龙虾AI助手：驯化还是进化

OpenClaw:

驯化还是进化?本报告使用OpenClaw

人机协作完成，不完善之处将逐步修改十大核心模块要点1:概念校准要

点2:

驯化层要点3:自适应层要点4:

策略自优化层要点5:系统

级要点6:安全治理要点7:外部支撑

要点8:结论研究框架概览@清新研究团队|2026年3月要点3:先驯化后进化

三<驯化

进化@清新研究团队|2026年3月

核心发现

两个核心主张要点2:

权限决定边界要点1:

三层区分关键数据一览一要点1:

32.8万stars一要点3:

1,270

贡献者一要点4:

32,496

技能一要点2:

6.4万forks@清新研究团队

|2026年3月数据仪表盘宏观背景政治经济社会技术→

政

治

：政策推动→

经济：

Token消耗→

技

术

：范式拐点→

社

会

：养虾文化@清新研究团队|2026年3月氵生物学类比

9一要点1:驯化：

人工干预一要点2:进化：

自然选择

一要点3:

驱动力不同

—

—

——

◎清新研究团队|2026年3月驯化vs进化一级：(学术论文二

级

：安全审计三

级

：社区分析四

级

：@清新研究团队|2026年3月四级证据体系证据分级闭环

流程权限决定表现权限状态卡片

要点1:最小权限

→

驯化最小权限→驯化要点1:最小权限

→驯化

中等权限→

自适应要点2:中等权限

→

自适应@清新研究团队|2026年3月三层权限海驯化

·

自适应

·

自优化■

渐进放权光谱一要点1:底层：驯化一要点2:中层：自适应一要点3:顶层：自优化顶

层

：自优化中层：自适应底层：驯化@清新研究团队|2026年3月9o要点1

:同一个OpenClaw要点2:给高权限=自进化

要点3:收紧权限=被驯化@清新研究团队|2026年3月权限决定边界核心论点第二章：驯化层人如何经营AI系统O@清新研究团队|2026年3月要点1:最小权限

要点2:人审核一切

要点3:

Al被动执行☆☆权你

((记忆流准则和能力范围磁盘即记忆核心文件体系记录用户的个人信

→存储过去的对话、息、偏好和交互历史

事件和学习到的知识>包含核心价值观、

个性和长期目标SOUL.mdUSER.mdMEMORY.md@清新研究团队|2026年3月记忆存储SQLite+向量检索

三层架构要点1:

SQLite本地存储最出QLite,

有本地存储要点2:Markdown

分块并要多分块☑

要点3:检索策略检索询夕出应用层业务逻辑层文字处处理

向量化技术化数据存储层SQLite关系数据

向量数据库输入用

户Q

询询查询而化S@清新研究团队|2026年3月Q

询上下文

?

轫

换下循环流程條件检查调存。留余量??@清新研究团队|2026年3月☆

防溢出机制上下文管理触发条件保存信息压缩留余量空间工余量记忆丢失1.失败A:

对话中三种失败3.失败C:

裁剪移除2.失败B:

压缩损失4.根因：人没落盘@清新研究团队

|2026年3月B:

压缩损失C:裁剪移除A:

对话中行为知识封装@清新研究团队|2026年3月三级披露Skill加载●要点1:注入元数据●要点2:

read完整文件三层金字塔系

统展示应用逻辑基础数据●

要点3:热重载@清新研究团队|2026年3月五步阶梯人的能力增长一要点1:

观察→安装→升级→覆盖→编写覆盖升级安装@清新研究团队|2026年3月人血编写观察2ClawHub

生态技能数量技能数量钞钱救楚居迄蚊量一要点1:总量32,496一要点2:精选5,490+清新研究团队|2026年3月☆

四类触发器

—

人配置巡检☑要点1:

聊天/命令☑要点2:

Heartbeat☑要点3:

Cron☑要点4:Webhook三三需持续调校一

要点I:

忽略lightContext一要点2:

model

override失效一要点3:

compaction

频繁社区反馈@清新研究团队|2026年3月核心结论●

一

要点1:用自然语言经营AI●

一要点2:人握着缰绳人握着缰绳@清新研究团队

|2026年3月用自然语言。语…

经营AI你二的..你在(这么?AI驯化层价值答案行动与执行反馈与优化要点2:执行闭环要点1:传统LLM范式转变答案到行动左右对比@清新研究团队

|2026年3月持续迭代结果☆要点4:

