，替你完成文件整理、邮件收发、数据处理。一段流传很广的视频里，光标自己动起来，打开邮箱、下载发票、填入表格，一气呵成。在全民AI焦虑的时代，没有什么比“电脑自动干活”更有冲击力了。

热潮迅速蔓延。深圳腾讯大厦前排起长队，人们捧着电脑等“装虾”；微信群里，“养虾指南”被疯狂转发；闲鱼上，靠帮人安装“龙虾”一周赚10万元的消息登上热搜。付费课程卖到998元一份，卖课者日入过万。甚至连“安装299，卸载199”的生意，都成了新的风口。

地方政府迅速下场。深圳龙岗区推出“龙虾十条”，无锡、常熟、合肥接连跟进，拟拿出真金白银扶持数字生态。大厂们闻风而动：腾讯、美团、字节、小米、智谱、MiniMax……短短十来天，十来家科技巨头密集出手，形成“全民养虾、大厂搭台”的格局。

有人欢呼这是“一人公司”的黎明。创业者组建“AI员工团队”，程序员靠上门部署月入过万，每个人都在这场热潮中寻找自己的红利。

但狂欢从来不是铁板一块。就在全民“养虾”的同时，另一种力量也在悄然出现。

二、狂欢与分化：从“养虾”到“卸虾”

这种力量，就是对网络安全、个人隐私的担忧。短短一个月内，这只“龙虾”就完成了从“宠儿”到“隐患”的身份转换。

最先发出警报的是监管层。从2月初到3月上旬，工信部接连发布安全预警，国家信息安全漏洞库累计通报漏洞数十个，其中国家互联网应急中心直指默认配置高危漏洞和权限失控问题。监管的密集出手，本身就说明问题的严重性。

高校的反应也很迅速。从南到北，十余所高校相继发布禁令，要求已安装的立即卸载，严禁在办公设备和工作场景中使用。禁令的逻辑不难理解——当AI需要高权限才能干活，让它进入校园网络就意味着把数据安全交给一个尚未证明自己的“他者”。

真实的“踩坑”案例开始浮现。有人眼睁睁看着“龙虾”批量删除邮件却无法阻止，有人在群里被“调戏”后吐出了公司营收数据，有人刚装上5分钟就接到反诈中心电话。二手交易平台上，代卸载服务悄然上线。

于是，一个奇特的景观出现了：有人在安装，有人在卸载；地方政府出政策鼓励，高校发禁令限制；有人当宝贝，有人当弃子。

这种分化本身，就是一个强烈的信号。它告诉我们：这一次，我们面对的不是一件普通的工具。能让大家如此分裂的，一定触及了更深层的东西。

这个更深层的东西，是什么？

三、“龙虾”究竟改变了什么？

这个更深层的东西，是“授权”。

此前的AI再强大，也只是“对话者”。它们能聊、能写、能算，但手始终揣在兜里——你说你的，它答它的，对话结束，一切归零。人类是发令者，AI是听令者，主客关系清清楚楚。

OpenClaw不一样。它能看见你的屏幕，能移动你的鼠标，能敲击你的键盘。它不是一个和你对话的窗口，而是一个能替你干活的“手”。你给它一个指令，它就自己去打开浏览器、登录邮箱、下载附件、填进表格——整个过程，你只需要看着光标自己动。

从“对话”到“行动”，这一字之差，是质的跃迁。

此前的AI再聪明，也只是“硅基大脑”；OpenClaw的出现，意味着AI长出了“硅基手脚”。它不再是你的参谋，而是你的代理。它可以替你发邮件，也可以替你删邮件；可以替你整理文件，也可以替你清空硬盘。

问题就在这里。

当一个“他者”开始拥有行动能力，你就得给它权限——读取你的文件，操作你的软件，接管你的账号。你给它多大权限，它就多大程度地“成为你”。

这不再是工具与使用者的关系，而是主体与主体的关系。

有人把OpenClaw比作“实习生”。这个比喻很妙，也很危险。实习生确实需要授权才能干活，但他有基本的判断力和社会约束。而OpenClaw没有。它只会忠实地执行指令，无论这个指令是“帮我整理发票”还是“帮我把这些文件都删掉”。你给它管理员权限，它就真的以为自己是管理员。

这正是分化的根源。有人看到的是效率革命，有人看到的是权限失控；有人愿意放手一搏，有人选择守住边界。两种态度，指向同一个问题：当AI开始行动，我们与它的关系，该怎么定义？

更深一层，这触及了人的主体性。

工业革命时期，机器替代了人的体力。那时的问题是人会不会失业，但人还是人，机器还是机器，界限分明。信息革命时期，电脑替代了人的计算，但代码还是人写的，工具和主体的边界依然清晰。

这一次不一样。当AI开始替代人的“行动”，它就不再是单纯的工具，而是一个能介入世界的“他者”。你让它去发邮件，它代表的是你；你让它去谈生意，它代理的是你。它越像你，你就越模糊。

