OpenClaw 2.0 与 AI 开发隐忧

这周 OpenClaw 发布了 2.0 版，看到消息的时候我愣了一下。春节那阵它火得不行，上门装龙虾都能收费，结果半年过去几乎没人提了。AI 圈的热度周期就是这么短，一个爆款工具从全民热议到无人问津，可能只需要一个季度。

这次 2.0 最让我在意的不是功能，而是发布公告里的数字：933 位贡献者、合并了 16000 个 PR。官方全职加兼职也就三十来人，一个月合掉一万六千个 PR，平均每天五百多个，靠人工审查根本不可能。我基本可以断定，绝大多数 PR 是 AI 审核加 AI 合并直接进仓库的，人只做了很浅的把关。这种大规模 Vibe Coding 本身没什么好指责的，效率确实高。但 OpenClaw 的定位是自主调用各种外部工具，测试用例很难覆盖所有平台和边界情况，一万六千个 PR 里到底埋了多少 Bug、多少隐藏风险，谁也说不清。所以我一直建议，别把它跑在自己的工作电脑上，要用就放独立物理机、虚拟机或者云端，隔离风险。换个角度看，OpenClaw 的开发模式其实就是整个 AI 软件行业的缩影。以后大量应用的代码和 PR 都会由 AI 生成、AI 合并，人工只做方向判断。顺着这个逻辑推下去，我甚至觉得未来应用软件不该跑在本机上，本机只留系统，应用全部进虚拟机或云端。这么一想，鸿蒙用卓易通跑安卓 App 的路子，反而踩中了 AI 时代的方向。另外还看到 SolidJS 创始人 Ryan Carniato 写了篇《没人为你的堆栈辩护》，标题就很戳人。前端技术栈的选型越来越像站队，出问题时却没人替你兜底。工具可以激进，但风险得自己扛，这大概就是当下开发者最真实的处境。