Claude 決定親手「殺死」OpenClaw

Anthropic 昨晚又「震撼發布」了，從 20 日起，Claude 幾乎以兩天一個新版本的節奏在迭代，這一次的更是令人瞠目結舌：AI 可以操作你的電腦鼠標了。

這個新發布被稱為 Dispatch，借助手機調令 Claude 控制電腦。更有意思的地方在于，Dispatch 回答了一個最近被 AI 圈反復討論的問題：在 AI Agent 的時代，我們還需要 App 嗎？

Anthropic 的答案是：需要，而且比以前更需要。

手機變成了 AI 的遙控器

Dispatch 目前處于「研究預覽」階段，僅對 Max 訂閱用戶開放（月費 100 美元起）以及 macOS 系統。Windows 和 Linux 版本在緊鑼密鼓籌備中。它的產品形態非常明確：一條從手機到桌面的持久線程。你在手機上啟動任務，Claude 在桌面端執行，結果回傳到手機。全程跨設備同步，對話不會中斷。

值得注意的是 Dispatch 背后的技術架構。它不是一個獨立的手機功能，而是建立在 Claude Code 這個 CLI 工具之上的遠程控制層。

Claude Code 本身就是目前最強大的 AI 編程代理之一。它可以訪問你的本地文件、讀寫代碼、調用系統命令、連接 Slack、郵件、Google Drive 等外部服務。Dispatch 做的事情，是把這一切能力的控制權交到了你的手掌上。這并不吃手機邊緣計算本身，它不負責計算，不負責運行模型，它只做一件事：讓你隨時隨地告訴 AI 該做什么，以及確認 AI 做得對不對。

這聽起來好耳熟啊，這不就是……養蝦嗎？

一場精確對狙的商戰

Dispatch的確是一種對OpenClaw的回應。

OpenClaw 的控制面建立在 WhatsApp、Discord、Telegram 等聊天應用上。用戶在聊天框里打字，OpenClaw 就去執行。在你的電腦上24小時運行，自動回復消息、管理日程、讀寫文件、執行代碼。

但回到技術內部，OpenClaw 本身不是模型，它是一個框架，一個「蝦殼」。驅動它的智能，很大程度上來自 Claude 的模型能力和 Claude Code 的 CLI 接口。OpenClaw 用戶中最活躍的那批人，多數都在調用 Anthropic 的 API——只要付得起token錢即可。

Anthropic 顯然看到了這一點。一開始還只是在面上小打小鬧，比如以商標版權為理由抗議最早「Clawdbot」的名字，這才導致它出現了現在的名字 OpenClaw。

OpenClaw 最早的名字為 Clawdbot（Clawd = Claude的龍蝦諧音梗，來自 Claude Code 加載時的龍蝦動畫）。Anthropic 以商標相似為由施壓，Peter 稱他不得不因此改名，先是改成了Moltbot，最后定為OpenClaw

但 Anthropic 也不是吃素的，在過去 30 天內，Claude 完成了四項功能發布，每一項都精確對標 OpenClaw 的一個核心能力：

- OpenClaw 通過 WhatsApp 消息充當文本代理，在桌面端運行。Anthropic 的回應是 Dispatch，手機到桌面的持久線程。

- OpenClaw 用 Discord 和 Telegram 作為控制面。Anthropic 發布了 Claude Code Channels，用 MCP 協議橋接兩端。

- OpenClaw 提供完整的操作系統訪問權限、瀏覽器控制、應用程序操作。Anthropic 的對應版本是 Computer Use 和 Claude Code，共享同一個辦公空間里的計算機使權。

但最關鍵的差異在最后一項：OpenClaw 有一個「心跳守護進程」，讓它可以 24 小時無人值守地運行。這需要電腦一直開著，才能讓 Agent 永不休息，這是 OpenClaw 用戶最得意的賣點之一，間接刺激了 Mac Mini的銷量。對于實現不了這一點的用戶來說，則可以移動到云端，這又讓一眾云廠商看到了希望。

而 Anthropic 在這一項上做了截然相反的選擇：Dispatch 不支持無頭模式，沒有后臺守護進程，不會主動監控任何東西。桌面端必須保持打開，而它自稱「always-on coworker」的定位，仍然要求用戶在場。

這種背道而馳的做法，大概率是因為 OpenClaw 的「無摩擦」出了問題，大問題。

今年年初開始，伴隨著OpenClaw的爆火，是一系列重大安全事故。安全公司 Oasis Research 發現，任何網站都可以靜默接管用戶的 OpenClaw Agent，無需插件、無需擴展、無需用戶交互。這個漏洞被 CVE 編號為 2026-25253，嚴重性評分 8.8 分（滿分 10 分）。

