打开二手交易平台和购物软件搜索“小龙虾U盘”，就会看到多个商品出现在结果。商品详情页称“即插即用AI员工”、“免安装免配置”、“内置51个skills”。该类产品售价从299元起步，有的甚至标到498元，部分销量超百单。这些U盘里装的不是什么黑科技硬件，而是一个名叫OpenClaw的AI智能体软件。

近日，南都大数据研究院针对这一现象展开深入调查，发现围绕开源AI智能体OpenClaw（俗称“龙虾”），已经历从代安装、上门部署到售卖预装U盘的“商业进化”。看似“免费”的开源软件，在层层包装下变成了收割普通消费者的“镰刀”。“龙虾U盘”隐藏的持续收费陷阱、数据安全漏洞以及售后维权困难等多重问题，值得消费者关注。

从代安装到卖U盘，一波波“生意经”

回顾过去几个月，OpenClaw在国内的走红路径，堪称一场完整的“AI商业进化史”。

OpenClaw的破圈之路，走得比任何一款AI软件都更具魔幻色彩。这款开源AI智能体能在本地电脑上可以自主执行文件管理、邮件收发、数据处理等复杂任务，被视为“AI从对话走向执行”的标志性产物。但真正让它火出圈的，不只是技术本身，而是其引起的一波又一波的“生意经”。

当OpenClaw在技术社区获得282k Star后吸引大批用户涌入，但OpenClaw的技术门槛如Node.js环境、命令行操作、API密钥配置等，挡住了绝大多数小白用户。至此，OpenClaw生意经进入了第一阶段：线上代安装付费。线上迅速涌现出“OpenClaw代安装”服务，从199元的远程指导到899元的全套部署，有卖家晒出订单截图称“一周赚了26万”。尽管真实性无从验证，但这个数字像病毒一样在社交媒体传播，吸引更多人涌入这条赛道。

等到3月上旬，伴随着深圳腾讯大厦楼下上百人抱着电脑排队，只为免费安装OpenClaw的热潮，第二阶段“线下帮装热”开始了。“上门部署”成为新职业，基础收费上百元一次，定制化服务动辄数千元。为了抢单，有的卖家甚至搞起“跨界组合”，装“龙虾”还附赠收纳整理或上门做饭服务。与此同时，被视为完美备用机的Mac mini在电商平台卖到脱销，一机难求。

当安装服务的赛道逐渐拥挤，更“聪明”的玩家找到了新玩法，第三阶段U盘预装版登场，即把OpenClaw直接塞进U盘进行售卖。相比需要等待、需要备用机，U盘龙虾宣传即插即用，独立配置更安全等优势，击中了普通消费者的购物习惯和想要跟风的心理。

但实际真的如此吗？

“龙虾U盘”里到底装了什么？

为了搞清楚这些U盘的底细，记者以买家身份咨询了多位卖家。有的卖家热情介绍“插上就能用，内置多个常用大模型，买即送30元Token额度”，但当记者质疑可能出现的安全问题时，有些卖家含糊其词：“技术问题不用担心”。有些则好像已经预判了买家的疑惑，回复道：“将实现全封装形式，保护使用安全。”综合多位卖家的描述和技术人士的分析，记者梳理出目前市面上的“龙虾U盘”主要依赖三种技术实现路径。

首先是“软件打包型”U盘。这类U盘直接把Node.js便携版和OpenClaw程序文件夹全部打包，买家插入后通过“启动脚本”运行。脚本动态检测盘符，临时修改环境变量以此让程序跑起来。据卖家称，该类型具有占用空间小，启动快的优点。

但记者也观察到，由于该种方式依赖路径且兼容性差，不同版本的系统、不同的安全策略，都可能导致这个打包文件瞬间报错。在购买阶段就需要根据自身机器的系统选择相对应的版本。部分买家反馈花几百元买来的是一个在卖家电脑上能跑、在自己电脑上就“转圈圈”的失效U盘。

其次是较为常见的“虚拟机套娃型”U盘。为了规避兼容性问题，更“专业”的卖家会在U盘里塞进一个便携版虚拟机软件，如VirtualBox和一个预装好Linux系统的镜像文件。买家启动脚本先唤醒虚拟机，再在虚拟机里运行OpenClaw。环境与卖家演示绝对一致，但代价是体积臃肿，启动缓慢。

