竟然实测微信“龙虾”：努力挣扎只为及格，多一分简直是浪费！

（本文作者为字母AI，钛媒体经授权发布）

文 | 字母AI

提到2026年1月OpenClaw刚开始火的时候，字母AI就发布过一篇文章，标题是《Clawdbot爆火，我看到了腾讯元宝的通天路》。在那篇文章的第三章里，我曾提到，如果腾讯推出类似的东西并且能直接和微信对接，那简直就是个绝杀！

就在3月22号，微信终于推出了和OpenClaw直接连接的功能。你只需依次点击“我”→设置→插件，就能找到微信ClawBot插件。

我试了一下，心里是又开心又失望。开心的是，整个微信连接的过程非常流畅，完全跟其他社交软件不一样，不需要再去创建什么机器人应用，也不需要复制App ID和密钥。

失望的原因在于，QClaw目前能做的事情太有限了，远远没有OpenClaw那样，只要你说得出，它就能完成。

到底情况如何呢？咱们一起来看看我实测的结果吧。

01

这次我使用的是和微信配合的QClaw。

随着微信上线OpenClaw的直连插件，QClaw也进行了不少升级。

最明显的变化是增加了一个工作室界面。这个界面用像素风格的动画展示你的QClaw正在做什么。我的小龙虾在沙发上休息，代表它没有在执行任何任务。

当你开始搜索或发起任务时，像素龙虾就会坐在电脑旁认真操作。

有些人说Vibe Coding来了前端就凉了。但我觉得腾讯这个像素龙虾的设计，正好说明了AI无法完全取代前端的道理。

用户在等待结果时，不再是盯着转圈的加载条，而是在看一个“同事”的工作进度。这种方式更容易让没接触过OpenClaw的用户接受。

好了，回归正题。

用微信关联QClaw的过程非常顺畅，只需点击左下角齿轮旁的按钮，然后用微信扫一下二维码，就能轻松连接成功。

此时，你的微信联系人里就会多出一个叫做微信ClawBot的朋友。

在QClaw内测期间，虽然官方说可以通过微信连接QClaw，但当时必须进入企业客服的对话框才能进行连接。

而这次更新后，OpenClaw真正成为了你通讯录中的一员。

另外，QClaw还新增了一个灵感广场的界面，这就像是腾讯官方的OpenClaw Skill使用示例。在灵感广场中，你可以找到感兴趣的Skill并直接调用。

当然，腾讯也为你准备了大量实用的Skill。

这次更新还终于加入了选择模型的功能，以前的QClaw内测版本只能用默认模型。

此外，为了帮助那些从未接触过OpenClaw的用户快速了解QClaw，打开新对话时，QClaw还提供了引导界面，让用户更好地理解它的功能。

最重要的是，在我尝试用微信和QClaw交流时，我并没有用打字，而是使用了语音功能。

事实证明，语音功能非常好用，这一点比原版的OpenClaw要强。

一开始，我尝试了几个基础功能。

我让QClaw给我写个“HelloWorld”的程序，用Python编写，并在编程完成后打开这个页面。

接着，我又尝试了撰写文档和编辑功能。

我请求QClaw生成一篇介绍文档，大约3分钟后，它就完成了我的要求。

然后，我又让QClaw编辑文档中的文字，把英语和汉语之间的空格删掉。

QClaw也顺利完成了这个要求。

接下来，我让QClaw设定一个定时任务，要求它每10分钟整理一下当前热门的科技新闻。

定时任务设定好后，可以通过QClaw界面左下角的“定时任务”按钮查看，随时可以让它立即执行、暂停或删除。

10分钟后，QClaw抓取了新闻，还为我简单解释了一下新闻要点，并附上了链接。

在这些基础功能上，QClaw的表现都还不错。

02

接下来，我要给QClaw提一些意见了。

首先，QClaw的功能确实没有原版OpenClaw那么强大。

我问它能不能帮我打开抖音或者B站，想看看它在浏览器自动化方面的表现。

它又给了我一个否定的答案，不过这次它解释得很清楚。它表示自己无法控制本地浏览器，不能帮我打开Chrome、Edge或任何其他浏览器去访问抖音。

OpenClaw的浏览器能力和微信的谨慎设计

其实，OpenClaw的浏览器工具有一些小限制。QClaw的安全策略会挡住不少网站，特别是像抖音这种有防爬虫机制的地方。

不过，在内测期间，QClaw是能够打开网页的，至于原因，它自己给出的解释还挺清楚的。

而且，它连微信公众号的文章也没法打开。

说到OpenClaw的浏览器自动化能力，其实相当强大。它可以通过CDP协议连接Chrome，执行网页浏览、截图、滚动、点击、填写表单、上传文件等各种操作。

简单来说，它的工作流程可以分为四个步骤：第一，拍照取证，利用系统的截图功能把当前画面捕捉下来；第二，视觉理解，把截图送到大模型的视觉模块分析界面元素；第三，坐标计算，模型根据理解来计算需要操作元素的精确位置；第四，执行操作，通过鼠标和键盘来完成任务。

