大家都在聊的养虾，其实就是用OpenClaw这个AI工具干活。国家互联网应急中心3月10日发了个通知，说之前因为安装和使用不当，出现了不少安全漏洞，像什么提示词注入、功能插件被投毒、还有误操作和漏洞这些问题都曝光出来了。这已经不是头一回了，之前工信部那边也提醒过龙虾这个软件的安全隐患。现在很多人也在纠结，一边想靠这个提高效率，一边又怕数据泄露或者出意外。三里河那边有人问门槛太高用不起，也有人担心安全问题，还有人说这玩意儿太费Token（就是用来给AI付费的）。所以大家都在想，这虾到底能不能养？三里河找了两个搞AI的朋友聊了聊。李涛是个创业的CEO，经济学博士出身，他就觉得这是个执行层的革命工具，必须马上上手。2月2日他就开始养了。他试了个挺有意思的场景：在会议室里让电脑自己卷自己。他用手机发个指令，OpenClaw就能帮他写代码、做PPT，还自动保存到桌面上。数据挺直观的：重复工作少了60%多，远程检测和生成PPT成功率有85%以上。以前人工整理一个月的会议纪要要花大半天时间，现在3到5分钟就能搞定。对李涛来说，AI接管电脑早就不是啥梦想了。另一个叫朱江涛的高级工程师也在1月底就开始用了。他举了个旅行攻略的例子：授权OpenClaw打开小红书记录后，它能根据你喜欢啥、怎么去的来做攻略，直接存到飞书文档里。他说有记忆、懂上下文、能跨平台配合才是真智能体。现在他出差的时候就在手机上让它在电脑上找文件、查资料。以前那些脏活累活都想让AI干了。当然了，养虾也不是那么顺利的。比如朱江涛想让它提取Excel数据、爬网页对比一下再发邮件结果失败了；链路太长权限太多中间错了一步就全乱套了。李涛也试过高权限的数据处理结果差点翻车，有时候理解错了或者顺序乱了。朱江涛就说权限要是没管好越权操作、泄露信息甚至被别人控制系统都有可能发生。 那怎么办呢？李涛给了三个办法：最小权限只开放指定文件夹；关键操作必须要人工确认；核心文件绝对不让它碰。大多数人卡在安装上了其实有两种方式：本地和云端。李涛建议普通用户选云端的比较好不用配环境不用写代码门槛低很多。腾讯、京东、美团这些公司都推出了远程部署服务。至于成本问题就是能不能养得起看场景就行有的平台远程部署服务费在394元到694元之间这个钱是花在服务器和Token上的本地的话主要就是Token费用看你用什么模型和提示词复杂度来算的。 现在大家都在谈养虾背后其实是效率革命和安全底线在打架普通人怎么入手呢？先弄清楚思路从小场景开始跑跑看然后再慢慢做大这种方式可能才是最稳妥的办法。