在百虾大战的时代，政企客户终于迎来了属于自己的“龙虾盛宴”！

龙虾热潮持续，谁在观望？

（文/陈济深 编辑/张广凯）自从春节前OpenClaw掀起了龙虾热潮，这场龙虾大战已经持续了将近两个月。阿里悟空、飞书智能伙伴、腾讯QClaw、字节ArkClaw、KimiClaw……几乎所有的大厂和模型公司都加入了这场竞争。手机上有应用，桌面上有客户端，企业用户也有一站式平台——个人用户的体验真是不错，简直到了一键安装就能养虾的地步。可是，当大家都在争论“哪款龙虾更好用”的时候，反而有一群资金雄厚、业务场景复杂、理应积极采纳AI的用户却成了旁观者，他们就是政务机构、国有银行、央企和电力集团。其实，他们并不是不想使用，而是桌面上那些龙虾产品，根本没有一款是他们“敢用”的。在这种情况下，3月18日，国产AI芯片公司太初元碁推出了龙虾一体机TecoClaw和OpenClaw的全栈国产适配方案，成功填补了国内市场对本地龙虾的需求空白。

虽然名字听上去和大公司的龙虾产品挺像的，但它其实在做一件完全不同的事。大厂的龙虾已经发展到企业级了，难道还不够吗？当然，互联网巨头们并不是不懂企业的需求。就在3月17日，阿里巴巴发布了自研的悟空，声称这是“全球首个企业级AI原生工作平台”。它有六层安全防护、权限管理和全流程审计日志，甚至还推出了Realbox硬件，支持多人同时使用和处理多个任务。借助钉钉的2000万企业用户和阿里生态，协同办公到电商运营的需求都能一站式满足。可以说，在通用企业市场，大厂的解决方案已经接近顶尖水平。但当一个政务部门或国有银行的IT负责人在评估悟空时，他们首先关注的可不是功能有多强大、体验有多好，而是问三个关键问题：底层芯片是哪个？数据是存在哪个服务器上？这套系统能否通过我的信创采购审批？而答案往往是：过不了。这并不是因为悟空的表现不好。它的安全框架在大厂产品中算得上是一流的——容器级沙箱隔离、最小权限原则和审计日志都具备，企业甚至可以选择将模型部署在专属的VPC中。但是对于信创合规的客户来说，问题在于更底层：数据在阿里的环境里转了一圈，芯片层并没有实现全链路国产化。底层基因决定了它不是为这个场景设计的。无论是字节的ArkClaw这种纯云端产品，还是腾讯的QClaw桌面应用，甚至悟空的专属部署方案，它们的“大脑”——大模型推理——要么运行在大厂的云服务器上，要么仍依赖非国产芯片。当你对龙虾说“帮我整理这份合同”时，合同的内容在某个环节就已经脱离了你的控制。个人用户可能不在意，但对于政务、金融、电力和军工来说，数据出域就是一条红线。有趣的是，这些“不敢用”的客户，AI需求却变得前所未有的迫切。太初元碁的解决方案负责人夏忠谋博士对此深有感触：“以前，企业AI落地难的核心原因就是投入大、周期长。想要场景落地，需要算力提供方、企业用户和ISV三方的深度融合。企业一开始可能只投入一两百万试水，但背后的隐性投入可能是十倍——而且不一定能看到效果，所以场景落地变得非常重。”而龙虾的Skill模式第一次让这个过程变得轻松了。一方面，大家看到龙虾的业务效果，目标大家都认同，至于过程中的安全性和效率问题，那就是工作量的问题。另一方面，Skill生态彻底打破了过往依赖单一ISV的瓶颈。以前企业落地全靠一家ISV，现在Skill让这个瓶颈得到了解决。同行业内的多家公司各自开发企业级skill放到市场上，企业搭建好龙虾架构后，想要什么skill就能装什么，落地周期可以从年缩短到月。模式变了，但基础设施还没有跟上。