问题——从“会聊天”到“能办事”，智能体热度为何迅速升温 3月以来，社交平台上关于“养龙虾”的话题持续升温。这里的“龙虾”来自开源智能体软件OpenClaw的图标形象。与以“给建议、写文本”为主的对话式工具不同，智能体更强调“规划任务、调用工具、完成交付”，例如自动检索信息、生成表格、整理邮件与日程、按步骤输出报告并保存文件等。一些用户把它视为个人助理能力的延伸，甚至将“一个人完成一支团队的工作”作为使用想象，带动了集中体验以及安装部署需求。 原因——开源降低试用门槛，但真正“跑起来”依赖外部算力与配置能力 业内人士认为，开源让获取成本更低，推动了更广范围的传播；同时，智能体依靠“记忆”“任务队列”“工具调用”等机制，让用户直观看到自动化执行的效果，带来明显的新鲜感和参与感。 但也需要看到，智能体并非“装完即用”。要稳定运行，往往需要底层模型接口、插件与环境配置的配合，还涉及持续的提示词迭代与权限管理。对缺乏技术和运维经验的用户来说，部署、调试到故障排查本身就是门槛较高的系统工程。 影响——成本与安全两笔账同步显现，盲目跟风或带来多重外溢风险 一方面，经济成本可能快速累积。智能体的“自动执行”通常意味着更高频的模型调用和更长的运行时长。高频调度、持续监控、循环任务等场景中，费用容易明显上升。已有用户在网络平台反馈：因策略设置不当或任务反复触发，短时间内消耗较大额度；也有人在复杂工作流下出现月度支出偏高。对个人用户而言，这类支出不确定性较强，如缺乏限额、告警和节流机制，容易出现“越用越贵”。 另一上，网络与数据安全风险同样不可忽视。工业和信息化部网络安全威胁和漏洞信息共享平台监测提示，部分开源智能体默认或不当配置下存在较高安全风险：若服务端口暴露公网、权限设置宽松、凭证管理薄弱，设备可能成为攻击目标，进而引发敏感信息泄露、账号资产损失，甚至重要文件被删除等后果。由于智能体可调用本地文件、浏览器、邮件、数据库等能力，一旦被恶意利用，影响范围可能比传统单一工具更大。 对策——推动“可用”更要“可控”，从使用侧与治理侧同步发力 专家建议，部署和使用开源智能体时，应先把安全与成本两类“基本功”做好。 在安全上，应核查是否存不必要的公网暴露，关闭非必要的公网访问入口；完善身份认证、访问控制、数据加密与安全审计；加强密钥、令牌等凭证管理，避免明文存储与过度授权；对重要数据开展分级分类管理，建立离线备份与恢复预案，必要时采取物理隔离或在受控环境中运行，并持续关注权威渠道发布的安全公告与加固建议。 在成本上，应设置调用限额与预算上限，启用用量统计与异常告警，避免“全天候无目标运行”；对任务链条拆分并逐步验收，减少无效循环；明确“用智能体做什么、做到什么标准”，以结果为导向控制调用频次和运行时长。对企业用户而言，还需将其纳入信息系统变更管理与合规评估流程，做到可追踪、可回滚、可审计。 前景——智能体有望成为新型生产力工具，但普及仍需时间与规则护航 从技术演进看，智能体代表智能应用从“文本生成”走向“任务交付”的重要方向，办公自动化、客户服务、数据整理、软件测试等领域具备扩展空间。随着模型能力提升、工具链标准化、权限体系与沙箱机制完善，智能体的可控性与可靠性有望更提高。 但在走向更广泛应用之前，仍需跨过“安全可控、成本可算、责任可界定”三道关口：一上通过产品化降低部署难度，另一方面通过制度化明确权限边界、数据边界与审计要求。对普通用户而言，理性评估自身需求、能力与风险承受度，比抢先体验更重要；对行业而言，关键在于把热度转化为可持续、可监管、可复制的应用体系。
技术创新与风险防控始终相伴而行。OpenClaw现象既表明了人工智能向生产力工具转化的进展，也提醒社会必须重视技术伦理与安全保障。建立更科学的发展与使用理念，才能在智能时代稳步前行。