但OpenClaw 目前还(hai)被没有(you)少企业视为“高(gao)本(ben)领与高(gao)风(feng)险并存”的工具。王(wang)烁表示，当前企业利用 OpenClaw 的最大的挂念就是(shi)安全问题。“它开放了较多接口和(he)调用通道，这意味着(zhe)外部工具、插(cha)件乃至本(ben)地(di)文件系统都大概被接入；它又具备(bei)较高(gao)权限，能(neng)够(gou)删(shan)除、转(zhuan)发文件，乃至触达(da)更敏感的数字资产。”

在他看来，OpenClaw 当后面对的核心风(feng)险主要包含三类：其一，间接提示词注入。攻击(ji)者无需间接攻击(ji)用户，只需在网(wang)页、插(cha)件或外部内容中植入肉眼没有(you)可见的歹(dai)意指令，就大概诱导(dao) AI 盗取私钥文件、敏感文档(dang)等信息；其二(er)，模子幻觉。原本(ben)用于“清算(suan)临时文件”的正常指令，大概在误判之下演变为破损(sun)性操纵(zong)；其三，默许(xu)端口裸露与安全设置缺失。尤其在云端部署场景(jing)下，如果接口和(he)权限边境经管(guan)没有(you)当，就相当于“把保险柜搬到大街上，还(hai)插(cha)着(zhe)钥匙”。

没有(you)做“花(hua)瓶式”防护 把 OpenClaw 变成“省油版”落地(di)

针对 OpenClaw 的系统性安全风(feng)险，王(wang)烁团队认为，没有(you)克没有(you)及用简朴粗暴(bao)的“一刀切(qie)”方式禁(jin)用权限，也没有(you)克没有(you)及把安全完整寄托于模子“盲目”。如果防护机制只停留在表面，最终只会变成“花(hua)瓶式”安全：看起来合规，实际上既挡没有(you)住风(feng)险，也拖慢实行效率。

对此，团队提出的改(gai)造(zao)思路(lu)是(shi)：第一，只管(guan)把安全边境前置，避免把枢(shu)纽判断全部交给模子；第二(er)，让庞大本(ben)领默许(xu)没有(you)常驻，淘汰上下文膨胀带来的误判；第三，枢(shu)纽结论(lun)必需具备(bei)证(zheng)据链，避免产品(pin)“看起来会做”，但效果没法复核。

基于这一思路(lu)，王(wang)烁团队为 OpenClaw 计划了多层加固计划。

起首(shou)，是(shi)创建更清楚的“自我认知”机制，使系统能(neng)够(gou)区分用户实在指令与外部情况中的潜伏歹(dai)意指令，从而提拔对提示词注入攻击(ji)的抵御(yu)本(ben)领，避免盲目实行被污染(ran)的命令。

其次，是(shi)对可调用的 API 与功能(neng)模块举行认证(zheng)和(he)分级，明白哪些(xie)指令属于可信调用，哪些(xie)操纵(zong)属于高(gao)风(feng)险范围；对于高(gao)风(feng)险使命，则请(qing)求前置审批、断绝实行，或在受控情况中完成。

最后，是(shi)引入全流程复盘与审计机制，支(zhi)配“审计员”持(chi)续跟(gen)踪每一个敏感操纵(zong)。从处(chu)理的数据、实行的动作，到生(sheng)成的效果、大概带来的风(feng)险，系统都市构成完备(bei)审计链条；一旦审计欠亨过，使命流程将被立即中止(zhi)。

在王(wang)烁看来，这套计划的核心，没有(you)是(shi)简朴“淘汰本(ben)领”，而是(shi)把庞大度留在系统外部，把最小需要信息留给模子，在提拔安全覆(fu)盖面的同时，进步实行确定性和(he)效果可信度。

除安全加固，团队还(hai)促(cu)进“大小模子协同”的调理机制，根据使命庞大度动态分派模子资本(ben)：简朴使命由轻量级模子处(chu)理，庞大使命再调用大模子；同时，针对具体使命对大模子举行“瘦身(shen)”，裁剪掉冗余(yu)本(ben)领，只保存完成使命所必需的功能(neng)。

“我们目前用 OpenClaw 去完成一个很简朴的使命，大概一个月就要花(hua)掉几千块。对初创团队和(he)中小企业来讲，如许(xu)的成本(ben)其实没有(you)轻。”王(wang)烁表示，团队进展通过按需调用、模子裁剪和(he)使命定制，把它做成一个更适合落地(di)的“省油版 OpenClaw”。

在他看来，真正拦阻 OpenClaw 企业落地(di)的，没有(you)只是(shi)“能(neng)没有(you)克没有(you)及用”，而是(shi)“能(neng)没有(you)克没有(you)及安全地(di)用、低(di)成本(ben)地(di)用、持(chi)续地(di)用”。

从“最后一公(gong)里”到“最后100米(mi)”

王(wang)烁认为，如果 OpenClaw 的出现，买通了 Agent 创业和(he)落地(di)的“最后一公(gong)里”，那末当下行业要办理的，实际上是(shi)更现实的“最后100米(mi)问题”：它究(jiu)竟能(neng)没有(you)克没有(you)及把工作干好，能(neng)没有(you)克没有(you)及在实在营业中稳定交付(fu)效果。

盘绕这一点，王(wang)烁表示，团队接下来将重点攻克三个偏向。

一是(shi)测评(ping)驱动。先对 OpenClaw 举行周全测评(ping)，明白其本(ben)领边境、风(feng)险边境和(he)可优化空间；

二(er)是(shi)本(ben)领提拔。针对 OpenClaw 做没有(you)好的使命，分析问题究(jiu)竟出在明白、计划、实行还(hai)是(shi)工具调用环(huan)节，并通过定向构建高(gao)质(zhi)量数据举行补强；

三是(shi)持(chi)续优化。让 OpenClaw 在利用中没有(you)断进修、反思、迭代，完成边用边改(gai)、边跑(pao)边进化。“以前互联网(wang)时代创业，要找开发、烧钱、烧人、烧时间。”王(wang)烁说(shuo)，借助 OpenClaw 这类工具，一个设法主意加上一轮考证(zheng)，短时间内就大概搭出一个相当完备(bei)的前端，后端流程也能(neng)疾速对接，创业门槛正在被大幅压低(di)。

在他看来，企业利润的来源也大概随之发生(sheng)变化。过去，软件公(gong)司(si)的收入更多来自定阅费；将来，部分产品(pin)的贸易形式大概转(zhuan)向“API 调用费 × 调用次数”。这意味着(zhe)，软件业的底层逻辑(ji)正在被重新改(gai)写。

没有(you)过，王(wang)烁也夸大，OpenClaw 所代表的生(sheng)产力变更其实没有(you)料味着(zhe)“单兵作战”。对于今天的创业者来讲，起首(shou)仍需要供应链支(zhi)持(chi)，包含开源平台、硬件底子办法、垂直领域(yu)模子和(he)算(suan)力资本(ben)；其次，还(hai)需要找到明白的场景(jing)匹配，用 OpenClaw 去办理具体问题，构成可复制的微生(sheng)态；再往后，则是(shi)没有(you)同 AI 代理企业之间的协同，共同完成更庞大的工作流。