“前期，由于OpenClaw智能体的不当安装和使用，已经出现了一些严重的安全风险。”这是国家互联网应急中心3月10日发布的安全提示。

在这份最新的风险提示中，“提示词注入”“误操作”、功能插件(skills)投毒、安全漏洞等四大隐患被逐一曝光。

这已非首次。此前，工信部网络安全威胁和漏洞信息共享平台已就龙虾(OpenClaw)安全风险发布过提示。

一头是养虾热潮背后的生产效率狂飙，一头是数据裸奔的安全风险，普通人在养虾门口陷入了灵魂拷问：“我到底能不能养虾”？

三里河刊发的《你养龙虾了吗？》文章评论区，就有不少疑问：“门槛太高，普通人根本不会用”“安全问题是最大隐患”“这玩意吃食(token)吃得可多了”……

三个问题，道出关键：不会用、不敢用、用不起。

那么，这虾，到底能不能养？

三里河找了两位资深“养虾人”。他们的回答，或许有些启发。

李涛，北京时间茧教育科技CEO。

经济学博士+人工智能(AI)创业者的双重身份，让他第一时间判断：这是执行层的革命性工具，必须立刻深度入局。

2月2日，他开启了养虾生涯。

他的第一个应用场景有些凡尔赛：在会议室，让电脑自己卷自己。

“我用手机下指令，让OpenClaw自动完成代码检测、PPT撰写并保存到桌面。”

数据很直观：重复性办公耗时减少60%以上，远程代码检测与PPT生成执行成功率85%以上。

过去人工整理飞书30天的会议纪要得半天，现在3-5分钟即可自动输出。

对李涛而言，AI接管电脑不是愿景，而是日常。

另一位是某科技公司人工智能高级工程师朱江涛。他入局更早，1月底就已上手。

他举了个例子：做旅行攻略。

授权OpenClaw打开小红书记录后，它能根据兴趣偏好、出行习惯生成攻略，同步到飞书文档中。

“有记忆、有上下文、能跨入口协同，这才是真正的智能体。”朱江涛说，只有经常跨设备跨地点办公的人，才懂这有多香。

现在，他外出办公时，用手机在飞书里让OpenClaw查找电脑文件、处理信息检索。原来的一些“脏活、累活、碎活”，已经尝试让OpenClaw替代。

当然，养虾没那么简单。即便是创业者和工程师，也免不了翻车。

朱江涛试过让OpenClaw提取Excel数据、爬取网页内容、对比分析再发邮件。结果，失败了。

链路太长，需要授权的步骤太多，中间悄悄错了一次，后面还在傻乎乎地继续执行。

李涛的翻车场景更扎心：高权限、高严谨性的批量数据处理几乎无解。早期甚至出现过指令理解偏差、任务执行顺序错乱等问题。

朱江涛直言：如果权限边界没做好，越权操作、信息泄露甚至系统受控，都不是闹着玩的。这样的话，虾就养废了。

怎么办？李涛给出三点方案：

最小权限，只开放指定文件夹，杜绝读取系统盘、隐私文件、账号密码等敏感内容；

关键操作人工确认，删除、修改、移动重要文档等高危动作，必须手动确认；

核心文件不向AI开放，机密文件、个人隐私、商业数据直接设为禁区。

安全问题背后，大多数人卡死在安装部署第一关。

其实部署分两种：本地和云端。李涛建议，普通用户优先选云端，不用配置环境、不敲代码，低门槛上手。目前，腾讯、京东、美团、联想等科技公司推出远程部署服务。

至于成本，就是养不养得起，核心在于场景。

有平台已上线的远程部署服务价格在394元至694元不等。

李涛算了笔账，部署环节跟着操作就能完成，成本可控。云端有服务器和词元(Token)费用，本地只有Token费用，这取决于用户场景所需的模型和提示词复杂程度。

简单说，让它干的活越精细，账单就越厚。

养虾热潮背后，是效率革命与安全红线的博弈。先学思路，跑小场景，再谈规模和花费，或许这才是普通人养虾的正确姿势。

(“三里河”工作室)