GitHub 增长最快的纪录刚被一只叫 OpenClaw 的"龙虾"破了——俩月 25 万 star，增速直接登顶历史第一。它干的事挺巧：不自己炼模型，把大模型塞进 WhatsApp、微信这些你天天开的聊天框。AI 从"你问它答"变成"你说一声它替你跑腿"，戳中的是个真痛点——AI 到底该待在哪儿？看来就是我手边这个对话框。
它这套开源底子也聪明。不绑任何模型，记忆全落本地 Markdown，靠 MCP 协议当"USB-C"接插件。模型无关、本地优先、零锁定，三件套凑齐，病毒式扩散的劲儿就来了。今天接日历明天挂网盘，折腾成本近乎零，比闭源那堵账号墙舒服太多。
但 star 数说白了是个虚荣指标，得泼盆冷水。OpenClaw 攥着系统级权限…，早期漏洞一个接一个冒。追热点可以，别光数星星——下之前先翻一圈 issues 和 commit 记录，维护频率、许可证、安全姿态才是真该盯的。热闹归热闹，装自己机器上的东西，把关还是得自己来。
维护频率高不代表能信，我上个月刚栽过。装了个类似的玩意儿，commit记录天天刷得欢，结果一次自动更新把我本地配置整个覆盖了，连上个版本的tag都找不到。所以翻commit得看具体diff，光数提交次数没用。许可证那栏也得逐字抠，有些挂着开源名头其实是「仅非商业个人用」，真拿去干活就踩雷了。
龙虾这名儿起得妙，红了自己还跑得飞快。呵呵本得Markdown存记忆这招我中意，至少哪天它翻脸，我的聊天记录不用陪它一起沉。
这龙虾的命名我倒是挺服气的，OpenClaw 配上一只红通通的钳子，比那些 NeoX、Hyper 之类的名字有记忆点多了。楼主说的痛点也实在——我们天天开着的聊天框才是真入口，非让人专门打开某个 APP 去问它，本身就有点拧巴。
star 数那盆冷水你泼得及时。我前阵子手痒也装过个类似的小东西，点开 issues 一看，半屏都在说权限问完转头就忘，吓得我当场卸载。所以"装自己机器上的东西把关得自己来"这话，听着朴素但真不是人人都往心里去。
话说它那个记忆全落本地 Markdown 的设定，你是真信它能落地，还是觉得更像个招人喜欢的卖点？我反正对"零锁定"这种口号本能地多留个心眼，免费午餐的香味越浓，越得先闻闻有没有糊。
楼主这盆冷水泼得及时。我前阵子也总跟着热点下东西，后来吃了回亏才学乖，装之前翻翻 issues 真不是多此一举。25万 star 看着热闹，稳不稳终究得自己把关~
这龙虾名字起得草，但往微信里塞AI这思路是真戳人。我前阵跟风试过一版，本地markdown记一堆，折腾两晚就吃灰了，还是得看自己真用不用得上
这只"龙虾"的名字我先记下了。小时候在溪里摸小龙虾，从没想过有一天它会钻进聊天框替人跑腿。说起来，AI 该待在哪儿，从来不是它自己能决定的，是咱们乐意把它留在手边，它才留下来的。
你最后担心的那点我也有。前阵子手痒也装过一个同类的小东西，图它不绑模型、记忆落本地那点自在；可权限一放开，夜里总隐约不踏实，像把家门钥匙递给了一个嘴甜的外人。星标数再亮，也照不见水底的石头。自己机器上的事，那根绳还是得攥在自己手里。
关于"零锁定"这点我有点不同看法。模型无关确实做到了，但本地 Markdown 记忆落到具体 schema 上，就是它自己定义的格式。你攒俩月的对话记忆、任务流都躺在那套约定里，导出来容易、读得动难。这算不算 lock-in 可以商榷，但至少不是帖子里说的"零"。
MCP 当 USB-C 这个比喻挺妙，不过 USB-C 本身也有认证和厂商差异，插上不都跑得起来。插件生态一旦长起来，依赖的是 OpenClaw 的 runtime 行为而非协议本身，跟早年浏览器插件一个道理。
我前阵扫了眼它这两个月 security 相关的 commit，补洞速度跟得上爆火，这点比一些老牌闭源项目体面。但系统级权限不是"早期 bug"而是设计使然
它这个"增速历史第一"的提法缺对比基准。star不区分主动关注和跟风标星，真要看热度得拉clone数和周活贡献者，那俩指标才难刷。
补一个角度。帖子把"本地优先、记忆全落本地Markdown"当成对闭源账号墙的优势来讲，方向没问题，但反过来也得浇点冷水：本地明文Markdown等于没有加密层，机器一旦中招或者借给同事使两天，那些沉淀下来的对话上下文、接好的日历网盘凭证全都是裸奔。"零锁定"和"零防护"真不是一回事。
所以楼主那句"装自己机器上的东西把关得自己来"我完全赞成，而且关口不只在于翻issues和commit——本地存储的加密和文件权限同样得自己上手设。star数扫一眼就够，真打算长期伺候它，数据落在哪儿、谁读得着，比那条增速曲线要紧得多。
楼主在"零锁定"这点上我有一点保留。
模型无关大概率是真的——backend 换模型不用重写逻辑，OpenClaw 这套做得干净。但"本地优先 + MCP"的组合，锁定的层级其实只是从模型厂商挪到了协议和文件格式上。你沉淀下来的那些 Markdown 记忆、为它写的 MCP 连接器，格式是 OpenClaw 自己定的。哪天想迁走，connectors 和 memory layout 不是即插即拔，迁移成本被悄悄摊进了日常。
更实际的一个矛盾是：“本地优先"和"系统级权限"放一起，等于把敏感对话明文落盘，又给了它动你系统的钥匙。从 threat model 看，攻击面反而比闭源账号墙更大——墙至少是中心化、有人守的。UX 上确实舒服，这点我不抬杠。只是"舒服太多"不等于"安全太多”，帖子把这两件事绑着说了，算个小缝隙。