OpenClaw 2.0 发售后为什么不火了：憋了七周，市场已经翻篇

8月31日，OpenClaw 2.0 正式发布。 官方 Twitter 发了两个字："we beat GTA6"。帖子当天 250 万次浏览。16,000 个 PR，933 个贡献者，569 个是第一次提交。 但帖子下面的评论里，有人在问：这是什么？怎么用？和我现在用的 Claude Code 有什么区别？ 这个问题本身就是答案。

憋了七周，市场已经翻篇

OpenClaw 2.0 是 8月31日发的。但距离上一次重要更新，已经过去了将近七周。 在 AI 圈，七周是很长的时间。 这七周里：Anthropic 发了 Claude 3.7、3.8，又发了 Fable 5.1；OpenAI 发了 GPT-5 系列；DeepSeek 开了源好几个版本；Claude Code 从一个"代码补全工具"变成了一个完整的本地 AI 编程生态。 OpenClaw 在憋大招。 市场没有等它。

Claude Code 拿走了它的人

OpenClaw 2.0 发布前后的社区讨论里，一个高频出现的话题是"我已经转向 Claude Code 了"。 为什么？ Claude Code 更专注。它只做一件事：帮你用本地代码完成任务。配置简单，上手即用，没有 50 个消息渠道需要接入，没有 22 个模型需要选择，没有 Docker 沙箱需要配置。 OpenClaw 的愿景更大——消息平台即界面，本地优先，模型无关，Skills 系统，ClawHub 技能市场——但这些愿景需要大量配置才能落地。 当一个工具需要用户花两天时间配置才能用，而隔壁的 Claude Code 五分钟就能跑起来，用户会选择哪个？ 结果是：OpenClaw 留住了真正懂技术的用户（他们愿意花时间配置），而分流走的是占大多数的"想用一个工具解决一个问题"的普通用户。

安全标签已经贴上了

OpenClaw 的核心能力是"在你电脑上真正执行操作"——读文件、跑命令、操作浏览器。 这个能力让它强大，也给它贴上了"危险"的标签。 2026 年上半年，社区里开始出现真实的 prompt injection 攻击案例：有人在消息里嵌入恶意指令，OpenClaw 在没有用户确认的情况下执行了。 安全研究员、媒体、社交网络开始讨论：给一个 AI 工具完全的系统权限意味着什么？ OpenClaw 2.0 加了 credential 隐私请求机制——需要密码时通过掩码输入框问你，不会进聊天历史。但这是 2.0 才有的功能。 而"OpenClaw 有安全问题"这个标签，已经在它最需要口碑的那几个月形成了。

创始人的离开留下的不是空白，是猜疑

2月14日，Peter Steinberger 宣布加入 OpenAI。 对于一个个人开发者创办的开源项目，这是常见路径——做大之后加入更大的平台，继续做开源，同时有一份工资。 但社区的解读不完全是善意。 OpenClaw Foundation 是一个非营利组织，合作伙伴包括 OpenAI、Microsoft、GitHub、NVIDIA、Tencent。这个阵容听起来很豪华，但社区开始担心：这个项目到底是谁在控制？ 当合作伙伴列表里有 OpenAI，而 OpenAI 自己的 Agent 产品正在和 OpenClaw 的定位高度重叠，这种担心不是没有道理。 OpenClaw 的官方回应是：OpenClaw Foundation 是独立运营，OpenAI 只是合作伙伴之一。但这种声明通常只有已经信任项目的人才愿意听。

2.0 解决了正确的问题，但错过了正确的时间

说清楚 2.0 改进了什么：安装终于简单了，可以从已有的 ChatGPT 或 Claude 订阅开始配置；Control UI 重写了，加载速度从 1.6 秒降到 575 毫秒；Shared Cloud Sessions 让多人可以进同一个 AI 会话；存储从文件系统迁移到 SQLite。 这些都是正确的改进。它们解决的是"安装太难"和"不能多人协作"两个真实痛点。 但这些改进来得太晚了。 七周的时间里，用户已经找到了自己的替代方案——Claude Code、Copilot、Codex，每个都是五到十分钟就能上手的工具。用户一旦稳定地使用一个工具，再让他们换回来，需要的成本远高于最初让他们留下的成本。 开源社区的规律是：一个项目的热度由"新鲜感"驱动，而"新鲜感"的高峰通常只有一次。想第二次爆火，需要比第一次更强的理由。 2.0 的理由足够强吗？可能对新的用户群体是，但对已经流失的那批——不够。 这篇文章来自 OpenClaw 官方博客（8月30日）、The Verge、nupiao.com、metaailabs.com 等来源综合。