龙虾 2.0，这下真来了！

8 月 31 日，近七周没发新版的 OpenClaw 发布了新版的龙虾 2.0。

上一秒，X 上还在哀悼「龙虾凉了」，下一秒团队就发了龙虾 2.0 出来，戏剧性直接拉满了。

官方这次更新的标题，叫《OpenClaw 2.0, Accidentally》，大概意思就是，「一不小心，做了个 2.0」。

仔细看了文章内容才发现这确实「一不小心」。

原本团队只是想把安装弄简单点，再重做一下网页界面。结果改着改着，消息、记忆、插件、权限、团队协作都跟着翻修，憋了将近七周，最后变成了项目有史以来最大的一次更新，参与的贡献者达到了 933 名。

一边在办追悼会，一边在发史上规模最大的版本更新，这简直太魔幻了！

几个月前，大家还在排队装龙虾、加价买 Mac mini，觉得「贾维斯时刻」马上就到了。现在，Claude Code、Codex 这些能直接操作电脑、处理任务的 Agent 工具越出越多，养龙虾已经不是唯一的选择了。

从全面养虾，到悄悄凉了，不过半年，龙虾 2.0 还能东山再起吗？

01从全民养虾到查无此虾，不过半年

OpenClaw 最火的时候，确实有一种未来提前到来的感觉。

好多人直呼这就是钢铁侠的贾维斯。

猎豹移动董事长兼 CEO 傅盛，在术后恢复期间，用手机指挥一台云服务器里的 Agent，给它取名「三万」。据傅盛所说，14 天里，他和这套系统聊了 1157 条消息，产生 22 万字对话，最后发展出 8 个 Agent 角色、40 多个技能。

这只龙虾团队可以建站、写作、运营、推广，全程无人类参与。

让 AI 写稿、查资料，已经有点不够看了。老板们开始研究给 AI 排岗位、分部门，让一群数字员工互相配合。

但龙虾安装配置起来还是比较复杂的，没有一点电脑技术基础的话，很难能养活一只虾。

3 月 6 日，腾讯大厦楼下排起近千人的长队。工程师现场帮忙安装 OpenClaw，上午 10 点开始，一个小时内，数百个预约号码就发完了。

淘宝上、闲鱼上、小红书上，付费安装的服务也应运而生。真人上门部署、远程安装、付费教程、一键安装包，都有人卖。

好家伙，奔着 24 小时 AI 助理来的，结果第一步先预约个真人师傅。

大厂很快就盯上了这门生意，并改造得更方便使用。

腾讯 QClaw把微信发指令、电脑执行做进客户端；智谱 AutoClaw主打一键部署和预装技能。网易有道的 LobsterAI也提供桌面应用，把文档处理、浏览器操作和聊天软件入口装在一起。

不想留台电脑通宵，火山引擎 ArkClaw、百度 DuClaw提供云端服务；只想处理表格、报告和办公文件，腾讯 WorkBuddy、百度搭子也有现成的工作界面。

「想用 Agent，先养一只龙虾」，很快就不再是唯一的选择。

02 龙虾好吃，却不好养

如果说安装麻烦也就算了，毕竟花点小钱就解决了。

但问题是：这龙虾也太不好养了。

最直接的，和你对话的龙虾是如何思考工作的，你根本看不见。

比如做一份行业报告，需要搜索资料、打开网页、核对数据，再生成文件。网页突然要求登录，工具执行失败，或者 AI 把要求理解错了，都可能让任务停下来。用户得能看见它做到哪一步，补充信息后让它接着干。

所以 Claude 的办公功能 Cowork 把进度和中途修改要求放在同一会话里；ArkClaw 遇到扫码、验证码这类环节，会提示用户接管，处理完再把工作交回 AI。

其次是费用的问题。

当你发出一个请求，Agent 为了完成它，可能要反复调用模型，把历史记录、工具说明和上一步结果一起交过去。每次读写都会消耗 Token，失败重试也算用量。

之后的 Cowork 这类订阅产品，把付费和用量管理放在账号里，用户不用另外拼接几家模型的接口和账单。虽然订阅不等于便宜，但是至少账单不会失控，用多少用户心里是有数的。

最后一个问题就是安全。

这其实有一点悖论，你越想让它像贾维斯，就越得给它更多权限；权限越大，一次失控的代价也越大。

今年 2 月，时任 Meta 超级智能团队安全与对齐负责人 Summer Yue 就遇到了一次翻车。她在 X 上发帖说，自己已经要求了 OpenClaw 动手前先确认，结果它还是开始删除收件箱里的邮件。就算她在手机上连续制止没能停下来，最后只好冲到 Mac mini 旁边手动停止，像在拆炸弹一样。

