深圳，腾讯滨海大厦门口：
上千人排着队。
不是来面试的，是来"养虾"的。
据新闻报道：队伍里 9 岁小学生有，70 岁大爷也有。
以前说一代人有一代人的鸡蛋要领，这波直接通杀了，就挺魔幻的。
OpenClaw，一个开源的 AI Agent 框架，你给它一台电脑，它能接管你的键盘和鼠标，24 小时帮你干活。写代码、做表格、发邮件、搜资料，你睡觉它干活，你摸鱼它还在干活。
不知道谁先开始叫的，大家管部署一个 Agent 叫"养虾"。
也对，好用的虾一个月 token 得烧个大几千，确实是"养"。
这个项目有多火呢？
Linux 花了 30 年攒的星星，OpenClaw 一个月就超了。
黄仁勋说 OpenClaw 是"当代最重磅的软件发布"。
现在几乎所有网站都被 OpenClaw 刷屏了。
已经有人玩出花了。傅盛 14 天养了 8 个 Agent，直接让虾帮自己公众号日更。
还有个开发者搞了 11 个 Agent，互相配合，自己分任务，自己进化。11 只虾在你电脑里开会、分工、写代码、review 代码。
人类干嘛呢？在旁边喝茶就行。
据说，云上养虾的人突破 10 万了。
就这样，"养虾"从程序员圈子的玩意，变成了全民运动。
所有人都 fomo 了。
而我觉得，这波需要降降温。
但各方都在拼命往火里加柴。
云厂商抢着推一键部署，最低 7.9 一个月，恨不得把虾直接塞到你锅里。
培训号连夜赶制"三步养虾"教程，底下挂着 199 的付费社群链接。
搞副业的也闻着味来了，500 上门帮你装，包教包会。
那啥，据说还有更高端的，1200 一次，号称精通各种 skills，保真吗？
但是，你以为所有人都是真心教你养虾？
来看这张图：
据说：上面这个锅可以接收宇宙信息、开发人体潜能。
再看这张图：
这个龙虾帽我盯着看了好一会儿。
你再翻上去看看那口锅。
壳换了，韭菜没换。
但我一直在琢磨一个事。
这 10 万人里，有多少人的虾真的在干正事？
你让虾帮你写代码，你得看得懂代码吧。让它做数据分析，你得知道该分析什么吧。让虾帮你写公众号，写出来的东西你敢不审就发？
大部分人养虾之后的真实状态我猜是这样的：让虾搜了几个问题，发了几条朋友圈证明自己跟上了时代，然后虾就搁那吃灰了。
有人说，不可能，我用虾搞量化，几天赚几十个。
哥们，你真让虾帮你炒股，我敬你是条汉子。
不过我猜实际情况是这样的：你假装用虾搞量化，拉了一群人教他们用虾搞量化，然后几天赚了几十个。
养虾赚不赚钱不好说，教人养虾是真赚钱。
越是大家都在喊冲的时候，越该停一下。
这东西是有门槛的，而且门槛比大家想的高不少。
入口做得像滑梯，坑挖得像深井。
各大云厂商的一键部署确实方便，三步安装，教程做得漂亮。
看起来跟点外卖一样简单。
但那只是"跑起来"了。跑起来和用得起，中间差了十万八千里。
OpenClaw 本来就是设计给本地跑的，在你自己电脑上用，压根没考虑过暴露到公网。
结果现在大家为了随时随地"看虾"，一个个都给挂到外网上了。
但大部分人又不懂这些配置。
我又去看了眼 OpenClaw Exposure 上面的数据，好家伙，27 万了。
3 天前我写因为装龙虾，信用卡被盗刷的时候才 25 万，3 天涨了 2 万。
这个网站列举的就是暴露在公网的"虾"们，黑客见了笑弯了腰。
不说什么弱凭证了，很多人连个密码都没设。
就好比你养了只龙虾，但放广场上养，旁边贴张纸条写着"随便拿"。
工信部都看不下去了，专门发了安全警告。
然后是权限的问题。
你权限开少了，虾什么都干不了，跟养了个电子宠物似的，只能看不能用。
你权限开多了，虾确实能帮你干很多事。但你的文件、密码、浏览器里存的各种东西，它也全够得着。
你的虾在给你干活，黑客也可能正通过你的虾给自己干活。
还有个事很多人没想过。大模型从根上说就是个概率模型，它不是你写了 if-else 就百分百照做的程序，每次输出都带随机性，你没办法保证它完全可控。
之前 Meta 的安全总监，就被自己的龙虾删光了邮件，拔网线都来不及。
这可是 Meta 自家安全总监，用的还是最好的模型。
总监说："我之前明确要求过，在我批准之前，你不要擅自处理任何事情，你还记得吗？"
龙虾答："是的，我记得。是我违反了约定。你生气是完全应该的。"
哈哈哈哈，就算你是总监，你又能拿它怎么样呢？
别笑。
你再想想你那只 7.9 一个月的虾，它能干出什么事来？
Meta 总监跟虾斗智斗勇好歹还有个乐子看，普通人的虾翻起车来可就是纯亏了。
安全的坑说完了，再来说钱的坑。
虾跑起来是要吃东西的，吃的就是 token。
你想用本地模型省钱？先看看你显卡什么水平。
大部分人那个配置，虾跑起来基本是只植物虾，活着，但没有灵魂。
你用免费的 API？也行，但你的龙虾大概是只醉虾，晕晕乎乎的，干活跟梦游差不多。
你用好点的模型？那就掏钱吧。
目前看下来，中度使用一个月 2～3 千，重度使用 4 千往上。
你以为你养了只虾，其实你养了只吞金兽。
你要是真靠虾赚回了 token 钱，当我没说，你是大佬。
但冷静想想，大部分人装完虾之后，该不会的还是不会，该摸鱼的还是摸鱼。
区别就是现在摸鱼的时候，旁边多了只一起摸鱼的虾。
跟办健身卡一个道理。花钱买的是健身吗？是"我在努力"这四个字。
我自己也差不多。
第一只虾装完，兴奋了几个小时，过了两天就忘了它的存在。
后来想起来一看，token 烧了小几百，虾帮我干的活儿还是我硬加给它的。
属于没活硬干，没苦硬吃。
所以我说这东西需要降降温。
OpenClaw 确实是个好东西。登顶 GitHub 的星星不是白给的，黄仁勋的评价也不是客气话。
但好东西和你用得好是两码事。
很多人压根不需要一只 AI 虾，需要的也不一定养得起、护得住。
大家都在 fomo，都在抢着冲，教你养虾的教程满天飞，教你怎么保护虾的几乎没有。
一个本来设计给本地用的东西，被一堆人挂到公网上裸奔，给了最高权限，跑的还是个概率模型。
能帮你的就能害你，这个道理养虾也一样。
如果是在想养虾，还是先看我之前写了的这篇文章吧：装了 OpenClaw 后，信用卡被盗刷了...（含安全配置指南），别等翻车了再看。
反正我自己的虾是套了好几层防护才敢让它跑的，看着 token 账单也肉疼。
胆子小，兜也浅，没办法。
你呢？
- A. 装了，虾在干正事
- B. 装了，虾在吃空饷
- C. 没装，就看你们热闹
我赌 B 加 C 超过九成。
评论区说说，到底有多少虾是真在干活，多少在吃空饷。
反正我那只虾，目前最大的贡献是帮我证明：
我确实花了钱。