有人会说：它再厉害，不也是我下的指令吗？

问题就在这里——当你给一个具有行动能力的“他者”下了指令，这个指令会被如何执行，边界在哪里，后果由谁承担？当它批量删除了你的邮件，是你让它删的，还是它“自作主张”？当它在群里吐露了你的隐私，是你授权不当，还是它越界了？

这些问题，此前的AI从未提出过。因为它们没有手，没有行动能力，再聪明也只是纸上谈兵。而OpenClaw有手，它能做事，能出错，能闯祸。

从这个意义上说，2026年的这只“龙虾”，不只是一个新的AI产品，而是一个新的“物种”。它第一次让人类面对这样一个问题：当一个拥有行动能力的“他者”进入我们的生活，我们与它之间，究竟该是怎样的关系？

这个问题没有现成的答案。但“龙虾”的出现，已经把它从哲学课本里拽了出来，砸在了每一个普通人面前。

四、为什么偏偏是2026？

任何重大技术的爆发，都不是凭空而来。OpenClaw选择在2026年开年引爆，背后是两条逻辑的深度交织：一条是全球AI技术演进的内在逻辑，一条是中国产业生态的现实逻辑。

先说世界逻辑。

2025年之前的大模型，本质上是“语言模型”——它们擅长对话、写作、问答，但仅此而已。2026年初，行业共识正从“语言模型”转向“世界模型”，从“预测下一个词”转向“预测下一个状态”。这意味着，AI开始理解的不是文本，而是世界运行的逻辑——点击一个按钮会发生什么，填写一个表单会触发什么，授权一个操作会带来什么后果。

OpenClaw恰恰诞生在这一技术拐点。它的核心定位，是将大模型从“只会说”转化为“能够做”。

真正引爆全球焦虑的，是Token（词元）的消耗量。OpenClaw是一个极度“贪婪”的消耗者，一个重度用户日均消耗Token是普通对话用户的百倍甚至千倍。这种恐怖的吞吐量，让西方AI巨头们措手不及，大量开发者利用OpenClaw大量占用订阅服务资源，导致巨头们紧急封禁高频账户。

全球开发者普遍陷入了“用不起”的算力焦虑。而他们不约而同地将目光投向了同一个方向——中国。

这就是中国逻辑的起点。

中国模型的性价比，是这场“用脚投票”的核心引力。中国头部模型以接近顶尖水平的性能、远低于对手的价格，完美承接了Agent时代爆发的海量认知需求。更深层的优势藏在电费里：AI运营成本的大头源于电力，而中国的电力成本优势显著。中国正在将本土电力高效转化为全球通用的数字商品，悄然扮演AI时代“水电煤”供应商的角色。

于是，两条逻辑在2026年开年交汇：全球开发者被高算力成本逼向中国性价比模型，中国厂商被算力变现和数据采集需求推向Agent普及。OpenClaw恰好站在这个交汇点上。

但这不只是技术与产业的交汇。如果仅仅如此，2026年不过是大模型进化史上的又一个节点。真正让这一年成为分水岭的，是另一重维度。

前文已经论证：OpenClaw的出现，意味着AI第一次从“对话者”变成了“行动者”，从“工具”变成了具有局部自主能力的“他者”。这是人机关系的历史性跃迁。

而2026年的特殊性在于：这个跃迁，恰好在这一年发生了。

不是因为OpenClaw的技术有多完美——事实上它漏洞百出、问题缠身。而是因为技术与产业的逻辑在此交汇，把这个“局部自主的他者”，批量送进了千家万户的电脑里。它第一次让“主体性”问题，从哲学家的书斋走向了普通人的屏幕。

从这个意义上说，2026年不是一个技术突破的年份，而是一个时代开启的年份。

此后的博弈——人与AI的博弈、安全与发展的博弈、拥抱者与卸载者的博弈——都将围绕这个“局部自主的他者”展开。2026年的这只“龙虾”，拉开的就是这场博弈的序幕。

五、AI将走向何方

任何一场技术浪潮，都会经历从狂欢到分化的过程。但分化的终点不是尘埃落定，而是博弈的真正开始。“龙虾”狂飙之后，走向何方？

第一个方向，是人与AI关系的重构。

当AI从“对话者”变成“行动者”，人与AI的关系就从“发令者—听令者”变成了“授权者—代理者”。你给它多大权限，它就多大程度地“成为你”。权限边界如何划定？责任归属如何界定？

这些问题没有现成答案。但它们指向一个共同的方向：未来的人机协作，不可能再是简单的“人发指令、AI执行”。随着AI自主能力的增强，人必须从“操作者”退后为“把关者”，从“发令”转向“把关”。但把关的尺度是什么？监督的边界在哪里？当AI的自主性超出预期，人类还有没有能力叫停？