最后一种就是当前最主流、部分技术博主推荐的技术流折中方案。这是介于前两者之间的方案，利用Docker容器技术提供相对隔离的运行时环境，但并不需要完全模拟出整个系统，相对轻便。但Docker在Windows上的运行往往需要开启Hyper-V或WSL2，这恰恰是很多普通用户根本不知道如何设置的“隐藏关卡”。卖家会告诉你“需要简单配置一下”，但这已经违背了“即插即用”的承诺，甚至有卖家会在这个阶段进行二次收割。

除了纷繁复杂的U盘类型，只赚几百元的硬件钱显然不是卖家的最终目的。据业内人士透露，大部分的U盘内置的根本不是个人API Key，而是一个“设备通行证”。买家的每次对话，请求先发到卖家的代理服务器，服务器验证ID、扣减完你预存的额度后，再用它自己的API Key去调用大模型。

这意味着购买U盘的几百元只是门票，里面送的几十块Token额度用完后，你需要不断向卖家“续费”，而不能直接通过官方渠道充值。尽管大部分卖家承诺收费和官网保持一致，但不可否认买家已经变成了卖家的“月度订阅会员”，定价权被卖家控制。

除此之外，U盘卖家宣传的“U盘内已经预充30元Token”，按照正常使用强度，可能撑不过3天。当额度被用完，留给买家的要么是乖乖续费，要么眼睁睁看着U盘变成一次性产品。

同时，从安全角度来看，U盘的形式就是一个彻头彻尾的“黑盒”。买家无法知道U盘里除了OpenClaw是否还被偷偷塞进了其他恶意程序或者后门程序，植入病毒、窃取密码等都是可能遇到的风险。这些恶意软件完全可以隐藏在U盘的某个角落，而插上U盘的那一刻，就等于亲手把个人隐私交了出去。

从“499元抢装”到“299元求卸载”

3月17日，国家安全部发布“龙虾”（OpenClaw）安全养殖手册，其中明确提出养“龙虾”的四大风险隐患：主机可能被接管、数据可能被窃取、言论可能被篡改、技术可能有漏洞。

具体而言，用户为了赋予“龙虾”执行任务的能力，往往授予其最高系统权限，等于把电脑钥匙交给一个可能被黑、可能乱来的智能体：轻则AI误操作删数据，重则主机被远程接管；敏感信息一旦经手，分分钟泄露成隐私黑洞；它还能在社交平台替你“发言”，被控制后就成了散布谣言、钓鱼诈骗的傀儡。此外，攻击者通过恶意插件投毒，就能让它主动出卖核心数据，比传统木马更隐蔽。一个“智能助手”，却成了集权限、数据、言论安全于一体的高危后门。

而在消费者市场，两周内也上演了冰火两重天的剧情。社交平台有关卸载“小龙虾”的帖子大量出现，标价从99元到299元。广告语甚至变成：“上门卸载，解决你的AI焦虑。”

为什么刚装上就急着卸？除了国家安全部总结的四大风险外，U盘这种看似隔绝独立，集优点于一身的“养虾”方式在维权上也开始出现问题。 所谓的“预充Token”用完即需付费，且价格由卖家说了算。当你发现不好用想退款时，面对的往往是已读不回，或者“维护需另付50元/次”的冷漠回应。

中国信息通信研究院副院长魏亮接受媒体采访时表示，“龙虾”具有自主决策、调用系统资源等特点，加之信任边界模糊、技能包市场目前很多还缺乏严格审核，存在不少风险隐患，并呼吁审慎使用“龙虾”等智能体。

中国信通院安全研究所发文针对个人用户与相关机构的不同风险敞口，这份安全防护指南提出了分级防护策略：个人用户守住三条底线，只从官方下载并限制权限、不安装来源不明的技能包、定期查漏并严防远程控制。相关机构落实三项措施，将“龙虾”与核心业务隔离、建立常态化风险监测与日志审计、制定断网卸载与上报的应急流程。指南最后强调，面对“龙虾”这类境外试验性项目，应摒弃盲目尝鲜心态，在理性使用中筑牢安全底线。

出品：南都大数据研究院 AI新治向工作室

采写：南都N视频记者 孔令旖