Anthropic封杀OpenClaw：一场算力经济与开源生态的正面碰撞
2026年4月4日，Anthropic正式切断Claude订阅用户通过OpenClaw等第三方工具调用模型的权限，结束了一场持续三个月的围堵战。 这一决定直接影响超过13.5万个活跃OpenClaw实例，迫使用户从每月200美元的固定订阅转向可能高达50倍成本的按量API计费。事件的核心矛盾在于：当一个开源框架让用户以极低成本榨干顶级AI模型的算力时，平台方是否有权——甚至有义务——关闭这扇门。更耐人寻味的是，封禁发生在OpenClaw创始人Peter Steinberger加入竞争对手OpenAI仅七周之后，这让”成本管控”的官方叙事笼罩上了一层商业报复的阴影。
OpenClaw：从周末玩具到史上增长最快的GitHub项目
OpenClaw是由奥地利开发者Peter Steinberger（PSPDFKit/Nutrient创始人）于2025年11月创建的开源AI代理框架，最初名为”Clawdbot”（Claude + Claw的谐音），后因Anthropic商标律师函被迫更名。它的核心功能是在用户本地设备上运行一个全天候在线的AI私人助手，可连接WhatsApp、Telegram、Slack、Discord、iMessage、Signal、微信等20余个即时通讯平台，具备持久记忆、网页浏览、邮件管理、代码执行、日历控制和文件系统访问能力。
OpenClaw最具吸引力的设计是其**“技能”系统**——模块化插件存储为包含SKILL.md文件的目录，社区市场已积累超过1.3万个技能。它支持多种LLM后端（Anthropic Claude、OpenAI、DeepSeek、Qwen、开源模型），但由于Claude在代理任务中的性能优势，绝大多数用户默认选择Claude作为底层模型。
增长数据令人咋舌：OpenClaw在约三个月内斩获10万GitHub星标，创下历史最快纪录；截至2026年3月2日，星标数达到24.7万，Fork数4.77万；4月初已突破34.7万。巅峰时期单周网站访问量达200万，Google搜索量超过Claude Code和Codex的总和。在中国市场，阿里巴巴、百度、字节跳动、腾讯、MiniMax均推出了基于OpenClaw的应用；清华大学出版社甚至出版了《OpenClaw超级个体实操手册》；荣耀平板官宣接入OpenClaw；面壁智能发布了龙虾智能硬件产品EdgeClaw Box。项目吉祥物”Molty”——一只太空龙虾🦞——成为2026年开发者社区最具辨识度的符号之一。
从律师函到技术封锁：一场历时三个月的围剿
事件并非一夜之间发生，而是经历了品牌切割、技术封堵、条款修订到最终执行的完整链条。
2025年11月，Steinberger作为个人周末项目发布”Clawdbot”，最初仅是一个WhatsApp消息中继工具。随着项目爆发式增长，Anthropic法律团队于2026年1月26-27日致函要求更名，理由是与”Claude”商标相似。项目先改名为”Moltbot”，后定名为”OpenClaw”。
2026年1月9日，Anthropic在服务器端部署安全措施，阻断第三方工具伪装Claude Code官方客户端提取OAuth令牌的通道——这正是大多数OpenClaw用户绕过API计费、使用订阅额度的核心手段。这次封锁没有事先通知，在GitHub Issues上引发了147+条反应和Hacker News上245+点赞的讨论。
2026年2月，Anthropic更新Claude Code文档和服务条款，明确写入”在任何其他产品、工具或服务中使用订阅账户的OAuth令牌均违反服务条款”，并补充”Anthropic不允许第三方开发者提供Claude.ai登录或代表用户通过Free、Pro或Max计划凭据路由请求”。同期，另一款第三方工具OpenCode（10.7万GitHub星标）因伪装Claude Code客户端身份遭Anthropic法律施压，被迫移除所有Claude相关代码。
2026年2月14日，Steinberger宣布离开OpenClaw加入OpenAI，Sam Altman公开表示他将”推动下一代个人代理”。OpenClaw转由开源基金会运营，获得OpenAI持续赞助。这一人事变动成为后续封禁事件中”商业报复”叙事的关键节点。
2026年2-3月，Anthropic静默部署客户端指纹检测，识别非官方客户端请求并加以限制。同期推出Claude Code Channels（Discord/Telegram集成功能），被广泛视为直接对标OpenClaw的”杀手功能”。Claude服务在3月高峰时段多次宕机，加剧了算力紧张的压力。
2026年4月3日（周五傍晚），Anthropic向订阅用户发送邮件，宣布自4月4日中午12
