叫板"龙虾"与OpenAI：Claude打通聊天软件，AI编程告别"坐班"时代

2025年11月，奥地利开发者Peter Steinberger用一小时做了一个东西：把WhatsApp和Claude Code接在了一起。他在摩洛哥旅行时，用手机拍了一张推特截图发给自己养的AI，AI看懂了，检出了仓库，提交了修复，然后回了他一句"好了"。

这个项目叫Clawd，后来因为Anthropic发了律师函说商标侵权，改名Moltbot，再改名OpenClaw。到2026年3月，OpenClaw在GitHub上已经积累了24.7万颗星、4.77万个fork。龙虾（🦞）这个表情符号，成了整个AI Agent圈的非官方图腾。

2026年2月14日，Steinberger宣布加入OpenAI，"带着agents走向大众"。OpenClaw移交给独立基金会运营，Sam Altman表示OpenAI将持续支持该项目。

然后，3月20日，Anthropic发布了Claude Code Channels。

AI YouTuber Matthew Berman在发布当天说了一句话："They've BUILT OpenClaw。"这大概是对这次发布最精准的定性。

扒掉发布会稿子，看清楚这东西到底在干什么

先把功能说清楚。

Channels的本质是一个MCP服务器，把外部事件推送进你正在运行的Claude Code会话里，让Claude可以对你不在终端前时发生的事做出反应。

翻译成人话：你开着电脑跑一个Claude Code会话，然后出门。在地铁上，你用手机给Telegram上的机器人发一条消息："帮我把那个API接口的报错修一下"。你的电脑收到这条消息，Claude去看报错、改代码、跑测试，改完了在Telegram回你："好了，刚推了一个commit"。你不需要回到电脑前。

_{三层架构，一个代理：Cowork 负责工作，Dispatch 提供移动控制，Channels 连接您的聊天应用程序。}

这套架构有一个技术上关键的细节：它不是云端托管的新会话，你的任务跑在你自己的机器上，Claude拿到的是完整的文件系统、git仓库和所有已配置的MCP工具的访问权限。

安全设计上，Anthropic做了几件OpenClaw一直被人诟病没做的事。每个Channel插件维护一个发送者白名单，只有经过配对验证的用户ID才能推送消息。Team和Enterprise用户还需要管理员在后台显式开启channelsEnabled设置。这和OpenClaw的草莽玩法形成了鲜明对比。

OpenClaw的安全问题相当严重：它默认以许可性较高的权限运行，安全漏洞是反复出现的社区议题，以至于催生了多个专门做安全加固的分叉项目。Cisco的安全研究团队测过一个第三方OpenClaw插件，发现它在用户不知情的情况下执行了数据外泄和提示注入。OpenClaw的一个核心维护者在Discord上直接说：如果你看不懂命令行，这个项目对你来说太危险了。

Anthropic的打法是"正规军下场"。插件代码全部开源放在GitHub，任何人都可以基于MCP协议自己造连接器——但模型本身是商业闭源的，推理质量由Anthropic控制。专有引擎加开放连接层，生态扩展的活交给社区，质量兜底的活自己留着。

_{OpenClaw 适合想要完全掌控代码的爱好者。Channels 则适合其他所有人。}

横看：龙虾、Cursor、Devin，这个赛道其实有三张牌桌

AI编程工具正在分裂成三个不同的战场，参与者、付费方和核心矛盾完全不一样。

第一张桌子是Cursor和Windsurf代表的IDE嵌入式结对编程。这类工具的核心场景是：你坐在电脑前，AI在旁边帮你写，帮你改，帮你审。它们对多文件编辑、上下文理解、代码补全都做了大量优化，但有一个硬约束没有突破——你必须在场。你一走，它就停。

第二张桌子是Devin代表的企业级全自动软件工程。Devin的定价在企业合同层面，对标的是"把一个初级工程师的工位外包给AI"。它能处理完整的任务链：理解需求、拆解任务、写代码、跑测试、提PR。但它的问题是贵，而且针对的是有专职工程团队、有完善项目管理流程的B端客户，对个人开发者和小团队基本无缘。

第三张桌子就是Claude Code Channels和OpenClaw所在的通讯化Agent赛道。这个桌子的核心体验是：AI成了你在聊天软件里的工作搭档，你不在场它也能干活，干完了告诉你。