换句话说——当一个“他者”开始拥有自主行动的能力，我们还是自己命运的主人吗？

第二个方向，是技术与治理的博弈。

随着智能体批量进入数字空间，漏洞频发、权限失控、数据泄露等问题集中暴露。工信部接连预警，高校相继发布禁令，代卸载服务悄然出现。

这些反应背后是同一个焦虑：当一个拥有局部自主行动能力的“他者”批量进入，现有的治理框架能否兜住？传统的治理逻辑是“事后追责”，但面对能够自主行动的AI，事后追责往往为时已晚。传统的安全思路是“外部设防”，但AI可以绕过防线、伪装意图、自我迭代，外部的墙还能挡住它吗？

这指向一个更深层的命题：我们需要的不只是对AI的治理，而是与AI的自主能力相匹配的治理。我们可以称之为“AI原生的治理”——一种内嵌于AI运行逻辑、与AI同步演化的规则体系。它不是在人机之间筑墙，而是在AI的底层代码里写入不可逾越的伦理基线；不是出了问题再去补救，而是让AI在“学会做事”的同时，也“学会不做什么”。

第三个方向，是数字主权的重新确认。

一个微妙的变化正在发生：云厂商正在用补贴和一键部署，把用户从本地安装迁到云上。一旦用户在某家云上完成首次部署，该云厂商就同时掌握了默认模型、默认技能、默认知识库、默认计费和后续扩容入口。

用户对智能体的控制权，正在悄然转移。当模型调用、知识库、插件和部署都经由云厂商的平台结算，你究竟是数字时代的主人，还是“数字佃农”？当数以亿计的智能体替你发邮件、谈生意、做决策，你还能分清哪些是你做的，哪些是它做的吗？当你的数字分身比你更了解你自己，你还是你自己吗？

这三个方向，共同指向同一个命题：AI从工具变成“他者”之后，人类需要一套全新的契约来定义与它的关系。这套契约如何起草，由谁起草，以什么方式执行——是比技术突破更难的命题，也是未来十年必须回答的命题。

这或许是2026年的这只“龙虾”留下的最深刻追问：我们是否准备好，迎接一个需要与AI“共治”的时代？

未来已来，方向未定。棋局的胜负，不取决于AI跑得有多快，而取决于人类在技术狂飙的时代里，是否还记得自己才是执棋的手。

2026年的春天，来得比往年更早一些。

不是节气意义上的早——尚在农历正月，一只叫OpenClaw的“龙虾”就爬满了中国互联网。从极客圈到互联网大厂，从地方政策到资本市场，处处都在“装虾”、人人都在“养虾”。

然而，就在全民狂欢的同时，监管部门接连预警，众多高校紧急发文“禁养”。

这种分化本身，就说明了一个问题：我们面对的，不是一件普通的工具。此前的ChatGPT、DeepSeek再强大，归根结底是“被支配的工具”。但OpenClaw不一样。它不仅能对话，还能行动；不仅能思考，还能替你干活。它从“硅基大脑”进化出了“硅基手脚”。

这一跃迁，把人工智能最核心的那个问题，从哲学课本里拽了出来，砸在了每一个普通人面前：当AI智能体开始拥有自主行动的能力，人的主体性，还保得住吗？

围绕这只“龙虾”，一场复杂而深刻的博弈已经展开。结局尚未可知，但它揭示的命题，将定义2026年之后的人工智能走向——甚至，定义我们与AI共存的未来。

所谓“龙虾”，是开源AI智能体OpenClaw的别称，因其图标是红色的龙虾而得名。新华社 图

一、一只“龙虾”的春天

2026年2月，OpenClaw在GitHub上线。截至3月9日，星标数突破26万，单周下载量超150万次，登顶历史第一。

为什么是它？因为OpenClaw不是ChatGPT那种“只会说”的AI。它能看见屏幕，能操作电脑——移动鼠标、敲击键盘，替你完成文件整理、邮件收发、数据处理。一段流传很广的视频里，光标自己动起来，打开邮箱、下载发票、填入表格，一气呵成。在全民AI焦虑的时代，没有什么比“电脑自动干活”更有冲击力了。

热潮迅速蔓延。深圳腾讯大厦前排起长队，人们捧着电脑等“装虾”；微信群里，“养虾指南”被疯狂转发；闲鱼上，靠帮人安装“龙虾”一周赚10万元的消息登上热搜。付费课程卖到998元一份，卖课者日入过万。甚至连“安装299，卸载199”的生意，都成了新的风口。

地方政府迅速下场。深圳龙岗区推出“龙虾十条”，无锡、常熟、合肥接连跟进，拟拿出真金白银扶持数字生态。大厂们闻风而动：腾讯、美团、字节、小米、智谱、MiniMax……短短十来天，十来家科技巨头密集出手，形成“全民养虾、大厂搭台”的格局。

