OpenClaw 使用观察：记录于 2026 年 2 月

这篇文章记录的是 2026 年 2 月对 OpenClaw 的观察和当时讨论的使用场景，不是一份持续更新的产品现状说明。

这个由奥地利开发者 Peter Steinberger 打造的开源项目，最初在 2025 年末以 Clawdbot 的名字悄然发布。但在 2026 年 1 月底更名为 OpenClaw 后，它彻底迎来了爆发，短短几天内在 GitHub 上狂揽超过 14 万星标。

它之所以火得一塌糊涂，原因只有一个：它不再是个单纯陪你聊天的工具人，它真的会 “干活” 。

在过去，AI 只是被困在网页对话框里、只会不断吐出文字的清谈客。但目前发展迅猛的 OpenClaw 真真切切地长出了数字世界的手和脚。它可以接入外部大语言模型，并在你的本地电脑上自主运行。

它不需要复杂的软件适配，而是像一个坐在你位置上的隐形员工一样，直接接管你的鼠标和键盘。它可以帮你浏览网页、管理日历、读写本地文件，甚至直接在终端里敲代码。不仅如此，它还能在那个专为 AI 打造的社交网络 Moltbook 上，代替人类疯狂发帖、建立社交圈。

但这头满载着效率的猛兽被放出笼子后，事情开始变得不可控了。

在 2 月的当下，韩国三大科技巨鳄 Kakao、Naver 和 Karrot 几乎在同一时间发布了严厉的内部禁令：毫不妥协地 严禁内部员工在工作设备上安装 OpenClaw 。

这并不是科技新贵们对未知技术的保守抗拒，而是出于最底层的防御本能。当一个 AI 获得了最高级别的本地执行权限，它既是打破部门协作壁垒的效率杀器，也是引发系统性毁灭的恐怖暗门。

无独有偶，BBC Science Focus 在近期的一期特别报道中，直接将其定性为一个“极度不安全且未经充分测试的系统”，并发出了那个直击灵魂的疑问：

本文的示例和限制描述的是 2026 年 2 月的观察。报道里的行为、实际演示和设想的用途，需要分开，不能直接都当成今天可用的能力。