OpenClaw：从“个人JARVIS”神话到开源AI的耻辱柱——一场自毁式的闹剧
开源AI代理框架OpenClaw（前Clawdbot/Moltbot）从GitHub星标狂飙至18-21万+的“个人JARVIS”神话，迅速崩塌为2026年最大安全车祸现场。主要痛点：ClawHub技能市场12%-20%恶意包（crypto窃取、API密钥泄露），默认配置暴露数万实例于公网（CVE-2026-25253等高危漏洞），导致供应链投毒、实例被劫持、凭证明文存储。Discord为防$CLAWD假代币骗局（泵至1600万美元后崩90%）及开发者骚扰，创始人Peter Steinberger确认全面禁“bitcoin”“crypto”“blockchain”等词，甚至技术术语如区块高度一提即踢，被批“文字狱”“开源精神倒退”。社区分裂：一方赞“快刀斩乱麻防social engineering”，另一方怒喷“因噎废食”“过度审查”。整体从现象级爆火转向“最被高估工具”“企业禁令对象”（Meta等公司禁止使用），成agentic AI安全反面教材。