OpenClaw 把 AI 从聊天窗口变成了能操作本地系统的 24/7 Agent，但 8 个 CVE 和 4.2 万个裸跑实例说明它的安全代价不低。本文拆解 Gateway、Heartbeat、Lane Strategy 等核心机制，并给出 ZeroClaw、NanoClaw、PicoClaw 的替代品选型建议
