最近在开发者圈子里,“养龙虾”(部署 OpenClaw 自律型 AI 助手)逐渐成为一种潮流,只需通过聊天App 发送一条消息,家里的电脑就能自动处理文件、运行脚本,甚至代发邮件。但在享受便利的同时,你是否意识到,这个 24 小时运行、拥有高权限的 AI 助手,也可能正在无意间为黑客打开一扇门?