政务审批、金融风控、电力调度——这些最迫切需要Agent的场景，恰恰也是安全门槛最高的。太初的龙虾一体机TecoClaw，就是为了给这些客户搭建一张属于他们自己的桌子：所有推理计算在机器内部完成，数据不出设备。门槛不再是浏览器，而是在机房。如果需要，网线都可以不接。因此，它和大厂那些几十款龙虾产品并不是竞争关系——悟空覆盖的是绝大多数企业，而太初瞄准的是悟空无法进入的市场。“所有门都不上锁”：Agent进企业的安全死结“你把所有门的锁都卸了，然后让机器人随便进来做任何事情。”夏忠谋在谈到OpenClaw的企业部署现状时，给观察者网打了这个比喻。听起来有些夸张，但这也正是OpenClaw类Agent的工作原理所决定的。OpenClaw之所以强大，是因为它不仅仅是聊天——它还要读写你的文件、执行代码、访问网络、操作钉钉文档。当你给予它文档的编辑权限时，它就能帮你修改、删除或创建内容；当你授予它系统权限时，它就能替你安装软件、调用API或管理数据库。这种“全权限”是Agent高效的来源，但同时也是企业安全的隐患。从内部来看，Agent的权限越多，数据泄露的可能性就越高——钉钉文档里所有有权限的操作，它都能做到。对外，如果账号被攻破，或者被恶意的提示词诱导，Agent可能就会成为攻击内网的跳板，所有相关系统的权限也会暴露。监管部门的动作已经反映了问题的严重性。工信部在3月8日率先对OpenClaw的安全风险发布了警告。两天后，国家互联网应急中心发布了安全风险提示，数据显示2026年第一季度共发现OpenClaw相关的82个漏洞，其中超危12个、高危21个。几乎同时，多家国有银行和政府机构明确禁止在办公设备上安装OpenClaw，工业领域则被要求“严禁与工业控制网络直连通”。许多政企单位的选择很干脆——一刀切，彻底禁用。虽然安全得到了保障，但Agent可能带来的效率提升也被锁在了门外。企业需要的，不是一个“限制Agent能力”的方案，而是一个“让Agent在足够安全的环境里充分施展能力”的方案。从芯片到应用：怎么造一个Agent“安全屋”太初给出的答案，不是在OpenClaw外面加一层安全壳，而是从芯片层开始，重建一个Agent可以安全运行的完整环境。首先解决“进不了门”的问题。据了解，目前市场上大部分龙虾一体机方案的芯片层仍依赖NVIDIA，这在信创采购审批中天然过不了关。太初的OpenClaw全栈国产化适配方案，以郑州空港智算中心为算力基础，实现了从指令集到IP核的全链路国产化，操作系统和基础软件都是国产的，上层适配的也都是国产大模型。需要说明的是，太初并不是在“重写一遍OpenClaw”。夏忠谋解释得很清楚：“应用方面我们不做，核心是提供算力，并做好OpenClaw里面用到的模型的适配，尤其是国产模型的适配。”OpenClaw的开源生态原封不动地保留，太初的目标是让这套生态在全国产的环境里运行，并协同企业用户、行业ISV共同推动行业AI场景落地。合规只是第一关，企业是否敢真正将业务数据交给Agent，取决于安全能做到什么深度。太初的思路是把防线下沉到硬件层——在CPU内部内置安全专用处理器和硬件加密算法（SM2/3/4），确保数据无论是静态存储还是动态传输，全程加密。在此基础上，OpenClaw被放置在一个内核级隔离的独立安全域中运行，读写权限被严格管控，从根本上切断数据泄漏的路径。此外，叠加白名单化的统一网关和全流程操作审计，Agent的每一步行为都将透明、可追溯。这和云端方案的逻辑差异是根本性的。悟空的安全是在阿里云环境内部进行隔离——“数据不出企业边界”，但这个“企业边界”实际上是在阿里的服务器上。