问题——从“能对话”到“能办事”，热度之下安全短板凸显。
近期，开源智能体工具OpenClaw因被用户昵称为“龙虾”而广为人知。
与传统仅提供文本建议的工具不同，“龙虾”强调“自治执行”：用户在聊天窗口下达目标后，它可调用本地或在线能力完成文件处理、邮件撰写、日程安排、网页检索、定时任务等一系列流程操作。
部分用户将其当作可持续学习的“数字员工”，也有人因安装、配置及后续风险处理成本上升而“付费安装又付费卸载”。
围绕其便利性与安全性的讨论随之升温。
原因——高权限、强连接与插件化，构成效率优势也放大攻击面。
一是高权限带来的执行力。
为实现跨应用自动化操作，用户往往授予系统级权限或设备管理权限，使其能够读写文件、调用网络、操作账号甚至执行脚本。
权限越高，误操作与被劫持后的破坏力越大。
二是强连接带来的传播性。
智能体通过通信软件与多平台服务连接，一旦账号链路或会话通道被利用，风险可能在多系统间扩散。
三是插件生态带来的不确定性。
插件让能力快速扩展，但也引入“来源复杂、审核不一、更新不及时”等问题。
恶意插件、被篡改的依赖包、钓鱼式提示诱导，均可能成为突破权限边界的入口。
四是记忆与自动触发带来的长期性。
持续记录偏好和历史操作，能够提升效率，却也意味着敏感信息沉淀更久、暴露面更广；自动触发机制若被滥用，可能在无人值守时执行不合规动作。
影响——从个人隐私到公共空间秩序，风险外溢值得警惕。
对个人用户而言，最直接的风险是主机被接管与数据损失：一旦智能体在高权限下发生错误操作，可能造成误删、覆盖、外联上传等损害；若被攻击者获取控制权，还可能出现算力被占用、远程操控、勒索破坏等后果。
对数据安全而言，部分用户将证件信息、账号口令、合同文档等敏感材料交由智能体处理，若传输链路、存储介质或插件组件存在缺口，易引发隐私泄露与财产风险。
对网络生态而言，智能体具备自动发布、批量回复等能力，若账号被盗用或指令被篡改，可能被用于散布虚假信息、实施诈骗引流、制造舆情扰动，危害公共空间秩序。
对产业发展而言，若缺乏稳定维护、漏洞修复与责任边界，安全事件将削弱社会信任，抬高合规成本，影响智能体工具在政务、企业与民生场景的落地速度。
对策——把“数字员工”纳入安全治理框架，做到可用、可控、可追溯。
业内人士建议，用户侧应以“最小权限”为底线：能用普通权限完成的任务不授予管理员权限，按任务拆分授权范围，关闭不必要的网络访问与外设调用，避免“一次授权、长期裸奔”。
在运行环境上，优先采用隔离策略：将智能体部署在专用虚拟机、沙箱或容器环境中，与核心办公网、财务系统、个人相册与通讯录隔离；对关键目录设置只读或白名单写入，减少误操作面。
在数据治理上，应对敏感信息实施分类分级与加密存储：重要文件本地加密、密钥分离管理，尽量避免在会话中直接暴露口令；对外发送前进行脱敏；对长期记忆功能设置最短保留期与一键清除机制。
在插件与更新上，建立“可验证”的供应链管理：优先选择信誉来源与可复现构建的插件，启用校验与签名机制；定期检查依赖更新与漏洞通告；严禁从不明链接安装扩展。
在审计与应急上，保留完整操作日志并设置告警：对文件删除、外联上传、账号发帖、批量发送等高风险动作进行二次确认与阈值限制；一旦发现异常，立即断网、冻结账号、回滚快照并更换密钥。
同时，开发维护侧亦需完善漏洞响应机制与安全基线，推动插件审核、权限模型、默认配置加固与社区共治，形成“发现—修复—通报—复盘”的闭环。
前景——规范化与工程化将决定智能体工具能走多远。
随着智能体从“辅助建议”走向“流程执行”，其价值将更多体现在提升效率、降低重复劳动、优化业务流程等方面。
但越接近真实生产系统，越需要把安全、合规与可解释作为产品能力的一部分。
预计下一阶段，行业将加速从“功能竞速”转向“安全竞速”：更细粒度的权限控制、更透明的操作边界、更可靠的插件供应链与更成熟的审计体系，将成为产品是否可规模化应用的关键门槛。
技术创新与安全防护从来不是对立的关系，而是相辅相成的统一体。
开源智能体工具的出现代表了技术发展的新方向，但其安全隐患也提醒我们，在拥抱新技术的同时，必须保持清醒的风险意识。
只有当用户、开发者和监管部门形成合力，共同建立起完善的安全防护体系，才能让这类工具真正成为推动社会进步的力量，而不是潜在的风险源。
在数字化时代，安全永远是创新的前提和基础。