OpenClaw2.0炸场!能操控你电脑的开源 AI,AutoGPT 直接靠边站?Workbuddy、豆包 Work 千问办公 AI还需要吗?
深圳程序员陈昊至今记得那个凌晨。手机在床头震动,银行短信显示信用卡被连续扣款——三小时内,他的OpenClaw实例消耗了价值1.2万元的API Token。起因是三天前他不小心将API密钥提交到了公开仓库,而他的AI Agent拥有极高的自动化权限,在无人知晓的情况下在后台疯狂调用模型。
“那一刻我才意识到,我养的这只‘龙虾’有多危险。”陈昊说。
当地时间8月30日,OpenClaw正式发布2.0版本(版本号v2026.8.1)。官方博客的标题带着一丝自嘲——《OpenClaw 2.0, Accidentally》(不小心搞出了2.0)。据团队透露,他们最初只是想简化安装流程,结果发现改动一处便牵动全身——Session、Memory、Plugin、Automation、Gateway和不同设备之间已积累了大量兼容问题。最终,这次“意外”演变成了对安装、消息、记忆、技能、模型管理、自动化、浏览器、原生客户端、插件、安全和会话系统的全面重构。
技术债务的代价
OpenClaw的崛起本身就是一个开源神话。从2025年11月在GitHub上线到2026年4月,它在五个月内狂揽36万Star,成为GitHub史上获星最多的软件项目。英伟达CEO黄仁勋在GTC大会上称其为“个人AI的操作系统”。
但速度掩盖了裂痕。在2.0之前,OpenClaw曾在230天内发布106个稳定版本,大多数版本之间只隔一两天。从7月中旬的2026.7.1之后,OpenClaw突然停更了近七周。团队原计划8月18日上线,最后一天又临时宣布延期——测试中发现,老用户从旧版本升级时仍可能把原有配置搞坏。
“功能更新极快,Agent什么都能干,但你永远不知道下一次升级之后它还能不能正常启动。”一位社区贡献者如此评价。
2.0版本由933位贡献者共同完成,其中569人是首次贡献,累计合并超过1.6万个拉取请求(PR),约占项目历史全部合并PR的50%。团队甚至重构了发布流程本身——原有基础设施已无法承载如此规模的开发。
安装门槛:从“折腾”到“对话”
OpenClaw创始人Peter Steinberger曾故意不把安装做得太简单。他希望用户认真思考:把一个拥有如此大权限的Agent装进电脑,究竟意味着什么。这一理念在早期社区中被视为“硬核精神”,但也挡住了大量普通用户。
据增长黑盒联合网易智企对2000位个人使用者的调研,在所有用过OpenClaw的人中,近七成(67%)在两周内就放弃了。第一周流失的用户中,31%被“配置太复杂”劝退。
2.0彻底扭转了这一思路。新版本会自动检测用户电脑上已有的ChatGPT、Claude订阅、API密钥和本地模型。大量烦琐配置被精简或移出初始步骤,用户可以通过与Claw对话来完成后续设定。官方默认使用GPT-5.6模型,上下文长度默认提升至64K。
“先让龙虾跑起来,再让它自己帮助用户完成配置。”团队在博客中写道。浏览器端也被彻底重构——打开网页即直接进入对话,方便实时追踪任务。
记忆与安全:两大痛点
OpenClaw 1.0时代的另一个顽疾是“健忘”。Agent用了几周后,许多事情仍需反复解释,不同会话之间的信息容易断裂。2.0引入了Active Memory机制,允许Agent调用过去私人会话中的相关信息;Grounded Dreaming则在后台整理历史会话,将值得保留的信息纳入长期记忆。团队形象地将其比喻为“Agent在睡觉时整理白天的记忆”。此外,Automatic Self-learning让Agent在完成任务后总结可复用经验,通过安全检查后形成新的Skill。
Peter Steinberger坦承:“记忆这个问题还没有任何人真正解决。”OpenClaw的做法是把“过去发生过什么”和“什么值得长期记住”分开处理。
安全是另一个重点攻坚方向。据网络安全公司Censys发现,超过2.1万个OpenClaw实例暴露在互联网上,许多无意中泄露了未加密的API密钥、登录令牌和凭证。香港个人资料私隐专员公署(PCPD)今年3月专门就OpenClaw及代理式AI发布声明,指出其因拥有广泛的系统访问权限,存在更高的隐私和安全风险。
2.0引入了私密凭据请求机制——Agent需要密码或密钥时通过掩码输入索取,敏感信息全程不进入聊天记录和模型上下文。用户还可开启代理防护功能,将受保护密钥的替换范围严格限定在已授权目标地址。此外,官方新增了openclaw security audit命令,用于检查入站访问、工具影响半径、网络暴露和插件白名单等安全维度。
从个人工具到多人协作
2.0在产品形态上做出了一个颇具野心的转变:从“一人一个Agent”走向“多人与多个Agent协同工作”。新增的共享云端会话功能允许团队成员进入同一任务,查看Agent已完成的工作,并在保留上下文的情况下接手继续。会话可在本地设备、配对机器和云端Worker之间迁移——一项工作可以先在Mac上开始,随后交给云端机器继续执行。
“这让OpenClaw从单人工具进化为可跨团队、跨家庭协作的‘多人软件’。”团队在公告中表示。
市场格局:龙虾还在,但海里的竞争者多了
OpenClaw 2.0发布之际,AI Agent市场正处于爆发式增长阶段。据科智咨询发布的《AI智能体赋能行业决策:趋势与实践白皮书(2026)》,中国企业级AI智能体市场规模2024年为86亿元,2025年跃升至212亿元,预计2026年将达到449亿元。Gartner预测,到2026年底,40%的企业应用软件将嵌入具备自主任务执行能力的AI智能体。IDC在2026世界人工智能大会上发布的数据显示,全球日活智能体数(DAA)2025年为2860万个,预计2026年达到7940万个。
但OpenClaw并非高枕无忧。今年5月,开源AI智能体框架Hermes Agent在OpenRouter全球日活排行榜上反超OpenClaw登顶。桌面办公Agent的卡位战已经打响——以OpenClaw和Hermes为代表的海外开源项目快速崛起,不依附任何协同办公平台,直接接管操作系统层面的任务调度。与此同时,国内大厂纷纷入局:腾讯推出WorkBuddy,月之暗面发布Kimi Work,阿里、字节跳动、智谱等也推出了各自的Agent产品。
据易观发布的《2026年二季度中国办公智能体平台市场洞察》,6月国内主流桌面端办公智能体产品访问量中,腾讯WorkBuddy以2097万次居首。
重构之后
OpenClaw的GitHub Star增长和网站流量自今年3月以来已经趋于平稳。有分析指出,2.0版本让项目更易用、更精致,但其相对保守的能力定位可能使其成为一个维护良好的专业工具,而非重新定义AI Agent的平台。
但团队对此有不同看法。“软件不再是别人设计好、你只能被动接受的东西,而是变成了一个你可以指派任务、能围绕你的生活与工作进行塑造,并且真正属于你的存在。”
对于陈昊这样的早期用户来说,2.0带来的改变是切实的。他在新版本发布当天完成了升级。“安装确实快了很多,不用再对着配置文件发愁了。”他说,“但我暂时还不敢给它开太高的权限——一朝被蛇咬,十年怕井绳。”
这句话或许道出了OpenClaw乃至整个AI Agent行业面临的终极命题:当软件开始替人做事,信任的边界在哪里?2.0给出了技术层面的答案,但真正的回答,还需要时间和用户来书写。
本文由AI辅助生成