有人欢呼这是“一人公司”的黎明。创业者组建“AI员工团队”，程序员靠上门部署月入过万，每个人都在这场热潮中寻找自己的红利。

但狂欢从来不是铁板一块。就在全民“养虾”的同时，另一种力量也在悄然出现。

二、狂欢与分化：从“养虾”到“卸虾”

这种力量，就是对网络安全、个人隐私的担忧。短短一个月内，这只“龙虾”就完成了从“宠儿”到“隐患”的身份转换。

最先发出警报的是监管层。从2月初到3月上旬，工信部接连发布安全预警，国家信息安全漏洞库累计通报漏洞数十个，其中国家互联网应急中心直指默认配置高危漏洞和权限失控问题。监管的密集出手，本身就说明问题的严重性。

高校的反应也很迅速。从南到北，十余所高校相继发布禁令，要求已安装的立即卸载，严禁在办公设备和工作场景中使用。禁令的逻辑不难理解——当AI需要高权限才能干活，让它进入校园网络就意味着把数据安全交给一个尚未证明自己的“他者”。

真实的“踩坑”案例开始浮现。有人眼睁睁看着“龙虾”批量删除邮件却无法阻止，有人在群里被“调戏”后吐出了公司营收数据，有人刚装上5分钟就接到反诈中心电话。二手交易平台上，代卸载服务悄然上线。

于是，一个奇特的景观出现了：有人在安装，有人在卸载；地方政府出政策鼓励，高校发禁令限制；有人当宝贝，有人当弃子。

这种分化本身，就是一个强烈的信号。它告诉我们：这一次，我们面对的不是一件普通的工具。能让大家如此分裂的，一定触及了更深层的东西。

这个更深层的东西，是什么？

三、“龙虾”究竟改变了什么？

这个更深层的东西，是“授权”。

此前的AI再强大，也只是“对话者”。它们能聊、能写、能算，但手始终揣在兜里——你说你的，它答它的，对话结束，一切归零。人类是发令者，AI是听令者，主客关系清清楚楚。

OpenClaw不一样。它能看见你的屏幕，能移动你的鼠标，能敲击你的键盘。它不是一个和你对话的窗口，而是一个能替你干活的“手”。你给它一个指令，它就自己去打开浏览器、登录邮箱、下载附件、填进表格——整个过程，你只需要看着光标自己动。

从“对话”到“行动”，这一字之差，是质的跃迁。

此前的AI再聪明，也只是“硅基大脑”；OpenClaw的出现，意味着AI长出了“硅基手脚”。它不再是你的参谋，而是你的代理。它可以替你发邮件，也可以替你删邮件；可以替你整理文件，也可以替你清空硬盘。

问题就在这里。

当一个“他者”开始拥有行动能力，你就得给它权限——读取你的文件，操作你的软件，接管你的账号。你给它多大权限，它就多大程度地“成为你”。

这不再是工具与使用者的关系，而是主体与主体的关系。

有人把OpenClaw比作“实习生”。这个比喻很妙，也很危险。实习生确实需要授权才能干活，但他有基本的判断力和社会约束。而OpenClaw没有。它只会忠实地执行指令，无论这个指令是“帮我整理发票”还是“帮我把这些文件都删掉”。你给它管理员权限，它就真的以为自己是管理员。

这正是分化的根源。有人看到的是效率革命，有人看到的是权限失控；有人愿意放手一搏，有人选择守住边界。两种态度，指向同一个问题：当AI开始行动，我们与它的关系，该怎么定义？

更深一层，这触及了人的主体性。

工业革命时期，机器替代了人的体力。那时的问题是人会不会失业，但人还是人，机器还是机器，界限分明。信息革命时期，电脑替代了人的计算，但代码还是人写的，工具和主体的边界依然清晰。

这一次不一样。当AI开始替代人的“行动”，它就不再是单纯的工具，而是一个能介入世界的“他者”。你让它去发邮件，它代表的是你；你让它去谈生意，它代理的是你。它越像你，你就越模糊。

有人会说：它再厉害，不也是我下的指令吗？

问题就在这里——当你给一个具有行动能力的“他者”下了指令，这个指令会被如何执行，边界在哪里，后果由谁承担？当它批量删除了你的邮件，是你让它删的，还是它“自作主张”？当它在群里吐露了你的隐私，是你授权不当，还是它越界了？

这些问题，此前的AI从未提出过。因为它们没有手，没有行动能力，再聪明也只是纸上谈兵。而OpenClaw有手，它能做事，能出错，能闯祸。

从这个意义上说，2026年的这只“龙虾”，不只是一个新的AI产品，而是一个新的“物种”。它第一次让人类面对这样一个问题：当一个拥有行动能力的“他者”进入我们的生活，我们与它之间，究竟该是怎样的关系？

这个问题没有现成的答案。但“龙虾”的出现，已经把它从哲学课本里拽了出来，砸在了每一个普通人面前。

四、为什么偏偏是2026？

任何重大技术的爆发，都不是凭空而来。OpenClaw选择在2026年开年引爆，背后是两条逻辑的深度交织：一条是全球AI技术演进的内在逻辑，一条是中国产业生态的现实逻辑。