Skills要点5:工作区要点6:记忆@清新研究团队|2026年3月可独立配置要点3:模型Gateway六大模块

重心转移

-从功能到编排1

时间线演进

一要点3:清晰边界一要点1:更多功能

分

一要点4:在线反馈一要点2:更好编排11@清新研究团队2026年3月hcontrol

planedata

plane警示标志

自由互互，可能性能冲制突roadmap要点3:需改进要点1:同进程使用过程序，可有控调部件其实互动控制面执行面要点2:无隔离默认部署问题@清新研究团队|2026年3月<△!●

NVIDIA

应

对●一要点1:OpenShell●

一要点2:

out-of-process●

一要点3:解决高风险☆proc1

proc2

proc3OpenShell软件程序应用程序NVIDIA

架

构高风险@清新研究团队

|2026年3月基础设施改进要点2:longmans一算法优化一数据处理一性能提升@清新研究团队|2026年3月@清新研究团队|2026年3月要点3:行为复用一模型迁移一动作模仿一复杂场景应用☆要点1:TerryFYL一核心开发一架构设计一模块化实现代表项目自适应方向第三章：自适应层放开缰绳之后◎要点1:系统自改要点2:权限决定@清新研究团队

|2026年3月

@清新研究团队

|2026年3月@清新研究团队

|2026年3月ClawHub

生态一要点1:记录learnings一要点2:

scaffold新skill三6

一要点3:需写权限@清新研究团队|2026年3月两种模式DAEMON

ADAPT要点1:左：

review=驯化要点2:右：

daemon=自适应☆@清新研究团队|2026年3月代表项目二代表项目三TerryFYL→

要点1:

exploration

→

要点2:主题轮换→

要点3:

insight沉淀→

要点4:定时停止

知识沉淀

实施&迭代@清新研究团队

|2026年3月workspace

重写systemprocessprompt

injection@清新研究团队|2026年3月一要点1:

修改workspace一要点2:

改变session

行为一要点3:

prompt

injection·

技术本质文件修改重写

机制修改后

的结果修改前

的状态W₁

W₂

W₁W2WW¹W2

w³配置文件

W₃

W₃

W1,W2,W₃(Configuration

File)●

要点1:左：改配置●

要点2:右：改权重●

表

观(Phenotype/外观设置)

●

基

因

组(Genome/基因组)@清新研究团队|2026年3月关键区别配置文件vs权重左：改配置

右：改权重

微妙之处SKIP①

权限足够大时

一要点2:无review一要点4:界线模糊@清新研究团队|2026年3月攻击面扩展@清新研究团队|2026年3月安全边界要点1:

Al改workspace要点2:

恶意skill改行为要点3:取决于治理自攻击面自适应价值核心结论一要点1:

AI能自改

一

要点2:

能不能vs该不该能不能一要点3:

review=驯化daemon=

放生@清新研究团队|2026年3月该不该oMetaClaw

与进化一要点1:改行为指令一要点2:更新模型权重第四章：策略自优化改指令权重更新0011001IOI□01010I

I100□00IC

00

0I0@清新研究团队|2026年3月00I

0110I|□

010101000MetaClaw0011001010

m;为什么不够改说明书

左右对比

改能力·

一要点1:左：改说明书

·

一要点2:右：改能力MetaClaw观点●

一要点3:

MetaClaw

观点@清新研究团队

|2026年3月发展发新的技能→改核心竞力创新→

真正进化UNCChapel

Hil1一

要点1:

arxiv

2603.17187一

要点2:②026年3月一

要点3:学术论证☆@清新研究团队|2026年3月一要点1:分析失败一要点2:合成指令一要点3:

一要点4:全自主实时应用

循环流程

策略生成快速适应梯度无关@清新研究团队

|2026年3月实时应用☆不活跃窗口

(No

Update)Fine-tuningWeight

UpdatesSchedulingResourceAllocationSchedulerOptimizationGoal=

-

分Policy

UpdatesGradientEstimationData

Representation算法层级@清新研究团队|2026年3月)>

要点2:

LoRA微调AdapterPolicyOptimization梯度方法要点1:RL+PRM算法层级不打扰更新-要点1:睡眠时段-要点2:键盘空闲-要点3:

