QClaw的底层是OpenClaw，一个2025年底由奥地利开发者发起的开源项目。它在100天内GitHub Star飙到25万，却同步暴露了远程代码执行漏洞和供应链攻击——黑客通过官方「技能市场」植入恶意插件。工信部在2026年3月专门发出安全预警，援引典型场景：在企业内部接入龙虾后，异常插件可引发内网渗透和敏感信息泄露。大红大紫的开源项目，同时是一把悬在企业数据上的双刃剑。

行业里流传着一个残酷的案例：一个AI智能体所有12项评估指标全绿，却被财务总监砍掉。算总账：1000个工单，智能体自己解决71%，剩下29%升级人工，总成本4618美元；纯人工做同样的事只要4200美元——智能体比人贵了10%。问题不在智能体「能不能做」，而在「值不值得做」。当大厂争相整合Agent产品，底层商业逻辑的拷问是：用户愿为这个效果付多少钱？

腾讯关停QClaw、阿里合并三款产品为千问办公、字节将TRAE和扣子并入豆包体系——这不是简单收线，而是竞争进入新阶段：从多线探索转向集中资源打办公Agent。当下能看到的关键变量是算力成本。阿里单季资本开支677亿、腾讯528亿，字节全年规划上限700亿美元。巨额投入能否在B端变现，取决于2027年国产算力集中投产后推理价格的走势，届时毛利保卫战才是决定哪家Agent能跑通的真正拐点。

文章提到QClaw涉及文件访问和电脑操作，这只是冰山一角。真正的难题是：智能体同时拥有读取权限（文件/数据库）和执行权限（调用API/发指令），传统「最小权限原则」在此失效——因为它能动态组合权限以完成复杂任务。360安全报告揭示了一个「合法动作的非法后果」现象：智能体在正常身份和工具下，因恶意诱导或逻辑误判，执行出违背业务意图的操作。企业敢不敢让Agent直连核心系统，本质是概率性和确定性的制度博弈。