问题——“养龙虾”为何刷屏？ 连日来，多平台围绕“养龙虾”“龙虾上门安装”等话题热度攀升；网络所称“龙虾”，并非水产食品，而是开源项目OpenClaw的昵称。其定位为执行型智能体：在接入一定权限后，可读取和写入本地文件、驱动浏览器完成流程操作、调用命令行执行任务，并通过多渠道通信与大模型能力整合，形成带有“记忆”和“自动执行”特征的定制化助手。与以往偏“问答建议”的工具相比，这类应用更强调把指令转化为可落地的具体操作。 伴随关注度上升，一条新的服务链条亦在形成。由于部署、配置、权限划分等环节对普通用户存在一定门槛，部分平台出现“上门安装”“远程部署”等付费服务，价格从几十元到数百元不等，带动“技术代装”与“脚本调优”等衍生业务。 原因——需求牵引与技术供给同向发力 其一，办公与生活场景对“可执行”的数字助手需求上升。整理文件、汇总信息、处理邮件与表格等高频事务具备明确流程，适合交由工具自动化完成，用户希望从“给建议”转为“直接办事”。 其二，开源生态降低了试用与二次开发成本。工具可本地私有化部署，满足部分用户对数据留存与可控性的期待，也为行业定制提供空间。 其三，政策与产业关注度提高带来外溢效应。今年政府工作报告首次提出“智能体”概念后，市场对执行型应用的认知明显升温。全国两会期间，有代表在讨论中提及“养龙虾”现象，折射出新技术从技术圈层向更广范围扩散的趋势。 影响——效率提升与风险外溢并存 在公共服务领域，执行型智能体已出现探索案例。据报道，深圳市福田区部分岗位引入“政务辅助智能机器人”，用于对民生诉求进行归集、分类与趋势研判。以往依赖人工逐条阅读、标注与分派，耗时较长且容易遗漏重点；引入工具后，可对海量文本进行结构化整理，生成问题分布与风险提示，为从“事后处置”转向“事前预防”提供辅助支撑。为防止越权与误用，当地同时明确“监护人”责任机制，即由在编工作人员对输出内容与办理建议进行复核把关，并配套管理办法进行约束。 另外，安全风险不容忽视。执行型智能体之所以“能干活”，关键在于对系统资源的深度调用：文件读写、浏览器控制、终端命令、外部接口访问等能力一旦配置不当，可能被恶意利用。即便数据存放在本地，也并不天然等于安全：主机被入侵、权限设置失误或缺少审计，都可能使其成为攻击链条的一环。更复杂之处在于，自主任务机制可能在指令不清或误触发情况下执行敏感操作，如误删文件、误发送信息、将隐私数据提交至外部服务等。 近期，工业和信息化部网络安全威胁和漏洞信息共享平台监测发现，OpenClaw开源执行型智能体部分实例在默认或不当配置情况下存在较高安全风险，易引发网络攻击、信息泄露等问题。该提示表明：在“工具更强、权限更大”的背景下，安全治理必须同步前置，而不能停留在“出事后补救”。 对策——把“能用”建立在“可控、可审、可追责”之上 对个人用户而言，一是坚持最小权限原则，按任务拆分授权，避免“一次授全权”；二是优先使用隔离环境，如独立账号、容器或沙箱，重要资料与工作环境分离；三是保持版本更新与依赖组件的安全维护，关闭不必要的对外端口，启用访问控制；四是对关键动作设置人工确认与日志留存，形成可追溯链路。 对单位和机构而言，应把执行型智能体纳入统一的信息化与安全管理体系：建立数据分类分级与脱敏规则，明确可接入系统清单；强化身份鉴别、操作审计、权限审批与变更管理；开展上线前安全评估与持续监测，对提示类、决策类、执行类能力分层管控；完善制度与责任链条，明确“人机协同”中人工复核的边界与问责机制，避免将风险外包给工具。 前景——从“新鲜感”走向“规模化”的关键在治理能力 执行型智能体代表的技术方向，有望在政务服务、企业运营、研发运维、客服质检等领域继续扩展，成为数字化转型的“流程发动机”。但其价值能否稳定释放，取决于三项能力：一是标准化的权限与接口治理，二是可验证的安全与合规框架，三是可复制的组织流程再造。只有把技术创新与制度约束、工程安全、人员培训同步推进，才能避免“效率工具”演化为“风险入口”。
当"龙虾"从网络热词变成生产力工具，折射出AI技术落地应用的加速；这场效率变革提醒我们：在释放数字红利的同时，如何筑牢安全底座，将是检验智能化转型成色的真正考题。