去年 11 月底 Clawdbot 发布，几周内成了 GitHub 历史上增长最快的开源项目之一。我身边人人都在装，我也装了一个，让它接管我的聊天入口。三天后，我把它卸了。

今天它叫 OpenClaw。这已经是第三个名字。

1. 三个月，改了两次名

时间线大概是这样：2025 年 11 月底，Peter Steinberger 发布 Clawdbot，名字玩的是 Anthropic 家 Claude 的梗，吉祥物是只龙虾。今年 1 月底，Anthropic 的律师函到了，说这名字太像 Claude，于是改名 Moltbot。三天后，大概是发现 Moltbot 念起来像洗衣机型号，再改成 OpenClaw。

最魔幻的插曲在改名间隙：旧账号释放和新账号注册之间那几秒钟，被蹲守的骗子抢了注，假账号顺势推了个 CLAWD 币，市值一度冲到一千六百万美元，然后归零。那个星期，项目 Discord 忙着把所有提 crypto 的人踢出去——据说连打 bitcoin 这个词都会被踢。

一个连自己名字都守不住的项目，日程表上显然没有「想清楚」这一项。

2. Slop 不在代码里，在结构里

安全圈这几天的战绩单：还在叫 Clawdbot 的时候，研究人数出了 512 个漏洞，其中 8 个 critical；Bitsight 扫到十三万多个暴露在公网的实例，凭据明文裸奔；skill 市场 ClawHub 里被摘出 386 个恶意「skill」，清一色教你炒币。中间还夹了一起上了 WIRED 首页的失控事件。

有人说这是开源软件的正常阵痛。我不这么看。这些数字背后是同一个结构性问题：它是一个 7×24 挂着你所有账号和凭据的网关，却是用「先跑起来再说」的方式长出来的。

用 AI 把代码量堆上去很容易，把信任边界想清楚很难。Slop 的定义就是这个——产能上去了，判断没跟上。

3. 为什么「注定」不长久

不是因为烂，是因为这个模式的地基是租的：

  • 它价值的大头是背后的模型，不是这层壳。模型每升级一次，壳就被削一次。
  • 等官方助手把「接入你的聊天软件」做成一个产品功能——这一天不会太远——所有 wrapper 的存在意义就被整体抽空。
  • 热度驱动的开源没有维护意愿。搬进 foundation 是止损，不是复兴。

要说清楚：我说的是这种模式，不是这个人。Steinberger 是个好工程师，只是选了全场最陡的一条路线，还开了最快的车。

4. 结尾

能长久的东西，靠的是无聊的工程和克制：想清楚边界、写测试、学会说不。而 slop 只有一件武器——速度。

潮水的方向已经很清楚了。等模型再强一点，第一批被冲走的，就是这批壳。