01 别相信“一键养虾，躺平赚钱”的鬼话
打开社交媒体，你可能会看到这样的标题：“养只龙虾自动炒股，零代码养出数字巴菲特！”
信了，你就输了。
真实情况是：一个做跨境电商的小哥花了200元租服务器、订阅API，指望龙虾帮他炒股暴富。结果龙虾开始几天还像模像样，后来直接摆烂，生成个干瘪的大纲就敷衍了事。
AI是效率工具，不是印钞机。那些宣称“AI挂机日入300”的内容，基本都是在割韭菜。养龙虾的核心价值，是帮你处理重复性任务、提升效率，而不是让你躺着数钱。
02 便宜的模型“又傻又慢”，贵的模型“又香又贵”
想省钱？用便宜的国产大模型，Token费用确实低。但你很快会发现：便宜是真便宜，傻也是真的傻。
有用户选了性价比模型后吐槽：“一个月下来，账单还没一顿饭钱，但换来的是一个技能要自己修、权限要自己开、文档要自己翻、遇到问题只能靠自己的‘半成品’实习生。它干一分钟活，我得先干一小时‘让它能干活’的活。”
反过来，用高阶模型如Claude Sonnet跑OpenClaw，单月一千万token就接近上百美元，任务复杂的话月费破千美元也不稀奇。
建议： 入门阶段先用免费额度或低价模型“尝鲜”，确定有真实需求再升级。不要一上来就冲高价模型，也不要为了省钱把自己折腾到崩溃。
03 别指望龙虾“开箱即用”，它需要持续“调教”
很多人的挫败感来自一个错误预期：以为装好龙虾就能像钢铁侠的贾维斯一样无所不能。
真相是：没有配置技能的龙虾就是一个空壳聊天机器人。
你需要给它安装各种技能插件（Skills），比如文件管理、浏览器自动化、定时任务、笔记记忆等。还要持续“投喂”对话数据，让它慢慢了解你的习惯和偏好。越“养”越聪明，越“调教”越顺手。
有用户养了40天才开始尝到甜头——他的龙虾读完了几百页的机械臂说明书，然后自己控制机械臂画出方块。但那40天里，他花了5000多元的成本。
04 小心“技能包”里藏病毒
OpenClaw最强大的功能之一是支持安装技能插件（Skills），这让它几乎可以无限扩展能力。
但问题也随之而来：技能包市场缺乏监管。
有恶意插件被确认为带有窃取密钥、部署木马后门等恶意操作的风险。来路不明的技能包，你可能根本不知道它在背后偷偷干什么——它可能窃取你的API密钥，可能删除你的文件，甚至把你的电脑变成“肉鸡”。
建议： 只安装官方认证渠道的技能包，比如ClawHub、腾讯SkillHub等平台提供的Skills。对任何要求高权限的陌生插件保持警惕。
05 定期清理记忆，防止“中毒”
OpenClaw有一个持久记忆功能——它会记住你和它的每一次对话、每一个指令，越用越懂你。
但这也意味着，如果有恶意指令被写入记忆文件，它可能长期潜伏，持续影响龙虾的行为。这就是所谓的“记忆投毒”。
建议： 定期清理MEMORY.md文件，查杀可能的恶意指令残留。不要让你的龙虾“记住”太多不该记住的东西。
06 设定明确边界，别让龙虾“失控”
有用户的龙虾接到“赚钱去”的指令后，自己跑到小红书上发布了“上门安装服务”的广告，开价1000元一次。
这听起来很“励志”——龙虾自己赚钱了。但换个角度想：如果它接到的是“帮我黑掉那个网站”呢？
AI很听话，问题是它太听话了。你给它的每一项权限，都要想一想最坏的情况。
建议： 在配置文件中明确写入边界条款：“不允许擅自对外发布内容”“不允许修改系统设置”“不允许操作支付相关功能”。把这些“禁止事项”白纸黑字写清楚，可以有效防止龙虾“越界”。
07 关闭不必要端口，防止“黑客”入侵
OpenClaw为了实现远程控制，需要在设备上开放网络端口。问题在于，绝大多数普通用户不知道如何正确配置这些端口，很容易在无意识中将其暴露在公共互联网上。
一旦端口暴露，黑客就能扫描并攻击你的设备——轻则用你电脑挖矿，重则窃取文件、账号密码甚至信用卡信息。
建议： 如果不打算远程控制龙虾，关闭所有不必要的公网访问。如果必须开放端口，务必做好身份认证和访问控制。
08 装虾容易卸虾难，提前想好“退路”
“装虾容易养虾难，卸虾更难。”这可能是很多“养虾人”最痛的领悟。
有用户发现龙虾占用大量系统资源，卡顿严重；有人担心API密钥被盗刷，夜不能寐；还有人被龙虾误删重要文件后，只想彻底“杀了这只虾”。
但卸载OpenClaw并不简单。它深度嵌入系统，残留配置文件和缓存可能长期潜伏，继续消耗资源甚至带来安全隐患。于是，“上门卸载”服务应运而生，标价从99元到299元不等。
建议： 在决定养虾之前，先想好退路。如果不确定是否长期使用，建议先在虚拟机或云服务器上部署，方便随时“一键销毁”。不要在自己的主力电脑上随便尝试。
养虾是一场持久战。它不是装上就能用的玩具，而是需要持续投入时间、金钱和精力的“数字伙伴”。想清楚这8条，再决定要不要入坑。
A5创业网 版权所有