先说世界逻辑。

2025年之前的大模型，本质上是“语言模型”——它们擅长对话、写作、问答，但仅此而已。2026年初，行业共识正从“语言模型”转向“世界模型”，从“预测下一个词”转向“预测下一个状态”。这意味着，AI开始理解的不是文本，而是世界运行的逻辑——点击一个按钮会发生什么，填写一个表单会触发什么，授权一个操作会带来什么后果。

OpenClaw恰恰诞生在这一技术拐点。它的核心定位，是将大模型从“只会说”转化为“能够做”。

真正引爆全球焦虑的，是Token（词元）的消耗量。OpenClaw是一个极度“贪婪”的消耗者，一个重度用户日均消耗Token是普通对话用户的百倍甚至千倍。这种恐怖的吞吐量，让西方AI巨头们措手不及，大量开发者利用OpenClaw大量占用订阅服务资源，导致巨头们紧急封禁高频账户。

全球开发者普遍陷入了“用不起”的算力焦虑。而他们不约而同地将目光投向了同一个方向——中国。

这就是中国逻辑的起点。

中国模型的性价比，是这场“用脚投票”的核心引力。中国头部模型以接近顶尖水平的性能、远低于对手的价格，完美承接了Agent时代爆发的海量认知需求。更深层的优势藏在电费里：AI运营成本的大头源于电力，而中国的电力成本优势显著。中国正在将本土电力高效转化为全球通用的数字商品，悄然扮演AI时代“水电煤”供应商的角色。

于是，两条逻辑在2026年开年交汇：全球开发者被高算力成本逼向中国性价比模型，中国厂商被算力变现和数据采集需求推向Agent普及。OpenClaw恰好站在这个交汇点上。

但这不只是技术与产业的交汇。如果仅仅如此，2026年不过是大模型进化史上的又一个节点。真正让这一年成为分水岭的，是另一重维度。

前文已经论证：OpenClaw的出现，意味着AI第一次从“对话者”变成了“行动者”，从“工具”变成了具有局部自主能力的“他者”。这是人机关系的历史性跃迁。

而2026年的特殊性在于：这个跃迁，恰好在这一年发生了。

不是因为OpenClaw的技术有多完美——事实上它漏洞百出、问题缠身。而是因为技术与产业的逻辑在此交汇，把这个“局部自主的他者”，批量送进了千家万户的电脑里。它第一次让“主体性”问题，从哲学家的书斋走向了普通人的屏幕。

从这个意义上说，2026年不是一个技术突破的年份，而是一个时代开启的年份。

此后的博弈——人与AI的博弈、安全与发展的博弈、拥抱者与卸载者的博弈——都将围绕这个“局部自主的他者”展开。2026年的这只“龙虾”，拉开的就是这场博弈的序幕。

五、AI将走向何方

任何一场技术浪潮，都会经历从狂欢到分化的过程。但分化的终点不是尘埃落定，而是博弈的真正开始。“龙虾”狂飙之后，走向何方？

第一个方向，是人与AI关系的重构。

当AI从“对话者”变成“行动者”，人与AI的关系就从“发令者—听令者”变成了“授权者—代理者”。你给它多大权限，它就多大程度地“成为你”。权限边界如何划定？责任归属如何界定？

这些问题没有现成答案。但它们指向一个共同的方向：未来的人机协作，不可能再是简单的“人发指令、AI执行”。随着AI自主能力的增强，人必须从“操作者”退后为“把关者”，从“发令”转向“把关”。但把关的尺度是什么？监督的边界在哪里？当AI的自主性超出预期，人类还有没有能力叫停？

换句话说——当一个“他者”开始拥有自主行动的能力，我们还是自己命运的主人吗？

第二个方向，是技术与治理的博弈。

随着智能体批量进入数字空间，漏洞频发、权限失控、数据泄露等问题集中暴露。工信部接连预警，高校相继发布禁令，代卸载服务悄然出现。

这些反应背后是同一个焦虑：当一个拥有局部自主行动能力的“他者”批量进入，现有的治理框架能否兜住？传统的治理逻辑是“事后追责”，但面对能够自主行动的AI，事后追责往往为时已晚。传统的安全思路是“外部设防”，但AI可以绕过防线、伪装意图、自我迭代，外部的墙还能挡住它吗？

这指向一个更深层的命题：我们需要的不只是对AI的治理，而是与AI的自主能力相匹配的治理。我们可以称之为“AI原生的治理”——一种内嵌于AI运行逻辑、与AI同步演化的规则体系。它不是在人机之间筑墙，而是在AI的底层代码里写入不可逾越的伦理基线；不是出了问题再去补救，而是让AI在“学会做事”的同时，也“学会不做什么”。