（太平洋时间）起，Claude订阅额度不再覆盖OpenClaw等第三方工具的使用。Claude Code负责人Boris Cherny在X平台同步公布政策。选择周五傍晚发布坏消息的时机被多方批评为”不体面”。Anthropic的算力账本：一道不可能的经济学等式
Anthropic的官方理由集中在工程约束和成本可持续性上。Boris Cherny在X平台发文称：“我们的订阅不是为这些第三方工具的使用模式而设计的。算力是我们需要审慎管理的资源，我们正在优先服务使用我们产品和API的客户。” Anthropic发言人对Business Insider表示，OpenClaw对其系统造成了”不成比例的压力”。
经济账确实触目惊心。Claude订阅为对话式使用场景设计——用户打开聊天窗口、输入问题、阅读回复。而代理框架的运行模式完全不同：一个OpenClaw实例全天自主运行，单日可消耗价值1,000至5,000美元的API等价算力。这意味着一个200美元/月的Max订阅用户，实际消耗的计算资源可能达到订阅价格的25-75倍。此外，Anthropic的第一方工具（Claude Code、Claude Cowork）通过最大化提示词缓存命中率来削减推理成本，第三方工具则绑架了这些优化。Reddit社区估计，约60%的活跃OpenClaw会话此前依赖订阅额度运行。
作为过渡措施，Anthropic提供了三项补偿：等额月费的一次性积分（4月17日前领取）、预购额外使用包最高30%折扣、以及全额退款选项。Boris Cherny本人甚至向OpenClaw提交了Pull Request，优化其提示词缓存命中率，以降低转向API计费后的用户成本——这一举动被部分开发者视为善意，但也被视为”先拆桥再送救生圈”。
创始人的反击与社区的愤怒
Steinberger的回应直指Anthropic的竞争动机。他在X平台写道：“有意思的是时间点多么巧合——先把热门功能复制到自家封闭框架里，然后把开源锁在门外。” 他透露自己与OpenClaw董事会成员Dave Morin曾试图与Anthropic沟通，但仅争取到推迟一周执行。他对Business Insider表示：“我们告诉Anthropic，许多用户是因为OpenClaw才订阅了他们的服务，切断这些用户是一种损失。结果他们选择在周五晚上悄悄发布消息。”
科技圈知名人物纷纷表态。Ruby on Rails创始人David Heinemeier Hansson（DHH）称此举”对客户极度敌意”。黑客传奇George Hotz发文《Anthropic犯了一个巨大错误》，断言”这不会把人推回Claude Code，只会把人推向其他模型提供商”。The Pragmatic Engineer作者Gergely Orosz总结道：Anthropic”乐于在Claude周围几乎没有任何生态系统”。AWS Hero AJ Stuyvenberg讽刺：“他们在以最快速度完成从可原谅的初创公司到令人厌恶的大公司的转变——还没上市呢！”
Hacker News上的讨论尤为尖锐。用户eagleinparadise的比喻广为传播：“这就像从Shell买了汽油，然后Shell的服务条款强迫你只能用在油耗5英里/加仑的悍马上，而其他人都想开任何别的车。” 用户rvz将Anthropic比作赌场：“Anthropic赌场要你只在他们的机器（Claude Code）上下注……庄家永远赢。”
中文社区的反应同样激烈。腾讯新闻/爱范儿将Boris Cherny的声明翻译为”人话”：“你们薅得太狠了，我们的机器扛不住，先顾自己人。” 新智元将事件定性为”AI圈足以载入史册的’闭关锁国’事件”和”披着政策外衣的商业复仇”。钛媒体的分析一针见血：“OpenClaw这种开源框架，本质是在架空巨头们精心构建的围墙花园。它让用户绕开官方接口，用极低成本调用顶级模型，还不用被平台抽成。” V2EX上，开发者已开始分享绕过封禁转向OpenAI Codex的方案；部分用户将事件与地域限制联系，情绪更为复杂。
三巨头的三种态度：Anthropic、Google与OpenAI的分野
这场围剿并非Anthropic独演。2026年2月底，Google对数百名通过Antigravity IDE提取OAuth令牌使用Gemini模型的OpenClaw用户实施封禁——不仅切断AI服务，部分用户甚至失去了Gmail、Workspace等全套Google服务的访问权，且249美元的Ultra订阅费照扣不退。Google DeepMind的Varun Mohan称出现了”恶意使用的大幅增长”，“严重降低了服务质量”。Steinberger对比两家公司的态度时直言：“连Anthropic都会主动联系我，态度也很好。谷歌呢……居然直接封号？”