Calendar占用@清新研究团队

|2026年3月三类信号要点1:好策略→好失败

双向循环要点2:丰富skill→好优化@清新研究团队|2026年3月互相强化版本化严格分离左：supportdata左右分离

右：query

data90@清新研究团队

|2026年3月V0.3.2要点2:

PicoClaw

要点3:

CoPaw

要点5:NemoClaw@清新研究团队

|2026年3月

工程进展下☆要点1:IronClaw要

点

4

:NanoClaw◎一要点1:

setup+start低门槛

9一要点2:无需GPU@清新研究团队|2026年3月☆工作绩效提升要点1:精度提升32.2%o

要点2:21.4%

→40.6%o

要点3:

8.25倍完成率934问题44工作日数据仪表盘

数据与执行概览数掘与仪表盘MetaClaw-Bench】7ox68%任务完成度资源利用@清新研究团队|2026年3月工作效率趋势100执行违度任务效率执行速度错误%

错误率

执行速度价0D中1

依赖关系02一要点1:

workspace治理一要点2:技能库复用一要点3:轨迹提炼优化

长

☆依赖金字塔顶层

关键关键核心

关键基础自优化基础@清新研究团队|2026年3月☆●要点2:

skill泛

化:·

要点3:misalignment漂移记录问题●

要点1:20+渠道社区讨论问题列表@清新研究团队|2026年3月自优化定位核心结论要点1:

MetaClaw

学术论证要点2:三种模式渐进放权@清新研究团队

|2026年3月第五章系统级进化：从个体能力到组织交付@清新研究团队

|2026年3月9只小龙虾清华大学沈阳教授团队

已出站博士后尤可可9只虾协作@清新研究团队|2026年3月要点2:脱单群要点1:直聘群要点3:社媒群效果：一个月工作量一周完成驯化操作纯粹驯化层一要点1:岗位拆分

一要点2:右：流程编排组织架构经理任务1

任务2

任务3

结果主管主管专员1

专员2

专员1

专员2@清新研究团队|2026年3月影子模式

辅助模式三阶段时间线@清新研究团队|2026年3月业务成熟度②

要点2:辅助模式要点3:自动模式自动模式渐进放权要点1:影子模式°阶段进阶■

放权决策一要点1:影子驯出来一要点2:不能跳步☆一

要点3:好自动化是驯的@清新研究团队|2026年3月☆—要点2:

无隔离

无隔离一要点3:

sandbox改进改进@清新研究团队|2026年3月o

NemoClaw解决→一要点1:

同进程风险警示控制控制执行面简单提示知识注入

模型

→

微调后结果安全盾牌@清新研究团队|2026年3月Prompt

Tuning:不同提示产生不同输出外部知识微调要点2:自适应风险

模型通过交互不断学习模型学习要点3:自优化风险模型自主优化参数

调整内部结构环境/用户反馈持续迭代第六章：安全治理目标设定

实际结果目标效果

VS实际效果权限风险不同要点1:驯化风险原始模型

自优化过程优化后模型行为改变/模型(

●

要点1:审计2,857

●

要点2:341恶意

●

要点3:千级规模

一驯化层风险

☆●

供应链攻击@清新研究团队|2026年3月三种攻击ClawHavoc

分析要点2:

反

向Shell

要点3:

数据窃取Control控制Data数据Access访问要点2:

反向Shell

要点3:

数据窃取

!@清新研究团队|2026年3月要点1:

ClickFix要点1:

ClickFix@清新研究团队|2026年3月SecurityScorecard全球地图一要点1:13.5万暴露一要点2:35

.4%易攻击一要点3:用户改配置

配置Gateway

风险@清新研究团队|2026年3月核心原则一要点1:减法优于加法一要点3:

信任权限同步

((驯化治理一要点2:

验证先于晋升权限)@清新研究团队

|

2026年3月@清新研究团队

|2026年3月信任

二晋升要点2:

永久改行为stateful攻击记忆污染

stateful攻击state对十State

1→State

2

AttackalterstimeState

3(Altered)行为劫持要点1:

攻击SOUL.md自适应风险@清新研究团队

|2026年3月☆

防御

确认防护循环防御

确认○

要点1:版本控制自

V1.1

V2.0V1.0V1.0要点2:审批机制应对措施@清新研究团队|2026年3月审批☆

自优化风险权重偏离1.

