8款“龙虾”横评：谁在偷偷上传你的数据？谁是真正的本地化高手？

写在前面

最近“龙虾”火得一塌糊涂，但身边不少朋友问我：这玩意儿到底安不安全？我的文件会不会被偷走？

说实话，我也担心。于是我参考OpenClaw开源项目的安全自检框架，对市面上8款主流“龙虾”产品做了一次硬核实测。结果嘛……有些确实让人后背发凉。

先搞清楚：什么是“真本地”和“伪本地”？

很多产品宣传“本地部署”“数据不出境”，但实际上：

• 真本地：所有计算都在你电脑上完成，模型文件就躺在你的硬盘里
• 伪本地：软件装在你电脑上，但实际干活的是云端服务器，你的数据悄悄飞走了

区分方法很简单，断网试试就知道了。

实测环境

8款产品实测结果

第一梯队：真本地选手

1. OpenClaw（开源）

# 安装OpenClaw
git clone https://github.com/openclaw/openclaw.git
cd openclaw
pip install -e .

# 运行安全自检
openclaw --security-check

断网后完全可用，文件处理、系统调用全部本地完成。安全自检报告显示：剪贴板读取需用户授权，无隐藏网络请求。

2. 龙虾Lite（yitb.com推荐版）

本地模型运行稳定，但注意：首次激活需要联网验证license，之后可完全离线。

3. 本地龙虾v2

纯本地运行，甚至支持完全离线安装。缺点是模型能力相对弱一些。

第二梯队：混合模式（谨慎使用）

4. 龙虾Pro

# 查看实际网络连接
netstat -an | findstr "ESTABLISHED"

测试发现：处理普通文档时走本地，但遇到复杂任务（如OCR、翻译）会静默切换到云端。未在隐私政策中明确说明。

5. 智能龙虾

宣称“本地优先”，但抓包显示：每次启动都会向服务器发送设备指纹和使用统计。

第三梯队：伪本地选手（高风险）

6. 极速龙虾

断网后直接罢工。所有文件内容都经过云端处理，隐私政策中用小字写了“可能用于模型改进”。

7. 全能龙虾

剪贴板监控！测试中复制银行卡号后，3秒内检测到向analytics.xxx.com发送加密数据包。

8. 龙虾大师

最离谱的一个：即使关闭软件，后台服务仍在运行并定期上传文件列表。

安全自检：你自己也能查

参考OpenClaw的安全框架，你可以用这个简单方法检测任何“龙虾”产品：

# Windows：查看软件的所有网络连接
netstat -b > connections.txt

# macOS/Linux：用lsof查看
lsof -i -P | grep -i "龙虾进程名"

# 用Wireshark抓包分析（需要一定技术基础）
# 或者更简单：直接断网，看软件还能不能正常工作

重点关注：

• 是否向陌生域名发送数据
• 是否持续访问剪贴板
• 是否读取与任务无关的文件

选型建议

写在最后

这次测试最大的感受是：“本地”这个词已经被玩坏了。很多厂商把“软件装在本地”等同于“数据在本地处理”，这是偷换概念。

如果你真的在意数据安全：

1. 首选开源方案，至少代码能审查
2. 用网络监控工具验证厂商承诺
3. 敏感文件永远不要交给闭源工具

想深入了解本地大模型部署？推荐看看这些教程：

• Ollama本地部署完全指南
• 用vLLM搭建私有AI服务
• OpenClaw安全配置详解

数据安全这事儿，宁可多疑一点。毕竟你的文件，只有你自己能负责。

测试数据截至2026年3月，产品版本可能更新，建议定期复查。