问题——从“能对话”到“能代办”，便利与隐患同步放大 随着智能技术快速演进，具备“执行能力”的智能体工具加速普及。与以往主要提供文本建议的工具不同，近期走红的开源智能体OpenClaw因其图标形似龙虾，被不少用户称为“龙虾”。该工具获得设备或系统权限后，可调用本地文件、邮件、日程及部分外部资源，完成资料整理、信息汇总、会议预约等任务，显示出“少量指令、自动执行”的新型办公形态。值得关注的是，当智能体从“辅助参考”转向“代替操作”，一旦权限边界不清或配置不当，风险也将由“内容偏差”升级为“系统级安全事件”。 原因——低门槛与强执行力叠加，推动跨圈层扩散 业内分析认为，“龙虾”迅速扩散主要有三上原因：其一，开源特性降低试用成本，便于二次开发与本地部署，吸引技术社群快速迭代传播；其二，智能体强调“任务闭环”，能够直接调取系统资源并完成操作，契合政企机构对效率提升的现实需求；其三，部分单位数字化治理压力与人力成本约束下，迫切需要高效工具用于文本归集、线索提炼与趋势研判，使其在办公与治理场景中获得关注。 影响——政务环节提速可期，但安全合规压力上升 在具体应用层面，深圳市福田区已在政务场景开展有关探索，有公务人员将该智能体用于民生诉求辅助分析。以往投诉建议需人工逐条筛查、归类并录入，工作量大且易出现遗漏。引入智能体后，可在较短时间内完成批量数据梳理，输出高频问题分布、潜在风险点提示等分析结果，推动从“事后处置”向“前置研判”转变。 但同时，智能体工具的“可调用、可执行”特征也会改变传统安全边界。一旦遭遇恶意提示诱导、插件链路被篡改或权限配置过宽，可能引发越权访问、敏感信息外流、关键系统被操控等风险。尤其在政务领域，涉及公民个人信息、内部公文数据、业务系统账号等，任何泄露或误操作都可能带来连锁影响。 对策——先立规矩再上规模，构建“可控可审”安全底座 针对潜在隐患，有关部门已通过共享平台发布安全提示，指出该类智能体在默认或不当配置情况下容易被攻击，其“信任边界”若缺乏清晰约束，可能被诱导执行非预期操作。结合业内通行做法，推进安全应用应把握以下重点： 一是摸清暴露面。对外网访问入口、接口调用链路、插件来源与更新机制开展排查，关闭非必要公网访问，避免“带权上网”扩大攻击面。 二是收紧权限边界。实施最小权限原则，按任务分级授权，关键操作设置二次确认或人工复核，防止“一键全权接管”演变为“一键越权执行”。 三是强化身份认证与访问控制。对账号体系、密钥管理、接口鉴权进行加固，敏感数据分级分类管理，重要数据全链路加密，确保传输与存储安全。 四是建立审计与追溯机制。完善日志留存、行为审计、异常告警与应急处置预案，做到“可监测、可回滚、可追责”。 五是持续跟踪安全通告。及时关注开源社区与主管部门发布的漏洞信息与修复建议，形成版本管理与补丁更新制度，避免“上线即过时”的安全短板。 前景——智能体将成为数字治理新工具，规范化落地是关键 从发展趋势看，智能体在政务办公中的价值主要体现在“减负增效”和“辅助决策”：一上可承担重复性、规则性较强的文本处理与归集工作；另一方面可数据分析、趋势研判、风险提示各上提供参考，提高治理响应速度。此外，智能体应用将继续推动政府数据治理、业务流程再造与安全体系升级，倒逼形成更清晰的数据边界、责任边界与技术边界。 未来一段时期，智能体在政务领域或将从零散试点走向规范部署。能否实现可持续推广，关键不在“功能有多强”，而在“制度是否跟得上、技术是否控得住、责任是否落得实”。在确保安全合规的前提下，探索本地化部署、专网运行、国产化适配、分级授权与标准化接口，有望成为可复制的落地路径。
"龙虾"现象既展示了技术赋能政府治理的潜力，也凸显了数字化转型中的安全挑战。在技术快速发展的今天，平衡创新与安全将成为推进国家治理现代化的关键课题。