这几天，人人都在讨论这款名为OpenClaw的开源AI智能体工具。
更值得关注的是，深圳、无锡、常熟、合肥等多地纷纷重磅发文，出台专项政策支持 OpenClaw 与 OPC（一人公司）发展，补贴力度最高达1000万。
但不少人跟风装上龙虾后，只聊了聊天就束之高阁。看到有人从付500元找人安装到如今付500元找人卸载，进展太快，不知道发生了什么，1000元就花出去了。
如果只是跟风，觉得 “别人装我也装”，那就掉入了“尝鲜需要金钱”的循环。
工具的价值，永远在解决具体的问题。
今天就跟大家说透：
龙虾有哪些政策红利，如何安全养，怎么真正用起来，以及小白也能秒会的安装方法。
最高补贴1000万：官方喊你来“养虾”
广东省深圳市龙岗区发布“龙虾十条”，从免费部署、数据服务、算力支持到人才创业，全方位覆盖：对向国际主流社区贡献关键代码的项目，最高给予200万元补贴；对科技含量高的种子期OPC项目，提供最高1000万元的股权投资支持。
江苏省无锡市高新区则发布“养AI龙虾12条”，重点支持工业领域应用：开发面向工业质检、设备预测性维护的垂直大模型，给予50万元奖励；利用OpenClaw实现关键技术突破，最高支持500万元。
江苏省常熟市推出13条举措，为OpenClaw用户提供免费部署与技能培训，对服务成效显著的服务商给予最高300万元补贴；对入选各级人才计划的OPC项目，最高给予600万元综合支持。
安徽省合肥市高新区更是放大招，发布15条硬核举措，全方位护航OpenClaw等开源AI项目落地，最高予以1000万元资金扶持，致力打造“AI+超级个体/一人公司”新业态标杆。
从深圳到无锡，从常熟到合肥，官方“真金白银”的支持，让“养龙虾”从一场民间技术狂欢，正式升级为地方产业布局的战略选择。
但是，你的龙虾可能正在被别人喂毒饵
和普通的 AI 聊天工具不同，OpenClaw 的核心能力是 “动手做事”—— 它能接管电脑键鼠、读写文件、发邮件、接入微信飞书，甚至拥有支付、发红包权限，这也让它成为了黑客的攻击目标。
目前已有多个真实攻击案例发生，核心隐患主要有三类，都是利用提示词注入攻击，让龙虾误把恶意指令当成主人的命令：
1. 一键删光电脑所有文件
有人在社交平台发布伪装指令，让龙虾执行sudo rm -rf /代码，这行代码会临时获得管理员的权限。
如果你的龙虾正在监控这个群，且模型防护能力不够强——它可能真的会去执行这条指令。sudo rm -rf /的意思，是从根目录开始，把你电脑上的所有文件，全部删掉。工作文档、照片、系统文件，一次性消失。
2. 直接从钱包划走资金
有人在群聊广发指令，覆盖所有主流 AI 智能体，要求有发红包权限的龙虾私发200元红包，若余额不足则发最大金额。一旦给龙虾配置了微信、支付宝等支付权限，钱包可能瞬间支付。
真实群聊记录
3. 让token账单一夜暴增
这类攻击更隐蔽，黑客让龙虾无限运算 “黎曼猜想” 这类无解的数学难题，直到 token 耗尽。而 OpenClaw 的 API 调用按量计费，可能前一晚还是几块钱，第二天醒来账单就涨到几千甚至上万。
AI安全公司ZeroLeaks的安全评估显示，OpenClaw的安全评分仅2分（满分100分），提示词注入攻击的成功率高达91%，数据提取成功率达84%，其创始人也公开警告：小型模型或旧版本模型存在严重提示词注入漏洞。
对于我们财务人来说，想要安全养虾，核心原则就两个：
1.环境隔离（别装在日常电脑上）+最小权限（不给的权限坚决不配）
2.云养虾+最小权限
核心问题：养龙虾，你到底要做什么？
装完龙虾后，先别急着发朋友圈晒 “我也装了”，请先问自己一个问题：我的工作和生活中，有哪件重复、繁琐、浪费时间的事，需要龙虾帮我解决？
这是最关键的问题，也是龙虾能发挥价值的核心。它不是一个用来炫耀的工具，真正适合养虾的场景，从来都是具体的、有需求的：
是每月整理报销凭证、重命名几十个文件、汇总多份表格数据的重复性文件工作；
是每天回复业务很多消息、安排会议、日程管理；
是做财务分析时，整理数据、生成报告；
是每天/每周固定执行的定时任务自动化；
更是飞书、办公场景中，自动总结群消息、生成文档、搭建多维表格的办公流自动化。
越具体，越有用！
如果能说出一个具体的需求，那龙虾能成为你的得力助手。
小白福音零门槛一键部署方式，1分钟拥有
此前大家觉得养龙虾难，核心是部署流程繁琐，要配服务器、调模型、设置机器人权限，劝退了不少小白。
但如今字节的飞书、扣子推出了一键云端部署功能，智谱也推出了一键本地部署，不用懂代码，不用折腾环境，最快1分钟就能拥有自己的龙虾，真正做到零门槛上手。
1.飞书妙搭的 OpenClaw 部署 [云端部署]
堪称 “小白友好型天花板”，手机、电脑都能操作，全程点点点就能完成，还内置飞书官方插件，完美适配飞书办公场景：
打开飞书妙搭地址：
https://miaoda.feishu.cn
1分钟内即可完成云端部署，自动接入飞书机器人，无需任何配置；
2.扣子的一键部署[云端部署]
主打 “极简 + 高效”，不仅能自己装，还能快速给同事批量配置，无需买服务器，配置文件能用自然语言直接修改，还自带技能商店：
打开扣子部署地址：
https://code.coze.cn/home?openclaw=1
点击 “一键创建副本”，简单操作后即可完成部署；
核心亮点是技能商店，能把复杂工作流封装成专属技能（如网页搜索转 PDF、悬疑小说写作），还能把自己制作的技能上架，甚至设置付费盈利。
扣子还搭建了 InStreet 龙虾社区，能让自己的龙虾和其他龙虾吐槽主人奇葩行为、分享技能。
3.智谱AutoClaw（澳龙）[本地部署]
一键安装的本地版“龙虾”，跳过复杂的安装和部署，只需要下载APP即可获得“本地龙虾”，数据可保留在本地，隐私性更强。
电脑端下载：
https://autoglm.zhipuai.cn/autoclaw
龙虾的价值，从来不在 “装了”，而在 “用了”。对于我们财务人来说，在安全隔离的环境里慢慢摸索，让它成为解决问题、提升效率的帮手，才是最真的价值。
未来的个人竞争力，不是耗时耗力学会多少技能，而是你能调动多少AI帮你高效解决问题。
你正在养龙虾了吗？打算用它解决什么问题？留言区聊一聊～
财务人的聚集地
热门跟贴