腾讯QClaw产品发布与核心功能 - 腾讯基于OpenClaw开源生态推出了一键安装版本QClaw，主打简单、零门槛部署，无需准备服务器、命令行或额外配置IM工具，下载即可使用[3] - QClaw允许用户通过对话聊天的方式操控电脑，可直连DeepSeek、Kimi、MiniMax等主流大语言模型，也支持自定义千问、混元、豆包等模型[6] - QClaw集成了微信，用户可在聊天窗口发送指令远程操控电脑，执行整理文件、自动化等任务[8] - 产品已开始内部测试，默认模型的token目前免费[9] - 马化腾在朋友圈预告，后续将有自研龙虾、本地虾、云端虾、企业虾、云桌面虾、安全隔离虾房、云保安、知识库等一系列产品[11] QClaw产品实测与易用性 - 实测安装过程简单，类似微信、QQ，但需要邀请码[14] - 目前支持苹果设备（M芯片和英特尔芯片），Windows版本将于本周上线[15] - 安装后关联微信，通过手机扫码确认，之后即可通过微信“客服消息”直接下发任务[17] - 用户可远程指挥QClaw完成文件整理、创建表格等任务，例如将桌面录屏文件整理至新文件夹，或将发票文件整理生成报销明细表[20][21][24][26][27] - 生成的表格条理清晰，但暂时无法直接传送到手机，只能在电脑端打开[30] QClaw的高级分析与技能（Skills）生态 - QClaw可分析多份文档并生成综合分析报告，例如综合6个文档输出包含十大核心趋势、热点事件概括及报道优先级建议的AI领域趋势分析报告[31][32] - OpenClaw的核心在于“Skills”插件系统，使其从聊天工具升级为能执行任务的AI Agent[34] - 针对Skills市场混乱、存在安全风险的现状，腾讯推出了本土化的SkillHub技能社区，已聚合来自官方生态的1.3万多个Skills，并进行安全扫描和过滤[37][39] - SkillHub提供认证、加速下载和安全审计，并精选出TOP 50 Skills，覆盖小红书自动化、GitHub管理、个人效率工具等多个场景[46][48] - Skills安装简单，例如从SkillHub官网复制提示词给QClaw即可完成[40] AI Agent的安全挑战与腾讯的应对方案 - 据OpenClaw专项安全监控站Declawed披露，全球已有超过23万台暴露实例，AI智能体可能成为黑客的“后门”[58] - 一旦主机环境被入侵，攻击者能以AI代理的高权限执行任意命令，导致密钥窃取、钱包洗劫、隐私泄露等风险[58] - 腾讯电脑管家18.0版本推出“AI安全沙箱”功能，以“隔离运行、全程防护、行为可溯”机制，将AI Agent的高权限操作纳入安全可控的隔离边界[58] - 该功能对高风险Skills下载、危险指令执行、越权访问等行为实现全流程实时检测与拦截，提供五重防护覆盖系统、skills、支付、Prompt和文件访问安全[60] - 为每个AI应用配置独立操作日志，确保操作轨迹全程可追溯[63] 产品局限性与行业影响 - 出于安全考虑，QClaw目前缺乏控制本地应用程序（如剪映、网易云音乐）的权限，导致相关任务执行失败[66] - 对于网页端应用，由于打开的是隔离的未登录浏览器，许多需要登录的操作也无法完成[68][70] - QClaw团队仍在打磨产品，当前体验的仅为初级版本，更多功能将陆续上线[72] - QClaw的出现借助微信、QQ等国民级应用生态，大幅降低了AI智能体的使用门槛，使普通人能从“看客”变为“玩家”[73] - 其本地电脑部署方式坚持了OpenClaw的分布式路线，可能让数以亿计的终端设备成为智能体节点，并逐渐成为智能体的新标准[74]