腾讯龙虾特攻队首批通过信通院安全体检 功能可信收费可控权限可靠
腾讯旗下 WorkBuddy、QClaw 等全系”龙虾”产品，首批通过中国信通院《云端 OpenClaw 基线能力评估》，成为符合该标准的首批认证产品。这是国内 AI Agent 行业首次有主流厂商完整通过该评估体系。
认证背景：安全隐患倒逼行业立标准
OpenClaw 类 AI Agent 产品在国内的普及速度，已经快过了监管和标准的制定节奏。今年 2 月，工信部 NVDB 发出预警，明确指出此类产品若部署或配置不当，极易引发数据泄露、权限滥用等安全风险。
这个预警并非空穴来风。AI Agent 的核心能力——自主执行文件操作、调用系统 API、访问外部服务——恰恰也是安全风险最集中的地方。一旦权限边界模糊，用户数据的流向就难以追溯。
为此，中国信通院牵头制定并发布了《云端 OpenClaw 基线能力要求》标准，并随即启动了首批产品的安全”体检”。
五大维度、四类实战场景
此次评估并不是走过场的合规打卡。信通院的评估框架聚焦五个用户核心痛点：功能可信、收费可控、权限可靠、来源可溯、能力可管。
光有指标还不够，评估还设置了四类高风险实战场景进行实测：文件管理、即时通讯、系统运维、代码编译。这四个场景恰好覆盖了 AI Agent 日常使用中最容易出问题的操作类型——批量删文件、发送消息、执行 Shell 命令、运行代码，每一项都是”出事就是大事”的高危区域。
腾讯旗下 WorkBuddy、QClaw 等产品在上述所有场景中全项通过。检验证书显示，相关产品均达到业务质量、权益保障、安全防护、Skills 可信、开源合规五类指标要求，证书有效性可在可信云官网公开查询。
腾讯云的双线布局
拿到认证只是一条线。另一条线是，腾讯云在 3 月 27 日的上海城市峰会上，与中国信通院联合发布了《AI Agent 安全实践指引》。
这份指引被定位为 AI Agent 安全使用的”防坑指南”，系统梳理了五类高发安全风险，并给出了部署、运行、保障三步走的安全实践路径。核心目标是让 AI Agent 做到可识别、可管控、可审计、可防护——从”能用”向”可控”升级。
两件事放在一起看，腾讯的意图比较清晰：一边用自家产品率先拿到行业认证，建立标杆；一边参与标准制定和行业指引的发布，在规则层面占据话语权。
行业信号
目前国内 OpenClaw 衍生产品竞争激烈，QClaw、ArkClaw、KimiClaw、AutoClaw 等产品都在争夺企业和个人用户。安全合规能力，正在成为这场竞争中一个新的分水岭。
对于企业用户来说，AI Agent 能不能用、敢不敢用，很大程度上取决于它能不能通过内部 IT 和合规部门的审查。信通院的认证体系，实际上是在为这类审查提供一个可参考的外部背书。
腾讯这次率先拿到认证，短期内对其在政府、金融、大型企业等对合规要求较高的客户群体中的推广，会有实质性帮助。其他厂商是否跟进参与评估，值得持续关注。