开源AI助手OpenClaw(昵称“龙虾”)近日发布重大更新,全面升级底层架构和安全机制:停止使用npm公共仓库,将所有插件统一迁移到官方平台ClawHub。此举旨在防范恶意插件风险,但因用户集中访问叠加潜在攻击,触发平台限流保护,造成插件无法下载、系统大面积崩溃等问题。许多开发者反馈使用困难,官方回应称限流策略设置过严,已紧急优化调整。此次事故反映出在生态迁移过程中,安全加固与用户体验之间仍需更精细的工程平衡。