这种GUI agent的方式，不同于传统自动化工具需要“开后门”，它是通过“前门”进入，像人一样用眼睛观察屏幕，用鼠标和键盘进行操作。无论软件新旧、开放还是封闭，都能实现自动化控制。

不过，QClaw在这方面做了一些定制化处理，它启用了严格的SSRF防护机制，默认不允许访问私网和内网，因此很多网站都无法访问。

这种定制化处理显然是腾讯出于安全考虑的妥协。

后来我又测试了QClaw控制桌面应用的能力。我通过微信问它能否帮我打开魔兽世界。

结果它告诉我，没法直接打开电脑上的应用程序，包括魔兽世界或其他软件。

不过我突然想到，既然它可以运行脚本，那如果让我制作一个破坏游戏公平性的脚本，会怎样呢？

于是我让QClaw给我生成一段自动钓鱼的脚本，结果它拒绝了，还给我上了一课。

不过它说的确实是对的，我也承认。

接着，我又问了它一系列关于微信的问题，比如能否调取通讯录、拉个微信群、检查我的信息等，QClaw通通都无法实现。

总的来说，QClaw给人的感觉就是相当克制，尽量控制在一个安全的范围内，多一分都是多余。

03

从技术层面看，这次微信的接入方案真的很优雅。它没有选择让OpenClaw直接穿越微信的数据边界，而是采取了“遥控器”的模式。

你在微信里发指令，龙虾在电脑上执行，然后结果再回传给微信，微信的数据边界依然稳固。这就是一种典型的平台思维。

微信的ClawBot插件采用了OpenClaw的三层架构，消息网关负责与微信的互动，Agent运行时负责任务的执行，而模块化的技能系统则负责扩展性。

整个接入流程简化到了极致，全程不超过两分钟。

这种设计思路非常“微信”，能扫码解决的事情就别让用户输入，能一步完成的事情就不要分成三步。

更重要的是，微信选择支持所有兼容OpenClaw协议的龙虾，而不仅仅是自家的产品。

这时可能会有人问，为什么像Telegram这样的软件可以支持群聊，而微信却不行呢？

Telegram的机器人是通过长轮询机制工作的，Moltbot主动拉取消息，然后处理后再推送回去。

在这种情况下，机器人的权限是有限的，它只能看到发给它的消息，而看不到群里的其他对话。

但微信的情况则复杂得多。

微信的群聊涉及到更复杂的社交关系链，一个群里可能有几十上百个人，有工作群、家庭群、同学群，每个群的性质和敏感度都不一样。

如果允许agent进入群聊，它就有可能接触到大量的私密对话，这个风险是微信无法承受的。

微信不敢把步子迈得太大。

答案其实很简单，14亿用户的社交关系链是它的核心资产。微信承载着极其敏感和私密的用户数据，比如社交关系、消费记录、出行轨迹、支付行为，一旦这些数据泄露，后果不堪设想。

豆包手机之前因为通过系统级权限跨应用模拟点击，上线不到两天就被微信屏蔽了。这个案例说明了什么呢？说明微信对安全的重视程度丝毫不马虎。

一旦QClaw拥有过多能力，必然有人会想尽办法去黑入并操控你的龙虾，最终会引发层出不穷的安全问题。

不过，我觉得现在的OpenClaw接入对于微信来说只是个开端。

前几天有外媒爆料称，微信团队内部早在2025年就开始秘密推进自己的agent项目，目标要更大，它要直接打通整个微信生态的小程序，打车、点外卖、买菜、订票。

这才是微信真正想做的事情，打造一个能够调度整个微信生态的强大agent。

但这样的项目需要时间。

它需要解决数据授权、安全边界和责任链条等问题。

即便引入外部的大模型，也必须经过漫长的内部数据授权与验证流程。这也是微信的agent项目进展缓慢的原因。

2012年微信加入扫一扫功能时，绝大多数中国人根本不知道二维码是什么。微信并没有做用户教育，而是把扫一扫放在了微信里。

然后用户会问，这个东西能干嘛。接着商家开始贴二维码，移动支付也随之而来。

放在微信里，这个动作本身就很重要。

微信的每一步看起来都很小，但回头一看，每一步都非常精准。这次也是如此。

微信一向不急，他们很享受培养用户习惯的过程。

一旦绝大多数用户能够像用微信传文件一样使用微信ClawBot，微信就会迅速上线更多agent功能。

想了解更多精彩内容，关注钛媒体微信号（ID：taimeiti），或下载钛媒体App