OpenClaw（‘龙虾’）作为开源AI智能体爆火全球，3个月内GitHub星标破28万，实现从‘回答问题’到‘动手执行’的范式跃迁，支持跨软件自动化操作，催生‘全民养虾’现象与完整产业链。
热潮背后暴露严峻风险：工信部等机构发布安全预警，其高系统权限缺乏权限隔离与审计机制，易致数据泄露、误删文件、恶意插件投毒；用户配置不当或使用盗版插件，可能触犯《网络安全法》《个人信息保护法》甚至构成帮信罪。
阿里推出企业级Agent平台‘悟空’，以Token Hub事业群为支撑，构建OS/LLM无关的Enterprise Agent Runtime，强调安全管控与组织内嵌能力，标志着AI正从辅助工具转向企业工作流中的执行主体。
