个人 Agent 网关成新品类：OpenClaw 养虾热潮与自托管智能体的入口之争

养虾热潮：一个周末项目怎么变成品类

2025 年底，Peter Steinberger 花一个周末鼓捣出叫『Clawd』的小工具，本意是把自己常用的聊天软件变成能真去干活的入口。在被 Anthropic 法务礼貌请改名、又经历社区凌晨脑暴出的『Moltbot』之后，项目最终定名 OpenClaw——开放、社区驱动、保留龙虾基因。到 2026 年，它已是 GitHub 上增长最快的开源项目之一，社区里把用 OpenClaw 叫『养虾』，🦞 成了这个品类的视觉符号。

这件事的本质不是『又多了一个聊天机器人』，而是『个人 Agent 网关』第一次被做成普通人装得上、用得顺的东西。Gateway 跑在你本机或一台小 VPS 上，模型 API、本地工具、十几种消息渠道都插在同一个控制面板上，你不需要打开任何独立 App，在已经天天用的 WhatsApp 里发句话，它就去查邮件、定日程、办登机。这种『无感入口』正是它区别于传统 AI 助手的关键。

Gateway 模式：为什么是『网关』而不是『又一个 App』

OpenClaw 的架构里，Gateway 是本地控制面：负责会话、工具、事件和渠道连接；控制 UI、CLI、TUI 都连到它；渠道把助手送到 WhatsApp、Telegram、Slack、Discord、Google Chat、Signal、iMessage。工具、技能、插件通过插件 SDK 扩展，并经由 ClawHub 共享。

为什么是『网关』而不是『又一个 App』？因为用户的注意力早已被钉在聊天软件里。再做一个独立 Agent App，等于逼用户多开一个地方；而网关把能力注入用户已经在的地方。这和当年『把功能做成微信小程序』是同一类判断：入口红利属于离用户最近的那一层。OpenClaw 的聪明在于，它不争夺『你打开什么界面』，而是接管『你已经打开的界面』。

和 Open WebUI / n8n / Dify 的入口之争

把视野放大，自托管智能体的『入口』其实有四个派系。Open WebUI 是『模型对话界面』派，给你一个类 ChatGPT 的自托管前端，重心是模型与知识库；n8n、Dify 是『工作流 / 应用搭建』派，重心是把 Agent 编排成可复用的自动化；OpenClaw 是『消息渠道网关』派，重心是『在聊天软件里使唤 Agent』；还有一类是纯 CLI Agent（Claude Code、Qwen Code 之类），重心是开发者终端。

四派的重叠越来越多：Open WebUI 也开始有 Channels 和 Agents，n8n 也能接消息触发。但基因不同决定了默认体验不同——OpenClaw 默认就在 WhatsApp 里等你，Open WebUI 默认在一个网页里等你。对普通用户，『在哪儿等你』决定了用不用得起来。养虾热潮说明，离用户最近的消息渠道，目前是转化率最高的入口。

自托管智能体的真实门槛：安全与提示注入

把 Agent 接进 WhatsApp 听起来很爽，代价是攻击面从『一个网页』扩大成『所有人的聊天软件』。OpenClaw 自己的安全指南把入站消息当作不可信输入，DM 渠道默认配对未知发送者、需要手动批准；工具默认在主机上跑，除非你配置沙箱。官方也坦承提示注入仍是无解的业界难题。

这意味着『自托管』不是把代码跑起来就完事，而是你要真的懂暴露面：Gateway 有没有对外暴露、陌生号码能不能触发敏感工具、模型会不会被一条消息诱导去删文件。OpenClaw 在发布时一口气合了 34 个安全相关提交、放出可机器校验的安全模型，正是因为这些门槛是它能不能进普通人家的关键。对任何个人 Agent 网关来说，安全默认值的成熟度，比功能数量更决定天花板。

作者判断：入口会收敛还是会继续碎片化

我的判断是：短期继续碎片化，长期收敛到『两到三个入口形态』。碎片化是因为每个派系都在往对方的地盘伸手，但用户的注意力和部署精力是有限的——没人愿意同时维护四套 Gateway。真正能留下的，会是『在消息渠道里等你』和『在浏览器/工作台里等你』这两种最自然的形态，背后可能各由一两家开源项目坐庄。

OpenClaw 把一个原本属于极客的玩法，用开源 + 自托管 + 可爱吉祥物做成了大众能消费的品类，这是它 2026 年最值得记的一笔。但它要警惕的，恰恰是『火得太快』：当星标数成了叙事本身，安全与稳定性才是决定它从现象变基础设施的硬指标。养虾很热闹，能不能一直养下去，看的是网关后面的工程纪律，不是龙虾表情包。

最后给普通读者一句大白话：如果你只是想『在微信里有个助手』，今天最稳的路径仍是各家官方 App；如果你想要『数据真在自己机器上、能接任意模型、能改代码』，OpenClaw 这类网关值得一试，但请先读完它的安全指南再暴露 Gateway——别让方便变成敞开的门。