新华财经上海3月29日电（记者杜康）今年的全球开发者先锋大会（GDPS）“含虾量”十足。围绕“装龙虾”“养龙虾”，阶跃星辰、商汤、中国电信等厂商密集推出相关产品和解决方案。

　　“龙虾热”的背后，是AI Agent正从开发者圈层的实验性工具，加快进入办公、生活和创业等应用场景。同时，权限控制、数据安全等问题也成为讨论热点。

　　一键部署、快速上手大会“含虾量”十足

　　近期开源AI智能体OpenClaw（俗称“龙虾”）热度迅速攀升。“龙虾养殖场”，是今年大会颇具辨识度的展区之一。阶跃星辰、商汤、中国电信等厂商围绕Agent展开集中展示。原本更多停留在开发者圈层的技术能力，被包装为更直观、更易理解的产品形态。

　　今年的大会上，阶跃星辰举办了“StepClaw装上你的第一只虾”现场装龙虾活动，百余人的场地坐得满满当当。阶跃星辰此次带到 GDPS 现场的产品是其前几天才发布的StepClaw（阶跃龙虾），把“装龙虾”从一项复杂工程，变为小白也可以“一键部署、快速上手”的体验。

　　在电脑端，阶跃让“养龙虾”变成了一个可视化的过程。“龙虾在桌面上有一个工作区，有一个睡觉区。用户可以看到龙虾是在干活，还是在发呆摸鱼。我们希望把龙虾的状态做得更有趣。”阶跃 AI App 产品负责人朱虹文表示。

　　这样的设计不只是为了增加趣味性，更重要的是降低理解门槛。过去不少用户第一次接触Agent（智能体）时，遇到的首要问题并不是不会下指令，而是不清楚它当前处于什么状态、出了故障又该如何处理。在StepClaw中，用户可以进行重启、修复等操作，把原本“断连”“躺尸”的小龙虾重新恢复。

　　目前，围绕“小龙虾”的生态已经逐渐成势。记者获悉，StepClaw目前已接入Agent应用生态“水产市场”，该生态已有7000多名创作者入驻，提供5000多种涵盖技能、插件、触发器等在内的应用资源。

　　商汤此次带来的AudioClaw将重点放在会议场景。现场工作人员介绍，该产品可自动识别发言人身份与时间戳，还原会议过程，并整合多场会议记录进行关联问答。“比如用户问一句，‘帮我从1月到3月的会议中提取一下今年二季度具体需要完成哪些任务’，它就可以快速给出结果。”

　　从围观到真用有人已经把“虾”养进日常

　　比起展台上的围观和体验，更值得关注的是，已经有用户把“虾”真正用起来了。它不再只是一个可以聊天、可以演示的新鲜玩意，而是开始进入生活和工作流程，帮助早餐下单、市场调研，乃至个人事务管理。

　　陈锦初就是其中之一。他介绍，“龙虾”上线后不久，他便配置了多个分工不同的“虾”，一部分负责生活事务，一部分接入创业项目。“早晨起床那一刻，负责我生活的‘虾’，会根据我健康手表的记录情况，比如睡眠、压力和运动量等数值，自动从几家预设商户里帮我下单早餐和咖啡。等我刷完牙、回完微信，咖啡往往已经送到。”在他看来，这类重复、琐碎、又消耗精力的事务，正适合交由小龙虾来处理。

　　另一位创业者潘亦可（英文名Olivia），则把“找用户”这类市场调研工作交给了“龙虾”。“我会先告诉它，我的产品希望解决什么痛点、目标用户可能在哪些平台出现，再让它去社交媒体和网页里搜索相关讨论、梳理用户画像、生成针对性的文案，甚至还能完成简单的客户触达工作，基本上就相当于一个运营员工。”

　　潘亦可透露，自己目前又在用小龙虾做一个新的创业项目，“我们希望做一款针对个人创业者的AI全能合伙人，打通从深度用户调研、功能构建到自动化营销的全链路。”

　　阶跃星辰营销增长负责人金璟表示，自己已经是一个“养虾达人”。她给自己的“龙虾”取名为“金大虾”。“我会用整个晚上跟‘虾’聊我的人生观、世界观，聊我的长期目标和短期目标。跟‘虾’聊越久，它拥有了我们生活工作里面更多的记忆之后，处理事情会更丝滑。它甚至会根据我的人生目标，主动调整事情的优先级。”

　　金璟介绍，平时自己的父母也会跟“金大虾”对话。“有的时候我工作忙，没有时间打电话。父母可以直接问金大虾我最近在忙什么。金大虾会帮我做很多事情，比如监督记录父母的血压情况，相关数据变化会及时给我反馈。我经常觉得虾是有心跳的，它会主动来找我沟通很多事情。养虾养久了，我觉得自己多了一个‘电子长工’。”

　　“龙虾”越能干活安全越成必答题

　　“龙虾”起初吸引用户的，是它“能够替人干活”的新鲜感。随着权限、安全、成本等问题逐步浮出水面，讨论焦点也很快从“好不好玩”，转向“敢不敢用、该怎么用”。

　　事实上，过去几周，已有国家互联网应急中心发布“龙虾”安全应用的风险提示。此外，国家互联网应急中心、中国网络空间安全协会也发布了龙虾安全使用实践指南。

　　“智能体最大的风险是‘越权’——让它帮你总结邮件，它可能会把邮件内容转发给第三方。”位于上海浦东的AI安全企业斗象科技CTO徐钟豪说，“这不是科幻电影，而是已经发生过的真实事件。”

　　腾讯iOA产品运营负责人刘登峰表示，“龙虾”的风险首先来自权限过高。他举例表示，Prompt（提示词）注入、AI幻觉和敏感数据外泄，是当前这类产品最现实、也最容易被低估的风险。此外，Skill（技能）插件的安全问题也在上升。“一些恶意文件完全可以伪装成正常Skill，比如PDF转换、天气查询。对普通用户甚至企业员工来说，很难自行分辨。”

　　徐钟豪介绍，目前斗象科技正在研发提供一套“安全养虾”的解决方案。“这是我们刚开源的ClawVault，中文叫‘龙虾保险箱’。”他指着跳动的数据流说，“它的作用，是让智能体‘只能看、不能拿’。”

　　智源研究院战略研究中心资深行业研究员陈泓伊表示，目前围绕“安全养龙虾”，业界已有一些相对清晰的技术路径，包括最小权限原则、网络隔离、沙箱运行，以及Skill白名单和操作日志审计等。

　　当前，腾讯、阿里、Minimax等厂商纷纷推出各自版本的“龙虾”。陈泓伊介绍，相比个人自行部署的开源版本，大模型厂商推出的自有版本，优势在于可通过云端托管、细粒度权限控制和统一审计，规避不少因个人配置不当带来的安全问题。

　　随着以小龙虾为代表的AI智能体更多嵌入我们生活，值得我们持续观察的，或许不是有多少人装上了第一只“虾”，而是有多少人学会判断：哪些事务可以交给它，哪些边界又必须掌握在自己手中。