连研究 AI 安全的人都能遇上这种事，OpenClaw 的安全隐患可想而知。

其实，OpenClaw 也有沙箱和审批机制，但默认是关闭的。用户得知道这些设置在哪里，哪些需要开启，怎样才算配置正确。

安装、维护、任务接管、费用和权限，这些事情，原来有不少都要养虾的人自己操心。但现在各家的产品开始替用户处理，原版龙虾就不能只靠「什么都能接进来」来吸引人了。

大家最近常说的 Harness，就是能解决不少问题的一套框架。模型决定下一步怎么做，这套执行程序负责把资料交给模型、调用工具、检查权限，再把执行结果送回来，继续下一步。

OpenClaw 本来就在做这件事。今天的竞争，是谁能把这套过程做得更省心，让用户少花时间盯着、纠正和维修。

032.0 进步了，只是同行早就会了

所以这次 OpenClaw2.0 的更新方向，也瞄准了这些需求。

它没有再把「能操作浏览器」「能定时工作」当成惊天突破。这些本来就会，这次先改的是新人装好以后，能不能尽快用起来。

新版会从用户已有的模型配置、密钥和支持的订阅接入方式入手，删减首次安装时的配置步骤。一些不用立刻决定的选项，挪到后面，让用户先聊起来，再通过对话继续设置。

第一次打开软件的人，终于可以先用起来，不必先接受一场 Agent 基础知识考试。

网页端也重新做了。任务有能持续保留的进度卡，刷新页面之后，还能接着看计划和状态；多个 Agent 在干什么、文件有哪些改动，也更一目了然了。

要跟同事一起处理任务，新版还支持共享会话。把人加进来，或者把工作交过去时，可以连上下文一起带走，不用再复制一屏聊天记录，从头解释刚才发生了什么。

前面说的权限问题，OpenClaw 2.0 也相当看重。

比如，安装第三方插件前，会让用户查看来源、版本和声明的能力。插件打算接什么工具、用哪些权限，先摆出来，不再只看一个诱人的名字就往电脑里装。

定时任务的授权也可以绑到具体操作上。你同意的是这个任务、这条命令、这个工作目录；任务或操作变了，要重新获得许可。批准一次，不等于以后随便干。

新版还增加了私密凭证输入。需要密钥时，可以通过专门的输入框提供，不必把密钥直接写进聊天消息、交给模型读取。

像是 Claude 或者 GPT 工作时，时常需要你手动填写，或者放到剪切板里面避免直接读取，现在一个专门的输入框就解决了。

不过，「安全设置更多」和「装完默认就安全」，差别依旧很大。

截至目前，OpenClaw 官方文档仍写着，沙箱默认关闭。用户可以自己开启，也可以用团队角色策略强制要求隔离执行；网关进程本身依然运行在主机上。

如果一个普通人不知道沙箱是什么，他也就很难主动想到去打开它。

2.0 让龙虾更容易用了，但装好以后，用户仍然得操心它怎么运行、出了故障怎么办。

这次发布说明开头就建议，如果自动升级没成功，可以找本地的编程 Agent 帮忙查错、完成升级；动手前先备份配置和数据。

原本是装个 AI 替自己干活，出了问题，还得再找个 AI 来修它。

2.0 减少了上手的麻烦，但自己部署龙虾，仍然得自己负责维护。离普通人期待的「注册一个账号，剩下的交给厂商」，还有挺长一段距离。

04 少折腾，才是普通人要的升级

截至今天，OpenClaw 在 GitHub 上仍有约 38.9 万个星标，离「查无此虾」还远着呢。

但其他产品的崛起，反而更能体现龙虾声量的微弱。

3 月才上线的 WorkBuddy，到 7 月，PC 客户端月活已经达到 658.2 万，在 QuestMobile 这份典型办公 Agent 榜单里排第一。

OpenAI 的工作类产品，使用规模甚至已经到了千万级。

8 月 31 日，掌管 Codex 额度充值的神 Tibo，宣布了 2500 万活跃用户的里程碑为 Codex 和 ChatGPT Work 的付费用户重置额度。

回头看这半年，我们能清楚地感受到 AI 作为工具越来越易用、越智能。

年初让人兴奋的是，AI 终于能自己操作电脑，装出一只 24 小时待命的龙虾。

随后，各家把文件处理、任务进度、定时执行和团队协作陆续做进客户端。

到了年中，文件处理、团队协作、任务交接陆续进入现成应用，现在又开始接行业软件和硬件。再讨论这些 AI 工具时，成熟的产品已经有几百万活跃用户和实际使用频次了。

OpenClaw 仍然适合想自己挑选模型、接工具、整理工作方式的人。这种自由有价值，愿意折腾的人，也确实能把它用出很多花样。

但普通人没有义务每隔几个月，就为新一代贾维斯重新学一遍安装教程。

少折腾，才是他们要的升级。

" 老板，9 块 9 做一张图，不满意包改，行吗？"

来源 | 硬核看板（ID：yinghekb）

作者 | 拥抱 AI 的 ; 编辑 | 虾饺

内容仅代表作者独立观点，不代表早读课立场