太初的安全则是物理隔离——企业的边界就是这台机器本身。夏忠谋说得很直接：“我们私有化部署就是完全的物理隔离，连端口都不需要对外开放。”安全和合规都到位之后，下一个问题是：这样复杂的方案，企业能自己搞定吗？答案是企业不需要自己去搞定。龙虾一体机出厂已预装大模型、OpenClaw和20余款通用及安全类核心Skills，覆盖文件处理、数据检索、定时任务提醒等高频场景，同时提供政务、金融、医疗等行业的技能集。此外，还支持超过14,000个社区主流扩展Skills，与CoPaw、ClaudeCode、NanoBot等多款主流Agent工具兼容。夏忠谋把这个过程描述得相当轻松：“对客户来说，就是开箱即用。采用高度集成的免安装设计，用户的个人PC无需进行本地部署和复杂配置，私有云主机开电即用。硬件上，太初提供了三档配置：入门版（2卡元碁T100，支持50个龙虾）、标准版（4卡元碁T100，支持150个龙虾）和旗舰版（8卡元碁T100，支持200个龙虾）。这里的“龙虾数”实际上是并发数——一个30人的团队和一个150人的智慧园区，可以根据实际使用规模进行选择。最后，还有一笔值得关注的经济账。夏忠谋指出一个容易被忽视的事实：龙虾目前还处于早期阶段，大多数Agent在执行任务时并没有经过token优化，导致token消耗量远超合理水平。“在云端随便跑一跑，一天就可能花掉上千块。”一体机的逻辑则完全不同——一次性硬件投入，后续只有电费。“尤其是在龙虾养成之前，这个成本相对非常低。”特别是当设备供几十个用户同时使用并分摊到每个人身上时，与按量付费的云端方案相比，差距只会越来越大。虽然个人用户的使用频率低，因此云端算力仍然更经济，但对于教科研团队和企业部门等十几人到上百人的协作场景，私有化部署显然是更优的选择。不仅是太初：一场正在成形的赛道太初并不是这个赛道上唯一的参与者。中科可控推出了包括M50端云协同工作站、W50X液冷一体机、W50P图形工作站的“龙虾全家桶”，覆盖从轻量入门到高性能本地部署，同样基于国产处理器，主打全栈安全。飞致云与超聚变联合发布了龙虾一体机，面壁科技也推出了EdgeClaw Box。各家的技术路线虽然不同，但方向是一致的：为企业Agent落地提供专属基础设施。与此同时，多个地区的政府已经出台政策，鼓励OpenClaw相关产业的发展，从算力补贴到应用示范，供给侧和政策侧都在同步加速。但政策文件落实到实际操作之间，往往隔着一道“最后一公里”——谁来进行适配？谁来帮助企业顺利实现第一个场景？这正是太初和中科可控等厂商的角色：不仅仅是卖设备，更是连接政策、开发者与终端用户之间的桥梁。各家的差异同样值得关注。中科可控采用产品矩阵策略，从2L的口袋盒子到双路图形工作站，丰富的SKU覆盖不同场景；而太初的切入点则更聚焦——全栈国产化适配加物理隔离，直指信创客户最刚性的合规需求。虽然路线不同，但都在回答同一个问题：如何让那些“不敢用”的企业，终于能上桌。龙虾大战经过这么久，个人用户的需求已经被大厂满足得差不多了——ArkClaw一个浏览器就能用，悟空也覆盖了企业场景的绝大部分。但在光谱的另一端，面对数据安全和国产化有刚性要求的政企客户，他们才刚刚开始找到属于自己的解决方案。龙虾进入企业，关键不是一个更好的App，而是一整套全新的基础设施。对于信创客户而言，这套基础设施还必须是全栈国产的。这不仅仅是一种姿态，更是一张准入的通行证。硬件准备好只是起点，上桌只是第一步。真正的竞争，从把龙虾培养成自己的那一刻才开始。