腾讯在OpenClaw热潮中的战略与行动 - 公司是OpenClaw风潮最积极的跟进者，已推出超过10个Claw类产品，涵盖自研、本地、云端、企业等多种形态[2][4] - 公司CEO马化腾在朋友圈提及“自研龙虾、本地虾、云端虾、企业虾、云桌面虾，安全隔离虾房、云保安、知识库……还有一批产品陆续赶来”，表明公司在该领域广泛布局[4] - 公司云团队在深圳举办的线下免费安装部署活动吸引了超过800人报名，远超预期，最远参与者来自杭州[3] - 公司内部产品QClaw与WorkBuddy已先后开启测试或上线，QQ开放平台和企业微信也宣布支持接入OpenClaw[3][4] - 公司相关人士表示，手握微信和QQ两大入口，公司几乎不可能错过这次与即时通讯(IM)深度结合的AI智能体(Agent)机会[5] 产品开发与市场反应 - 公司产品WorkBuddy的开发并非应激反应，其MVP版本在1月17日那个周末由三四个产品和运营人员熬夜完成，并于随后周一开放给内部同事体验[7] - 按照原开发路线图，WorkBuddy计划在3月16日发布，但为响应OpenClaw热潮及用户安装困难，公司加快了迭代速度，提前一周至3月9日上线[9] - 公司曾准备在春节期间发布相关产品，并在年前就准备好了物料、文档和安装包，以避免重演去年DeepSeek爆发时措手不及的情况[9] - 公司云免费装机活动源于内部需求，3月1日内部发放的几百张免费体验券在不到20秒内被抢光，随后才决定举办面向大众的线下活动[9] - 活动面向大众后，公司最初只招募了约10名志愿者，后因视频号内容播放量达几十万，将志愿者临时扩充至20人，现场用户参与度极高，平均每人需花费二三十分钟讲解，有人甚至从早上待到下午[10] 行业趋势与产品定位 - 行业正经历从“对话”到“执行”的范式转变，vibe coding（自然语言驱动编程）的发展使得后端智能体和技能足以支撑更多泛生产力场景[5] - OpenClaw加速了智能体模式的普及，让非开发者也能快速感受到AI如何改变工作与生活，其在1月底一周内吸引了200万访客，GitHub星标突破10万[4][6] - 当前企业面临的难题可能不再是模型是否足够聪明，而是是否有能力正确组织业务上下文并喂给模型，以稳定发挥模型力量[8] - 公司认为OpenClaw跑出了一些更激进的案例，带来了更强的情绪价值和可玩性，而此前类似产品（如Manus或Flowith）没有技能(skills)功能[11] - 此次OpenClaw引发的全民热潮背后存在社会性的AI焦虑因素，参与者年龄跨度从小学四年级学生到超过70岁的老人[4][12] 产品功能、场景与商业化 - 公司产品QClaw和WorkBuddy与微信的连接目前通过企业微信客服渠道实现，公司思考是在现行条件下“能做到什么程度就做到什么程度”[14] - 公司产品设计上更倾向于标准化，而非高度定制化，允许用户通过定时任务或主动触发方式使用，以避免频繁打扰用户[14] - 在已观察到的使用场景中，文档(Documentation)相关技能使用频率最高，公司团队自身更倾向于自写技能，并尝试用无代码方式创建智能体或应用[15] - 公司注意到一些博主在小红书直播中将OpenClaw用于支付、聊天等稀奇古怪场景，但这源于其本地权限过高，公司产品将安全合规放在第一位[16] - 关于商业化，公司当前第一步是聚焦AI原生的工作和泛生产力场景，实现产品价值以帮助企业转型，而非只看眼前收入[16] 技术架构与未来展望 - 公司认为短期内智能体架构仍会是多智能体模式，例如一个编排智能体调度不同的专才型智能体，后者可能是一个技能或独立智能体[17] - 对于未来产品整合，公司表示目前处于早期阶段，各业务部门先围绕已验证的高价值闭环场景做产品，未来若用户需求推动，自然会打通[17] - 公司轻量云专注于提供“云端虾”产品形态，旨在云端提供更简单、易用、安全的产品，未来不排除探索云端与本地联动的场景[17] - 对于OpenClaw类产品未来市场格局是多家并存还是出现垄断者，公司表示不好评价，将先埋头做好自己的事情[18] 安全策略与保障措施 - 公司针对智能体产品的安全思路核心是三层：事前加固、事中检测和拦截、事后审计和追查，旨在补全整条安全链路[22] - 公司产品WorkBuddy权限边界清晰，主要在用户指定的本地文件夹工作，调用的是腾讯技能中心里相对安全的技能，无过大全局权限[19] - 公司通过自动化审核机制（如用智能体对抗智能体）、传统规则、特征检测及AI识别代码恶意内容等多道防线，从源头杜绝恶意技能流入市场[19] - 针对明文凭据（如账号密码、API密钥）泄露风险，公司方案是将其收敛，通过安全认证技能和网关获取临时令牌，并对凭据做加密，避免明文存储在本地[21] - 为防止智能体权限过大或被诱导执行恶意命令，公司在云端和终端两侧部署沙箱和隔离机制，限制其可访问内容和可调用资源[21] - 公司正在加强审计能力，在云端和终端添加主机侧审计和流量审计，以还原整个操作链路，明确智能体具体执行了哪些操作[21]