更糟糕的是，OpenClaw 的技能市場中，12%的技能被確認為惡意軟件，包裝成交易機器人和財務助手的外表下，實際上在竊取密碼、加密錢包和云服務憑證。在公網，成千上萬臺運行 OpenClaw 的機器被發現暴露在互聯網上，管理界面完全無需認證即可訪問。

這屬于是一種「周渝打黃蓋，一個愿打一個愿挨」。想要吃上蝦的人，就要承擔吃蝦的代價，但這個代價并不能怪把蝦端上來的人——就是個開源項目，要什么自行車。

但對于 Anthropic 來說，應對策略就此變得清晰了：讓開源先趟雷，自己發企業級安全版。Anthropic 的每一條產品層面約束，都不是說他們在技術層面實現不了，而是一種精心設計的合規選項，它在用另一種方式告訴所有用戶：OpenClaw 能做的，我都能做，而且我不會讓你的數據安全暴露在風中。

商戰還是有高端的打法，Anthropic 同時扮演了供應商和競爭者兩個角色。OpenClaw 用著 Claude 的大腦來和 Claude 的產品競爭。而 Anthropic 在做的事情，是證明大腦加上護欄，比一昧慕強到裸奔更有價值。

殺不死的 App

Anthropic 發布Dispatch 無意中也回應了一個熱門話題：App以后還在嗎？

過去半年，「以后不會再有 App」這個說法在 AI 圈很流行。當 AI Agent 能用自然語言理解意圖并執行任務，誰還需要點按鈕、切頁面、填表單？界面是為人設計的。當對象是 AI 的時候，界面就成了多余的中間層，GUI已死，CLI永生。

這套敘事的代表言論很多。Karpathy 說過，OpenClaw 的創始人 Peter Steinberger 在 Lex Friedman 的播客上說過。社交媒體平臺上到處是「AI agents will replace 80% of apps」的標題。投資人和創業者們把「無界面」當成 AI 時代的默認終局。

Claude：鬧呢？

Anthropic 不僅沒有消滅 App，反而把手機 App 放在了整個產品架構的最頂層。平心而論，它的手機客戶端使用體驗并不算很好，之前也確實沒有那么受重視，畢竟Anthropic的焦點一直都在模型能力，尤其是編程能力上，現在終于風水輪流轉了。

一個可能的類比是自動駕駛。十年前 Google 展示完全無方向盤的原型車時，很多人認為方向盤很快會消失。但今天自動駕駛真實上路，方向盤不僅沒有消失，反而在監管框架中被賦予了更重要的地位。因為當機器在做決策時，人需要一個可感受、可介入、可推翻的控制點，需要一個物理形態作為信任的錨點。

App 就是這個方向盤。

還有一個更基本的原因：自然語言是低帶寬的。你可以用一句話說「幫我整理郵件」，但你需要看到整理結果、選擇哪些要回復、確認發送內容。這些操作需要視覺反饋。視覺界面承載的信息密度遠高于對話，你不會讓 AI 用語音棒讀一張 excel 表的每一行，你只會打開 App，掃一眼。

Anthropic 自己的研究也印證了這一點。他們最近發表的一項關于 Claude Code 用戶行為的分析顯示，新用戶大約 20%的時間使用完全自動模式，而使用超過 750 次會話的老用戶，這個比例升到了 40%以上。但有趣的是，老用戶的「中斷率」也同步上升了。他們更放心讓 AI 跑，但也更頻繁地叫停。這恰恰說明：信任不是「放手」，而是「知道何時介入」。

所以，「App 會消失」的敘事把問題想反了。它假設自動化的終點是完全的無人值守，但現實是，自動化的終點恰恰是更好的控制面板。

GUI 不會消失，GUI 會升級。

計算史上有一個反復出現的規律：每一代新范式都被預言會「殺死」上一代，但實際發生的是分層。PC 沒有殺死大型機，大型機變成了后端。智能手機沒有殺死 PC，PC 變成了工作站。云計算沒有殺死本地服務器，本地服務器變成了邊緣節點。

AI Agent 也不會殺死 App，App 會迭代。

它的第一次生命是功能容器。計算器、天氣、地圖。你打開它，點擊使用，結束了關掉。第二次生命是內容消費終端。社交媒體、短視頻、音樂流媒體，你對它簡直上癮了，刷得停不下來。

現在，面對 AI ，App 即將開始第三次生命，這次是作為 AI 的指揮臺。你打開它，不是為了自己做事，而是為了告訴機器該做什么，然后檢查機器做得對不對——Claude Dispatch 是這次歷程的第一個明確信號。

我們正在招募伙伴

簡歷投遞郵箱hr@ifanr.com

?? 郵件標題「姓名+崗位名稱」（請隨簡歷附上項目/作品或相關鏈接）