偏差RL

2.错误演化3.难检测

@清新研究团队|2026年3月偏离验证回滚应对措施BACK方向验证

●

方向向验证●

要点1:左：方向验证

BACR→·要点2:右：

回滚能力@清新研究团队|2026年3月网络威胁系统漏洞监管数据龙岗十条@清新研究团队|2026年3月82漏洞

⑧2漏洞)82漏洞数据安全供应链风险要点2:CNCERT四类风险要点1:CNNVD82漏洞要点4:龙岗十条要点3:银行限制2026年3月82濂洞⑧2漏洞监管动态金融管控业务限制安全分层

每次放权换工具驯化：供应链自适应：版本审批☑

自优化：验证回滚@清新研究团队|2026年3月核心合规

应用治理业务风控数据安全安全金字塔开发

测试

预发

发布

线上自适应持续演进线上

验证回滚分层治理安全保障发现问题自动优化发布一要点1:模型竞争一要点2:模型竞争OpenShell与竞争一要点1:

更好笼子第七章：外部支撑一要点3:中国生态◎清新研究团队|2026年3月最重要软件发布上要点1:

Jensen

Huang—

要点2:

人AIOSNemoClaw要点3:类比Linux@清新研究团队|2026年3月一要点2:

Policy

Engine

rules

一要点3:

Privacy

Routerprivacy@清新研究团队

|2026年3月rules三层组件一

要点1:

Sandbox放权护栏三层组件Sandboxdata非生产就绪一

要点1:左：支持Claude/Cursor

一要点2:右：模型不锁定PreviewEarly

Preview☆TQQ@清新研究团队|2026年3月数据输入

协作循环

威胁防御@清新研究团队

|2026年3月御胁防威要点2:安全蓝图要点3:新标准CrowdStrike+NVIDIAMI

模

型数据输入AI

分

析Secure-by-Design一要点1:Falcon平台机构模型nVIDIAOpenShell价值

为了敢放权

●

要点1:不是永远关住●

要点2:是为了敢放开●

要点3:没有护栏不敢放清新研究团队|2026年3月官方数据要点1:40复杂skillsMiniMa×M2.7要点2:97%

adherence@清新研究团队

|2026年3月抬升上限OpenRouter统计一要点1:

Step

3.5第一

一要点2:

MiniMax

6倍增长—要点3:

Kimi

20天超全年调用量增长@清新研究团队|2026年3月—

要点1:

Token

消耗最高Token:

推

动飙升一要点3:

单一App/Agent核心应用TokenTokenToken@清新研究团队|2026年3月OpenRouter三级证据一要点1:

阿里云CoPaw一要点2:

腾讯WorkBuddy一要点3:

字节UI-TARS一要点4:

百度DuClaw30+产品矩阵@清新研究团队

|2026年3月更

多

厂

商一要点1:华为小艺

一要点2:网

易LobsterAI一要点3:

月之暗面KimiClaw一要点4:

智灵ZeeLinClaw扩展矩阵深

AI红费艺扩展矩阵维护策饹生态扩展(kimi支坦智灵

网

易智灵LobsterAI≤来源≤@清新研究团队

|2026年3月较求

服务护理争续合作系统合作智灵ZeeLin紧进服务ISE服务全港云知直出版月之机镂沫KimiAI生态伴的

优势优势网

易华为网智能怨务)共体兒球组合智灵动力ZeeLinClaw安装windows:https://jumuai.oss-cn-hangzhou.a/director/zeeLinClaw/update/v0.2.5/windows/ZeeLinClaw-windows-0.2.5.exeMacOSM芯片：https://ju/dire

ctor/zeeLinClaw/update/v0.2.5/mac/ZeeLinClaw-0.2.5-arm64.dmgMacOSInter芯片：https://jumuai.oss-cn-hang/director/zeeLinClaw/update/v0.2.5/mac/ZeeLinClaw-0.2.5.dmg@清新研究团队

|2026年3月一

要点2:右：厂商进化训练模型一要点1:左：用户驯化产生数据不对称结构@清新研究团队|2026年3月第八章：结论驯化还是进化?驯化

I1

进化要点1:可持续经营平衡的资源

生态健康关键成功因素长期成功利益@清新研究团队|2026年3月社区共识收敛方向一要点1:

workspace治理

一要点2:

memory

提炼

一要点3:

skills绑定

@清新研究团队|2026年3月三层保护保护金字塔

要点3:外部服务：

撤销凭据1/