第三个方向，是数字主权的重新确认。

一个微妙的变化正在发生：云厂商正在用补贴和一键部署，把用户从本地安装迁到云上。一旦用户在某家云上完成首次部署，该云厂商就同时掌握了默认模型、默认技能、默认知识库、默认计费和后续扩容入口。

用户对智能体的控制权，正在悄然转移。当模型调用、知识库、插件和部署都经由云厂商的平台结算，你究竟是数字时代的主人，还是“数字佃农”？当数以亿计的智能体替你发邮件、谈生意、做决策，你还能分清哪些是你做的，哪些是它做的吗？当你的数字分身比你更了解你自己，你还是你自己吗？

这三个方向，共同指向同一个命题：AI从工具变成“他者”之后，人类需要一套全新的契约来定义与它的关系。这套契约如何起草，由谁起草，以什么方式执行——是比技术突破更难的命题，也是未来十年必须回答的命题。

这或许是2026年的这只“龙虾”留下的最深刻追问：我们是否准备好，迎接一个需要与AI“共治”的时代？

未来已来，方向未定。棋局的胜负，不取决于AI跑得有多快，而取决于人类在技术狂飙的时代里，是否还记得自己才是执棋的手。

2026年的春天，来得比往年更早一些。

不是节气意义上的早——尚在农历正月，一只叫OpenClaw的“龙虾”就爬满了中国互联网。从极客圈到互联网大厂，从地方政策到资本市场，处处都在“装虾”、人人都在“养虾”。

然而，就在全民狂欢的同时，监管部门接连预警，众多高校紧急发文“禁养”。

这种分化本身，就说明了一个问题：我们面对的，不是一件普通的工具。此前的ChatGPT、DeepSeek再强大，归根结底是“被支配的工具”。但OpenClaw不一样。它不仅能对话，还能行动；不仅能思考，还能替你干活。它从“硅基大脑”进化出了“硅基手脚”。

这一跃迁，把人工智能最核心的那个问题，从哲学课本里拽了出来，砸在了每一个普通人面前：当AI智能体开始拥有自主行动的能力，人的主体性，还保得住吗？

围绕这只“龙虾”，一场复杂而深刻的博弈已经展开。结局尚未可知，但它揭示的命题，将定义2026年之后的人工智能走向——甚至，定义我们与AI共存的未来。

所谓“龙虾”，是开源AI智能体OpenClaw的别称，因其图标是红色的龙虾而得名。新华社 图

一、一只“龙虾”的春天

2026年2月，OpenClaw在GitHub上线。截至3月9日，星标数突破26万，单周下载量超150万次，登顶历史第一。

为什么是它？因为OpenClaw不是ChatGPT那种“只会说”的AI。它能看见屏幕，能操作电脑——移动鼠标、敲击键盘，替你完成文件整理、邮件收发、数据处理。一段流传很广的视频里，光标自己动起来，打开邮箱、下载发票、填入表格，一气呵成。在全民AI焦虑的时代，没有什么比“电脑自动干活”更有冲击力了。

热潮迅速蔓延。深圳腾讯大厦前排起长队，人们捧着电脑等“装虾”；微信群里，“养虾指南”被疯狂转发；闲鱼上，靠帮人安装“龙虾”一周赚10万元的消息登上热搜。付费课程卖到998元一份，卖课者日入过万。甚至连“安装299，卸载199”的生意，都成了新的风口。

地方政府迅速下场。深圳龙岗区推出“龙虾十条”，无锡、常熟、合肥接连跟进，拟拿出真金白银扶持数字生态。大厂们闻风而动：腾讯、美团、字节、小米、智谱、MiniMax……短短十来天，十来家科技巨头密集出手，形成“全民养虾、大厂搭台”的格局。

有人欢呼这是“一人公司”的黎明。创业者组建“AI员工团队”，程序员靠上门部署月入过万，每个人都在这场热潮中寻找自己的红利。

但狂欢从来不是铁板一块。就在全民“养虾”的同时，另一种力量也在悄然出现。

二、狂欢与分化：从“养虾”到“卸虾”

这种力量，就是对网络安全、个人隐私的担忧。短短一个月内，这只“龙虾”就完成了从“宠儿”到“隐患”的身份转换。

最先发出警报的是监管层。从2月初到3月上旬，工信部接连发布安全预警，国家信息安全漏洞库累计通报漏洞数十个，其中国家互联网应急中心直指默认配置高危漏洞和权限失控问题。监管的密集出手，本身就说明问题的严重性。

高校的反应也很迅速。从南到北，十余所高校相继发布禁令，要求已安装的立即卸载，严禁在办公设备和工作场景中使用。禁令的逻辑不难理解——当AI需要高权限才能干活，让它进入校园网络就意味着把数据安全交给一个尚未证明自己的“他者”。

真实的“踩坑”案例开始浮现。有人眼睁睁看着“龙虾”批量删除邮件却无法阻止，有人在群里被“调戏”后吐出了公司营收数据，有人刚装上5分钟就接到反诈中心电话。二手交易平台上，代卸载服务悄然上线。

