全新OpenClaw 2.0发布:龙虾史上最大更新,已无人关心

用户要继续用龙虾跑 Claude，得按 API 价格付费：Sonnet 4.6 每百万输入 token 3 美元，Opus 4.6 每百万输入 15 美元。

补贴一收回，增长曲线立刻反转——和每一次互联网烧钱大战的退潮一模一样。

创始人 Peter Steinberger 2 月就去了 OpenAI，项目交给基金会。

安全问题随后集中爆发：Snyk 审计发现 36% 的 ClawHub 技能含提示词注入攻击，Palo Alto Networks 的 Unit 42 在 2 月到 5 月之间持续发现未被拦截的恶意技能。

这个词的含义是：包在大模型外面的那一层工具调度、权限管理、会话记忆和执行沙箱等——简单来说，除了模型以外的部分都是 Harness。

Firecrawl 7 月的横评文章开篇第一句话就是「前沿模型已经趋同，Agent 的体验由 Harness 决定」。

Claude Code、Codex、Cursor、OpenCode 等等这些 2026 年叫得上名字的编程 Agent，每一个都是这个架构。

模型负责判断，Harness 负责工具、权限、并发、断点恢复和上下文管理。

OpenClaw 的 Gateway 做的事情和今天所有 Harness 做的事情高度重合：接收指令、调度工具、管理凭证、维持会话、跨平台路由。

谷歌工程师 Addy Osmani 对此的观察是：这些 Harness 彼此之间的相似度，远高于它们各自底层模型之间的相似度。

Linux 基金会 2026 年成立了 Agentic AI Foundation，接受了三个东西：Anthropic 的 MCP 协议、OpenAI 的 AGENTS.md 规范、以及 Goose 项目。

MCP 解决工具发现，AGENTS.md 解决指令规范，Goose 解决执行运行时。

它像 VisiCalc （你不知道很正常） ——第一个让所有人看见「电子表格」这件事能成立的产品。最后赢的是 Lotus 1-2-3 （你不知道也很正常） ，再后来才是微软 Excel。

2026 年 3 月 28 日，飞书开源了官方 CLI 工具，GitHub 仓库 larksuite/cli，MIT 协议。

覆盖即时消息、云文档、多维表格、日历、视频会议、邮箱、任务、知识库等 11 个业务域，200 多条命令，23 个 Agent Skills。

npm 全局安装后两行命令接入 Claude Code，开源不到两个月拿了 8000 多颗星。

OpenClaw 是接管式框架，要求用户把整台电脑的文件系统和聊天账号都交给 AI，24 小时在线。

OpenClaw 的安全审计在 Palo Alto 发 CVE 之后才开始匆忙补课。

Discord 和 Telegram 是龙虾的主场，不是中国用户的主场。

飞书的 IM、文档、知识库、审批流本身就是上下文网络，Agent 应该在这个网络里工作，而不是从零搭一个新的。

浏览器端重做了，Control UI 启动时间从 1.6 秒降到 575 毫秒，JS 请求从 140 个砍到 45 个。

安全性增强了，外部插件安装需要验证来源，ClawHub 展示安全审计信息，凭证请求不再进入聊天上下文和模型输入。

共享云会话是唯一的新能力——团队可以把一个正在跑的任务连同上下文交给另一个人。

OpenClaw 式的「生活助理」跑完一天，回头看聊天记录，龙虾帮你转发了三封邮件、总结了一条新闻。

Hermes Agent 指出了一条可能的出路：自学习循环，用越久越聪明，任务完成后自动把经验沉淀成可复用的技能。

OpenClaw 2.0 默认开启了 Skill Workshop 自动学习功能，方向是相同的，但刚起步，实际效果有待检验。

Hermes 在 OpenClaw 退潮期间悄悄涨到了 24 万星，OpenRouter 上的日均 Token 消耗量排到了全局第一。

编程场景被 Claude Code 和 Codex 吃掉，中国办公场景被飞书 CLI 接管，「后端 All in One」的架构思路被 OpenCode 等 20 万星的开源 Harness 继承。

OpenClaw 对 2026 年 Agent 行业的贡献，在于它的经历。

它用九个月告诉所有人三件事：Agent 的界面是聊天窗口，Agent 的价值在 Harness 而非模型本身，Agent 的安全不能事后再补。