龙虾这么火，为什么企业市场还没买单?
龙虾会写demo，企业却在等一套“用工合同”
OpenClaw引发的全民“养虾潮”确实足够魔幻。从“上门部署OpenClaw”成为技术圈的梗，到淘宝出现“OpenClaw一体机”，再到Mac mini M4因本地AI算力需求价格一周暴涨13%，这场由开源AI智能体点燃的热度，看起来已经无所不包。但有一个市场始终态度暧昧：企业。
个人用户可以为了“不想显得落后”蒙眼狂奔，但企业不会。企业面对的从来不是一个“会不会写龙虾demo”的问题，而是“能不能把数字员工养起来”的问题。当Agent开始从展示能力的工具，变成接近“数字员工”的生产力时，企业真正缺的，不是一只更聪明的龙虾，而是一套能把Agent放进生产环境里的上岗体系——它应该跑在哪、归谁管理、怎么接系统、如何限权、如何控成本、出了问题怎么审计？
这恰恰解释了为什么阿里云近期举办的“阿里云虾友会”系列活动值得关注。从外部看，活动同样在谈OpenClaw、谈Agent，也借用了“吃虾”“养虾”的通俗表达；但议题设置没有把重点放在“龙虾有多好玩”，而是放在了更偏产业的问题上：Agent进入组织后，如何成为一个企业真正敢用、能管、可审计、可规模化的数字员工。
换句话说，个人养虾看的是热闹，企业养虾看的是门道。热闹已经足够，门道才刚刚开始。
第一批被反噬的“养虾人”，给企业敲响了安全警钟
在企业犹豫不决的同时，个人市场的风险已经开始反噬。据澎湃新闻报道，网友“龙共火火”的“龙虾”在一个3000多人的群里被围攻了2个小时，期间“龙虾”向对方泄露了他的隐私信息，包括IP、姓名、单位等。而当他让“龙虾”报警回击时，“龙虾”拒绝执行，理由是“不能代你去骂人或威胁”。更令人后怕的是，他当天正在加班，公司员工后台监控到“龙虾”正在消耗算力，才知道围攻已持续两小时——“如果是发生在深夜，我已经睡了的情况下，不知道还会发生什么。”
这类事件并非孤例。有媒体报道称，一名用户仅开启了短短5分钟的远程桌面控制，就被黑客利用，信用卡被盗刷3笔共40美元，还被黑客利用信用额度去租用服务器损失约200美元。多位银行信用卡中心人士表示，已关注到此类新型盗刷风险，部分银行已启动AI盗刷风险排查工作。
Token消耗同样不容忽视。“龙共火火”日均消耗几百元Token，而另一位养虾用户夏娜月消费在300元至800元之间，还要面对“某天龙虾突然不会说话”的渠道失灵问题，直呼“维护成本可能远超它带来的便利”。
这些案例对个人是损失，对企业则是警示。当Agent被授权接入内部系统、调用工具、连接模型后，安全风险会被放大无数倍——隐私泄露、越权操作、恶意攻击、算力滥用，全都是企业无法接受的成本。企业市场的冷静，本质上是对“不可控”的本能回避。
阿里云给出的答案：AI网关才是企业级落地的分水岭
企业市场迟迟不买单，不代表大厂没有动作。阿里云在“虾友会”系列活动中亮出的核心能力，恰恰指向了企业最关心的治理问题。
安全中心是一层基础保障——企业面对的已经不再只是服务器和账号，而是一种会执行任务、会调用工具、会连接模型的“新型数字资产”，必须有专门的安全体系来约束。但更值得注意的，是AI网关。
AI网关的官方定位是企业级AI流量中枢，提供多模型统一代理与Fallback、AI安全防护、Token计量计费与效果优化，并管理MCP与Agent。这层能力乍看像中间件，但实际上是企业级落地的分水岭。企业后端可能只有一个模型API Key，但前端有很多员工、很多Agent同时在调用；AI网关的作用，就是把一个统一入口拆成面向不同用户的独立治理体系，完成消费者认证、模型切换、Fallback、内容安全、限流降级、结果缓存、插件机制和可观测。
更重要的是，AI网关能把Token从“技术消耗”变成“组织可管理的预算指标”，支持按TPM、QPM和月度用量做精细化控制。这意味着AI成本第一次有可能被纳入正式治理，而不是一笔说不清楚的试验账。再加上阿里云百炼的模型供给能力，这套逻辑才完整——企业需要的不是一只聪明的龙虾，而是一套能管住龙虾的基础设施。
腾讯“龙虾特工队”：平台化收割已经开始
与阿里云从治理侧切入不同，腾讯走的是另一条路——全场景产品矩阵。
3月7日，QQ开放平台正式向个人用户开放OpenClaw官方接入；3月9日，腾讯一口气推出自研全场景桌面智能体WorkBuddy、基于OpenClaw的本地AI助手QClaw，以及QQ开放平台全面接入OpenClaw的官方方案；3月10日，腾讯官方账号用“龙虾特工队”统称这些产品。加上此前上线的腾讯云Lighthouse云端方案、企业级智能体开发平台ADP、腾讯电脑管家的AI安全沙箱“龙虾管家”、云端AI Agent安全中心“云保安”——从个人到企业、从本地到云端、从安全到知识，腾讯在不到两个月的时间里拼出了一张覆盖全场景的Agent产品矩阵。
马化腾在朋友圈的总结颇具戏剧性：“自研龙虾、本地虾、云端虾、企业虾、云桌面虾、安全隔离虾房、云保安、知识库...还有一批产品陆续赶来。”
腾讯的部署节奏也透露出清晰的平台化逻辑：第一步是QQ全量开放，年轻用户是天然的Agent早期用户；第二步是QClaw的迂回战术，通过企业微信的“微信客服”入口实现与个人微信的连接，既让用户在微信里就能与龙虾对话，又不需要微信官方开放底层API。正如马化腾所说，腾讯不急于早早把半成品拿出来展示，“对于工业革命来讲，早一个月把电灯泡拿出来，在长的时间跨度上来看没有那么重要。”
这种平台化收割的逻辑，在ChatGPT身上已经验证过一遍：应用越多，模型越赚钱。Agent意味着更多的任务、更长的调用链和更高的Token消耗，是放大模型收入的杠杆。同理，谁能把Agent变成企业愿意部署的生产工具，谁就能成为AI时代的底层平台——这才是巨头们真正的赛点。
企业市场何时买单？答案在“上岗标准”里
回到最初的问题：龙虾这么火，为什么企业市场还没买单？
因为企业买的从来不是热点，而是确定性。个人可以为了缓解焦虑买单，企业必须为了生产效率买单。当Agent还停留在“会写龙虾demo”的阶段，企业没有理由投入真金白银；当Agent开始进入组织、调用工具、连接系统时，企业必须确认它有清晰的上岗标准——安全怎么保障、权限怎么划分、成本怎么控制、故障怎么审计。
“阿里云虾友会”系列活动真正释放的信号，不是一个热点追赶动作，而是一个判断：Agent的下一轮竞争，未必发生在谁先做出一只更聪明的龙虾，而更可能发生在谁先把龙虾养成企业真正敢用、能管、可审计、可规模化的数字员工。当企业真正把“上岗标准”定义清楚，Agent才会从一阵风，变成真正能在组织里稳定生长的生产力。到那时，企业市场才会为“龙虾”批量买单。