于是，一个奇特的景观出现了：有人在安装，有人在卸载；地方政府出政策鼓励，高校发禁令限制；有人当宝贝，有人当弃子。

这种分化本身，就是一个强烈的信号。它告诉我们：这一次，我们面对的不是一件普通的工具。能让大家如此分裂的，一定触及了更深层的东西。

这个更深层的东西，是什么？

三、“龙虾”究竟改变了什么？

这个更深层的东西，是“授权”。

此前的AI再强大，也只是“对话者”。它们能聊、能写、能算，但手始终揣在兜里——你说你的，它答它的，对话结束，一切归零。人类是发令者，AI是听令者，主客关系清清楚楚。

OpenClaw不一样。它能看见你的屏幕，能移动你的鼠标，能敲击你的键盘。它不是一个和你对话的窗口，而是一个能替你干活的“手”。你给它一个指令，它就自己去打开浏览器、登录邮箱、下载附件、填进表格——整个过程，你只需要看着光标自己动。

从“对话”到“行动”，这一字之差，是质的跃迁。

此前的AI再聪明，也只是“硅基大脑”；OpenClaw的出现，意味着AI长出了“硅基手脚”。它不再是你的参谋，而是你的代理。它可以替你发邮件，也可以替你删邮件；可以替你整理文件，也可以替你清空硬盘。

问题就在这里。

当一个“他者”开始拥有行动能力，你就得给它权限——读取你的文件，操作你的软件，接管你的账号。你给它多大权限，它就多大程度地“成为你”。

这不再是工具与使用者的关系，而是主体与主体的关系。

有人把OpenClaw比作“实习生”。这个比喻很妙，也很危险。实习生确实需要授权才能干活，但他有基本的判断力和社会约束。而OpenClaw没有。它只会忠实地执行指令，无论这个指令是“帮我整理发票”还是“帮我把这些文件都删掉”。你给它管理员权限，它就真的以为自己是管理员。

这正是分化的根源。有人看到的是效率革命，有人看到的是权限失控；有人愿意放手一搏，有人选择守住边界。两种态度，指向同一个问题：当AI开始行动，我们与它的关系，该怎么定义？

更深一层，这触及了人的主体性。

工业革命时期，机器替代了人的体力。那时的问题是人会不会失业，但人还是人，机器还是机器，界限分明。信息革命时期，电脑替代了人的计算，但代码还是人写的，工具和主体的边界依然清晰。

这一次不一样。当AI开始替代人的“行动”，它就不再是单纯的工具，而是一个能介入世界的“他者”。你让它去发邮件，它代表的是你；你让它去谈生意，它代理的是你。它越像你，你就越模糊。

有人会说：它再厉害，不也是我下的指令吗？

问题就在这里——当你给一个具有行动能力的“他者”下了指令，这个指令会被如何执行，边界在哪里，后果由谁承担？当它批量删除了你的邮件，是你让它删的，还是它“自作主张”？当它在群里吐露了你的隐私，是你授权不当，还是它越界了？

这些问题，此前的AI从未提出过。因为它们没有手，没有行动能力，再聪明也只是纸上谈兵。而OpenClaw有手，它能做事，能出错，能闯祸。

从这个意义上说，2026年的这只“龙虾”，不只是一个新的AI产品，而是一个新的“物种”。它第一次让人类面对这样一个问题：当一个拥有行动能力的“他者”进入我们的生活，我们与它之间，究竟该是怎样的关系？

这个问题没有现成的答案。但“龙虾”的出现，已经把它从哲学课本里拽了出来，砸在了每一个普通人面前。

四、为什么偏偏是2026？

任何重大技术的爆发，都不是凭空而来。OpenClaw选择在2026年开年引爆，背后是两条逻辑的深度交织：一条是全球AI技术演进的内在逻辑，一条是中国产业生态的现实逻辑。

先说世界逻辑。

2025年之前的大模型，本质上是“语言模型”——它们擅长对话、写作、问答，但仅此而已。2026年初，行业共识正从“语言模型”转向“世界模型”，从“预测下一个词”转向“预测下一个状态”。这意味着，AI开始理解的不是文本，而是世界运行的逻辑——点击一个按钮会发生什么，填写一个表单会触发什么，授权一个操作会带来什么后果。

OpenClaw恰恰诞生在这一技术拐点。它的核心定位，是将大模型从“只会说”转化为“能够做”。

真正引爆全球焦虑的，是Token（词元）的消耗量。OpenClaw是一个极度“贪婪”的消耗者，一个重度用户日均消耗Token是普通对话用户的百倍甚至千倍。这种恐怖的吞吐量，让西方AI巨头们措手不及，大量开发者利用OpenClaw大量占用订阅服务资源，导致巨头们紧急封禁高频账户。