知乎上一篇高赞分析系统对比了三家的不同处理方式：Anthropic封锁通道但不封号，态度相对友好；OpenAI凭借内置使用上限控制成本，主动开放认证接口；Google无预警封号，订阅费继续照扣。 分析者评价：“这不是态度差异，是成本结构差异。”
OpenAI的态度形成了最鲜明的反差——不仅没有封禁ChatGPT用户通过OpenClaw的使用，反而公开拥抱OpenClaw集成。OpenAI员工Thibault Sottiaux在X平台暗示OpenAI将填补Anthropic留下的空白。考虑到Steinberger已加入OpenAI，这一姿态的竞争意味不言而喻。但一个悬而未决的问题是：如果OpenAI面临同等规模的算力压力，是否也会采取类似措施？
这一格局与更早的先例形成呼应。2025年6月，Anthropic在OpenAI收购Windsurf的传闻出现后，以不到5天的通知切断了Windsurf对Claude模型的几乎所有直接访问权限。Jared Kaplan当时的解释是”我们把Claude卖给OpenAI未免奇怪”。两个案例的共同模式是：当第三方与OpenAI产生关联时，Anthropic迅速切断接入。
六个核心争议点与行业走向
第一，竞争报复还是合理成本管控？ 这是整场争论的核心。从经济角度看，200美元订阅消耗数千美元日算力确实不可持续——这一点即便是批评者也大多承认。但封禁恰好发生在创始人加入OpenAI之后、且紧随Claude Code Channels发布之后，让”工程约束”的叙事显得苍白。真相很可能是两者兼有：经济不可持续性提供了合法理由，竞争压力加速了执行时机。
第二，开源生态与围墙花园的博弈。 Anthropic的行动被广泛解读为”拥抱、扩展、消灭”（Embrace, Extend, Extinguish）的AI版本——先通过开放接口吸引开发者和用户，待生态成熟后用自有产品替代第三方工具。钛媒体将此比作苹果的App Store策略：早期鼓励第三方开发，生态成熟后建起围墙。
第三，订阅模型与代理式使用的结构性冲突。 这不仅是Anthropic的问题，而是整个行业面临的定价难题。固定费率订阅为对话式使用设计，当自主代理以数百倍效率消耗算力时，商业模型必然崩塌。增长营销专家Aakash Gupta的比喻精准：“自助餐关门了。” 未来的AI定价模型将不可避免地从固定订阅转向基于消耗的计费。
第四，平台风险与供应商锁定的警示。 事件成为开发者社区最生动的反面教材。Hacker News用户将依赖单一AI平台比作”选择Oracle而不是Postgres”。DEV Community发布的文章《你的云端AI访问权没有保障》呼吁开发者转向本地模型作为保险。OpenClaw社区迅速涌现出多模型替代方案：DeepSeek V3.2、Qwen 3.5、GLM-5等开源模型成本仅为Claude的1/10至1/50。一篇名为《Anthropic刚杀死了我200美元/月的OpenClaw配置，我用15美元重建了它》的Medium文章迅速走红。
第五，安全隐忧不容忽视。 在生态爆发的喧嚣之下，OpenClaw的安全问题同样严峻。Cisco AI安全团队发现部分技能插件存在数据外泄和提示词注入行为；超过4.2万个暴露在公网的实例中九成以上可被绕过身份验证；CVE-2026-25253（ClawJacked RCE漏洞）已被正式标记。深圳有开发者因API密钥被盗收到1.2万元账单。中国工信部发布专项安全预警，珠海市委网信办甚至制定了《珠海市”养虾安全十条”》。
第六，中国市场的独特反应。 中国开发者社区在短暂愤怒后迅速转向实用主义。阿里云百炼推出OpenClaw专属镜像和国产模型方案（新客首月7.9元）；GitHub上出现了面向飞书、钉钉、QQ、企业微信的中国IM插件集合；知乎和阿里云文档推荐MiniMax、DeepSeek、Kimi、智谱等国产模型作为替代。与此同时，中国当局限制国有企事业单位在办公电脑上运行OpenClaw应用，安全管控与商业采用并行推进。
结论：围墙正在升起，但开源不会死去
Anthropic封杀OpenClaw事件标志着AI行业从开放探索期进入生态割据期的分水岭时刻。它揭示了一个根本性矛盾：AI公司需要开发者生态来验证产品价值和扩大用户基数，但当这个生态开始大规模消耗算力并威胁到定价权时，平台方必然会收紧控制。
然而，Anthropic可能低估了一个趋势的加速度——开源模型与闭源模型的差距正在以惊人速度缩小，MMLU基准测试的差距在一年内从17.5分收窄至0.3分。George Hotz的预言或许不无道理：本地模型在六个月内追平Opus 4.6的可能性真实存在。当开发者一旦完成从Claude到开源模型的迁移，回头路将变得异常艰难。Anthropic赢得了短期的成本控制战，但可能输掉了长期的生态护城河。这场龙虾🦞与围墙的战争，最终的受益者或许既不是Anthropic也不是OpenAI，而是那些让AI能力真正去中心化的开源项目。