“养龙虾”背后的危机，本地部署AI Agent的法律风险分析

（一）风险逻辑

OpenClaw 被官方明确提示具有访问本地文件系统、读取环境变量、调用 API、安装技能插件等高权限能力，但在实际使用中往往需要较高权限，才能实现自动读取文件、调用系统功能、连接外部服务等任务。一旦用户为了追求使用效果而过度开放目录、账号、接口或设备权限，它就可能接触到本不应被读取、调用或传输的数据。尤其在企业场景中，如果其接入客户资料、订单信息、邮箱内容、内部文档或商业秘密，就很容易因配置错误、指令诱导、插件调用异常等原因，出现越权访问、误删文件、违规上传等问题。

（二）法律评价

对企业来说，只要它被接入员工邮箱、客户资料、订单系统、广告账户、财务文件、代码仓库或内部知识库，就已经进入《网络安全法》《数据安全法》《网络数据安全管理条例》的规制范围。

经营者如果未控制处理范围、未限制处理目的、未采取必要安全措施，便可能面临过度收集、超范围处理、未尽安全保障义务等责任风险。若涉及敏感个人信息、自动化决策或者向境外接口传输数据，合规义务会进一步提高。同时，从网络安全法角度看，经营者对系统安全、日志留存、数据分类、备份恢复等也负有基本义务，不能因为是 AI 自动执行而免责。

（三）合规建议

比较稳妥的做法，是把 OpenClaw 放在隔离环境中运行，只开放完成任务所必需的最低权限，不让其默认接触核心文件、真实账号和敏感数据。对于个人信息、商业秘密、密钥和财务材料，应当尽量排除在常规处理范围之外；凡需对外调用模型、插件或云端接口的，还应事先判断是否存在个人信息外发或敏感数据泄露风险。

（一）风险逻辑

部分小模型和一些旧模型存在高风险提示词注入漏洞。攻击者通过构造恶意指令，可让AI忽略安全规则、泄露私密信息或执行高危操作，如诱导AI输出私密文件内容、利用远程控制漏洞等。OpenClaw等智能体的工作通常依赖高频屏幕截图和系统底层接口调用，这意味着它能够记录用户屏幕上的一切行为轨迹。一旦安全防线被突破，各类动态行为、敏感信息等所有隐私都将彻底曝光。

（二）法律评价

网络产品、服务提供者不得设置恶意程序；发现安全缺陷、漏洞等风险时，应当及时补救、告知并报告。任何个人和组织也不得从事侵入网络、干扰网络正常功能、窃取网络数据等危害网络安全的活动，不得明知他人实施此类行为而提供程序、工具或者技术支持。若恶意技能插件本身带有后门、窃密逻辑，或者被专门设计为绕过安全限制、扩大调用权限，而可能进入网络安全法的直接规制范围。

（三）合规建议

谨慎开放高权限技能，尤其是文件读取、系统执行、屏幕录制、浏览器控制和外部 API 调用能力，应实行白名单和分级授权；优先使用经过审查的技能来源，避免安装功能描述模糊、要求高权限或带有“破解”“自动抓取”“自动赚钱”色彩的扩展；参考CNCERT 的实践指南，建议对 skills 安装进行安全管控，并加强提示词注入防御和隐私泄露防护。

（一）风险逻辑

OpenClaw 具备自动浏览、点击、检索和整理信息的能力，因此很容易被用于竞品监测、价格收集、活动观察等场景。如果只是对公开信息进行有限度观察，通常问题不大；但一旦发展为绕过平台规则、规避访问限制、批量抓取并系统化利用他人数据资源，性质就会发生变化。尤其是在电商、广告投放和平台运营领域，这种自动化抓取很可能直接冲击竞争秩序。

（二）法律评价

经营者如果利用 OpenClaw 规避技术管理措施，大规模获取和利用其他经营者合法持有且具有竞争价值的数据，妨碍他人正常经营活动，便可能落入反不正当竞争法的规制范围。需要注意的是，是否违法不能只看是否违反 robots 协议，而要结合抓取方式、数据性质、使用目的以及对对方经营利益和市场秩序的实际影响综合判断。争资源”。

（三）合规建议

在使用 OpenClaw 进行市场观察时，应严格限定其信息来源和抓取边界，只处理明确公开、合理可访问的信息，不绕过登录限制、反爬措施、频率控制和接口规则，也不应抓取账户数据、客户名单、交易记录等明显具有竞争价值的非公开数据。对企业而言，应当将公开信息整理和数据抓取区分管理，避免把日常竞品观察演变为实质性的数据攫取行为。

总体来看，OpenClaw所引发的风险，并不只是某一项技术缺陷所致，而是高权限自动化、开放插件生态、数据调用能力与现实使用冲动相互叠加后的结果。它当然可能成为提升效率的工具，但前提始终是明确边界、控制权限、审慎部署，并将其置于可审计、可中止、可追责的合规框架之中。否则，所谓智能体红利很容易在实践中演变为数据泄露、系统失控、竞争失序乃至法律责任集中爆发的风险链条。

尤其需要警惕的是，OpenClaw在国内的热度已明显超出其技术成熟度本身，其中相当一部分热潮并非完全建立在真实能力与稳定应用之上，而是夹杂着技术焦虑、流量传播和商业化炒作。脱离技术实质的狂热，既可能误导普通用户盲目投入，消耗大量时间、金钱与精力却难以形成真实产出，也可能使经营者在追逐“全自动”、“万能智能体”等伪概念时，忽视真正具有长期价值的技术能力建设。对市场主体而言，比起追逐概念，更重要的始终是回到技术本身，识别其真实能力边界与法律责任边界，能否创造稳定价值，能否纳入合规流程，能否经受安全与审计检验。只有在这种冷静、克制而务实的判断下，OpenClaw才可能成为工具；否则，它更可能只是被包装出来的风险放大器。