这三张桌子目前的竞争烈度完全不同。前两张相对稳定，第三张正在发生密度最高的博弈。

看一下各家在第三张桌子上的牌：

OpenClaw已经支持WhatsApp、Telegram、Slack、Discord、iMessage、Signal、飞书、LINE、Microsoft Teams……共计超过20个通讯平台。Claude Code Channels目前的官方支持是Telegram、Discord，以及刚刚加入预览的iMessage。平台覆盖上，OpenClaw碾压性领先。

但平台数量不是终局。OpenClaw的问题是，它走红的速度比安全治理的速度快得多，2026年3月，政府已经开始限制国有企业和政府机构在办公电脑上运行OpenClaw。这条新闻基本上给OpenClaw的企业市场前景画了一道红线——个人玩家随意，但凡涉及公司机密代码库，合规团队第一个说不。

至于OpenAI，牌还没出。挖来Steinberger的原因写在Sam Altman的发言里：OpenAI要用他来"推动下一代个人Agent"。OpenClaw的创始人带着对这个品类最深的产品理解坐进了OpenAI的办公室，他接下来做什么，是这个赛道2026年下半年最值得盯的变量。

往底层算一笔账：谁在这条链条上真正收到了钱

把视角拉出来，不只看产品，看整条利益链条。

用Claude Code Channels的人需要付Anthropic的订阅费，Pro是每月20美元，Max是100美元。这是Anthropic的直接营收。Claude Code本身的算力跑在Anthropic的推理基础设施上，芯片成本最终还是回到了英伟达账上。

OpenClaw走的是另一条路。它本身免费，但用户需要自己接入AI厂商的API，按调用付费，轻度使用约每月5美元，重度使用15-20美元。跑本地模型可以把API成本降到零，但需要一台专门的机器——这就是Mac Mini断货事件的根源。在推特上有用户说："Claude刚用这次更新杀死了OpenClaw，你不再需要专门买一台Mac Mini，我说这话的时候自己已经买了一台了。"

硬件税这件事值得多说几句。Claude Code Channels同样需要一个持续运行的会话，后台终端或VPS，硬件需求没有真正消失，只是从"专门买一台机器"变成了"在已有环境里多跑一个进程"。门槛降低了，但对想要真正"睡着了让AI干活"的场景，仍然需要一台不关机的设备。

中国的市场是另一个值得单独说的变量。2026年3月10日，腾讯宣布推出基于OpenClaw的完整产品线，且兼容微信生态。这个动作的时间点非常微妙——就在Anthropic发布Channels的前十天。腾讯的WeChat生态拥有12亿月活，如果微信端的AI编程Agent这个品类真的跑起来，那是Anthropic用Telegram和Discord完全够不到的市场。Claude Code Channels目前没有微信支持，MCP协议虽然开放，但微信的封闭API生态让社区自建连接器的难度比接Slack要大得多。

这门生意不是比谁功能更多

Channels目前最根本的未解决问题，是一个安全设计上的两难选择。

当Claude Code遇到权限提示时，比如要删除文件或执行高危命令，它会在终端暂停等待人工确认。但你没有办法在Telegram上完成这个确认，你必须回到电脑前才能操作。绕过这个限制的方式是启动时加上--dangerously-skip-permissions标志，直接让AI跳过所有权限确认。这个标志的名字里含着"dangerously"，理由很充分。

换句话说：你要么接受"在外面接到任务暂停的通知，然后回家解锁"的工作流，要么选择给AI开最高权限让它自由奔跑。对个人项目，这是个体验折中；对公司代码库，这是一个你很难在合规层面过关的决定。

这个矛盾是技术产品的，但它的解法是商业和生态的。下一步真正有意思的，是当CI系统、报警系统、部署流水线直接把事件推给Claude，Claude自主处理再报告结果——整个链条里不需要人介入的部分到底可以延伸多长。

Anthropic在官方文档里展示了这个方向：Claude Code可以接收来自CI系统、报错追踪器或部署流水线的webhook通知，在构建失败时自动收到推送，分析原因，尝试修复，然后通过Telegram汇报。从"辅助编码"到"自主运维"，这条线的起点已经标出来了。

OpenClaw用20万GitHub星证明了这个需求是真实的，Anthropic用Channels把这个需求接进了自己的商业闭环，OpenAI挖来了开创这个品类的人。

谁能最终把"你睡着的时候代码已经改好了"这件事，做到对企业客户合规可控、对个人用户无感开箱，谁就接住了这波。