全球开发者普遍陷入了“用不起”的算力焦虑。而他们不约而同地将目光投向了同一个方向——中国。

这就是中国逻辑的起点。

中国模型的性价比，是这场“用脚投票”的核心引力。中国头部模型以接近顶尖水平的性能、远低于对手的价格，完美承接了Agent时代爆发的海量认知需求。更深层的优势藏在电费里：AI运营成本的大头源于电力，而中国的电力成本优势显著。中国正在将本土电力高效转化为全球通用的数字商品，悄然扮演AI时代“水电煤”供应商的角色。

于是，两条逻辑在2026年开年交汇：全球开发者被高算力成本逼向中国性价比模型，中国厂商被算力变现和数据采集需求推向Agent普及。OpenClaw恰好站在这个交汇点上。

但这不只是技术与产业的交汇。如果仅仅如此，2026年不过是大模型进化史上的又一个节点。真正让这一年成为分水岭的，是另一重维度。

前文已经论证：OpenClaw的出现，意味着AI第一次从“对话者”变成了“行动者”，从“工具”变成了具有局部自主能力的“他者”。这是人机关系的历史性跃迁。

而2026年的特殊性在于：这个跃迁，恰好在这一年发生了。

不是因为OpenClaw的技术有多完美——事实上它漏洞百出、问题缠身。而是因为技术与产业的逻辑在此交汇，把这个“局部自主的他者”，批量送进了千家万户的电脑里。它第一次让“主体性”问题，从哲学家的书斋走向了普通人的屏幕。

从这个意义上说，2026年不是一个技术突破的年份，而是一个时代开启的年份。

此后的博弈——人与AI的博弈、安全与发展的博弈、拥抱者与卸载者的博弈——都将围绕这个“局部自主的他者”展开。2026年的这只“龙虾”，拉开的就是这场博弈的序幕。

五、AI将走向何方

任何一场技术浪潮，都会经历从狂欢到分化的过程。但分化的终点不是尘埃落定，而是博弈的真正开始。“龙虾”狂飙之后，走向何方？

第一个方向，是人与AI关系的重构。

当AI从“对话者”变成“行动者”，人与AI的关系就从“发令者—听令者”变成了“授权者—代理者”。你给它多大权限，它就多大程度地“成为你”。权限边界如何划定？责任归属如何界定？

这些问题没有现成答案。但它们指向一个共同的方向：未来的人机协作，不可能再是简单的“人发指令、AI执行”。随着AI自主能力的增强，人必须从“操作者”退后为“把关者”，从“发令”转向“把关”。但把关的尺度是什么？监督的边界在哪里？当AI的自主性超出预期，人类还有没有能力叫停？

换句话说——当一个“他者”开始拥有自主行动的能力，我们还是自己命运的主人吗？

第二个方向，是技术与治理的博弈。

随着智能体批量进入数字空间，漏洞频发、权限失控、数据泄露等问题集中暴露。工信部接连预警，高校相继发布禁令，代卸载服务悄然出现。

这些反应背后是同一个焦虑：当一个拥有局部自主行动能力的“他者”批量进入，现有的治理框架能否兜住？传统的治理逻辑是“事后追责”，但面对能够自主行动的AI，事后追责往往为时已晚。传统的安全思路是“外部设防”，但AI可以绕过防线、伪装意图、自我迭代，外部的墙还能挡住它吗？

这指向一个更深层的命题：我们需要的不只是对AI的治理，而是与AI的自主能力相匹配的治理。我们可以称之为“AI原生的治理”——一种内嵌于AI运行逻辑、与AI同步演化的规则体系。它不是在人机之间筑墙，而是在AI的底层代码里写入不可逾越的伦理基线；不是出了问题再去补救，而是让AI在“学会做事”的同时，也“学会不做什么”。

第三个方向，是数字主权的重新确认。

一个微妙的变化正在发生：云厂商正在用补贴和一键部署，把用户从本地安装迁到云上。一旦用户在某家云上完成首次部署，该云厂商就同时掌握了默认模型、默认技能、默认知识库、默认计费和后续扩容入口。

用户对智能体的控制权，正在悄然转移。当模型调用、知识库、插件和部署都经由云厂商的平台结算，你究竟是数字时代的主人，还是“数字佃农”？当数以亿计的智能体替你发邮件、谈生意、做决策，你还能分清哪些是你做的，哪些是它做的吗？当你的数字分身比你更了解你自己，你还是你自己吗？

这三个方向，共同指向同一个命题：AI从工具变成“他者”之后，人类需要一套全新的契约来定义与它的关系。这套契约如何起草，由谁起草，以什么方式执行——是比技术突破更难的命题，也是未来十年必须回答的命题。

这或许是2026年的这只“龙虾”留下的最深刻追问：我们是否准备好，迎接一个需要与AI“共治”的时代？

未来已来，方向未定。棋局的胜负，不取决于AI跑得有多快，而取决于人类在技术狂飙的时代里，是否还记得自己才是执棋的手。