38.8 万 star 的 OpenClaw 出 2.0：一场"意外"，七周吃掉项目史上 51% 的 PR

先说一个数字：388,306。这是 OpenClaw 在 GitHub 上的 star 数，我发文前刚从 API 拉的。一个 2025 年 11 月 24 日才建仓的项目，九个多月，star 数超过了 React。超过的部分我不激动——freeCodeCamp 的 45 万还在前面，aggregator 另算。但一个个人周末项目走到这一步，值得停下来看看它到底长成了什么。

8 月 30 日，OpenClaw 2.0 发布。标题带了个词。Accidentally——意外地。我起初以为是营销话术，读完发现是实话：他们本来只想简化安装流程、重写浏览器端，结果清理着清理着，雪球滚成了一个大版本。七周。

这个版本有多重。 博客给了几个数：本轮合并 16,000+ PR，933 位贡献者参与，其中 569 位是首次提交。我对着 GitHub API 按了计算器：仓库历史合并 PR 总数 31,274，16,000 ÷ 31,274 ≈ 51.2%。一个版本吃掉项目史上的一半。这里有个坑要提前踩掉：933 指的是 PR 贡献者，GitHub 仓库页显示的 377 是 commit 贡献者，两个口径，别混。

名字这段历史值得单独讲。作者 Peter Steinberger 最初给项目起名 Clawd，玩 Claude 的谐音。Anthropic 的法务找上门，请他们"重新考虑"。于是 1 月 27 日改名 Moltbot，两天后再改 OpenClaw。被点名反而成了勋章。龙门虾吉祥物被社区称为 sacred，不许动。

发布节奏我手算了一遍。 从 v0.1.1（2025-11-25）到 v2026.7.1（2026-07-13），正好 106 个稳定版，跨度 230 天——官方说的"230 天 106 个版本"精确到天。然后突然冻结 49 天，憋出 2.0。一个开源项目最怕的不是慢，是无节奏。这个节奏感像什么？像一支开始打硬仗的军队。

架构上它是个 Gateway 守护进程：一边接消息渠道（WhatsApp、Telegram、Discord、Slack、Teams、iMessage、Signal），一边接模型供应商，中间是技能、插件、浏览器控制和记忆。2.0 改了计费这一层。ChatGPT 或 Claude 的订阅可以直接复用，API key 不再强制。Anthropic 的供应商文档写明走官方 Agent SDK 复用 Claude Code 登录态——被法务点名过的人，如今出现在官方集成列表里。

冷水时间。 star 曲线和信任曲线不同步。今年 1 月 31 日到 6 月 30 日，这个项目累计收到 647 条 GitHub 安全通告：14 条 critical、219 条 high、350 条 medium、64 条 low。3 月 31 日还挂过一条 CVSS 9.9 的 CVE-2026-33579——/pair approve 接口的权限提升，装在公网上的网关等于把家门钥匙插在锁上。HN 上 2.0 发布帖（145 分）的评论区并不全是祝贺：有人说 3 月热度顶点之后用户在流向 Hermes，有人直接管代码叫 vibecoded mess，文档劝退新手的抱怨也不少。

647 这个数可以有两种读法。往坏了读，是一个月均 120+ 的漏洞流水线，说明代码质量和增长速度脱节。往好了读，是一个项目终于有了足够多的盯着它的人——没有安全研究员搭理的项目，通告数是零。两种读法我都留在这。创始人 steipete 晒过自己 30 天烧掉 130 万美元 OpenAI token 的账单，微软的 Scout 也建在 OpenClaw 上。依赖它之前，先把网关收进内网。

顺带一句观察：九个月 388k star、933 人的 PR 大军、被官方生态收编又保持 MIT 协议（基金会的自定义条款让 GitHub API 显示 NOASSERTION，认协议请看仓库原文）——开源 AI coding 这条赛道，入口已经从"谁做得出"变成"谁养得起"。2.0 的一半 PR 由社区合入，说明 OpenClaw 暂时答对了后半个问题。前半个问题，安全那 647 条，等着 3.0。

参考资料：OpenClaw 2.0 发布博客｜GitHub 仓库｜HN 2.0 讨论 145 分｜改名记 Peter Steinberger