用AI的安全人： QClaw停服，迁WorkBuddy领1000积分

宝十八
宝十八

网络安全老宋

2026年10月12日 12:00
山东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

导语： 你好，我是网络安全老宋。安全攻防干货准时送达！

网络安全老宋// 资源 · 云端工具迁移

// 资源 · 效率迁移

用AI的安全人： QClaw停服，迁WorkBuddy领1000积分

腾讯QClaw 12月24日停服，数据迁移就送1000积分——新老用户都有份，补贴只活1个月。

QClawWorkBuddy1000积分

▲ 图：QClaw 停服前，把数据迁到 WorkBuddy 领取 1000 积分补贴

一句话精华

腾讯QClaw 12月24日停服，数据迁到WorkBuddy就送1000积分，新老用户都有份——但补贴只活1个月，别领完就忘。

9月24日，腾讯发了个公告：基于OpenClaw的微信远程办公AI助手QClaw，2026年12月24日零点正式停服。停服前把数据迁到WorkBuddy的用户，能领1000积分补贴，新老用户都算。

说实话，这事儿对咱安全圈不算小。QClaw主打\"微信发句话，电脑自己干活\"，本质上就是个微信遥控的本地执行通道；它一停，不少人的自动化办公流程得重新搭。而且这次停得干脆——3月才公测，满打满算半年寿命，负责人7月就离职了，团队整体并进了WorkBuddy。

01QClaw是什么，为什么会停

QClaw俗称\"小龙虾\"，是腾讯电脑管家团队拿OpenClaw开源框架做的本地AI助手。它的卖点很低门槛：Windows/Mac一键装，不用配环境、不用写命令，手机微信发句\"帮我把桌面报表求和传给我\"，电脑就自己跑完回传。

但商业化没跑通。今年3月公测、4月海外版，到9月就宣布停运，半年出头。官方口径是\"业务发展调整，整合资源发力Agent赛道\"。更直白的说法是腾讯内部赛马收口——WorkBuddy被定位成\"QQ、微信之后的下一个战略级产品\"，马化腾亲自盯会，资源自然往那边倒。QClaw这种轻量C端玩具，先并过去再说。

⚠️ 这事儿给咱们提了个醒：云端工具说没就没，你存在它那儿的对话、配置、Agent人格，哪天就成了别人的清理对象。后面我会专门说备份。

02这1000积分，怎么稳稳拿到

官方规则很简单：完成\"有效数据迁移\"就发放1000积分，新老WorkBuddy用户都享，不用买会员。

但这里有个坑，我得说清楚。我有个朋友前两天跑来跟我说：\"我没迁移啊，积分自己到账了。\"确实有用户反馈不用迁移就白嫖到了——大概率跟账号体系合并、系统批量补发有关。

可你别赌这个。官方口径写的是\"完成迁移\"才发，而且补贴积分有效期只有1个月，跟QClaw原有积分互不延长。也就是说，就算你哪天\"被\"到账了，这1000分一个月后就蒸发。最稳的做法还是老老实实走一遍迁移，把补贴落袋为安，顺便把数据也搬过去。

还有一层白嫖：如果你从没在WorkBuddy付过费，首购单月会员还能再加赠积分——标准版月送500、高级版月送1000、旗舰版月送5000。等于迁移补贴之外，新用户入坑又薅一笔。已经买过的就不享受首购加赠了，别瞎等。

03四步迁移，照着点就行

迁移是\"复制\"不是\"剪切\"——QClaw里的数据搬完还在，跟申请退款也不冲突，两边可以同时搞。流程就四步：

第一步，登录QClaw网页版。 打开官方迁移页，微信登录原账号，点\"下一步·连接WorkBuddy\"。

第二步，授权WorkBuddy。 新标签页登录个人版WorkBuddy，同意连接，再回原页面。卡在等待授权时，点\"重新发起授权\"重试。

第三步，确认同步范围。 核对两个账号，确认要迁的是专家与对话记录、已安装的技能、定时任务这三类。看一眼《数据迁移说明》，勾选确认继续。

第四步，发送迁移指令。 选\"使用QClaw进行迁移\"，点\"一键唤起QClaw开始迁移\"。客户端左侧进\"专家·技能·连接器\"，找到\"WorkBuddy一键迁移助手\"，把网页上的迁移提示词复制粘贴进去，发送等它跑完。

▲ 图：四步迁移流程——登录、授权、确认、迁移，数据是复制不是剪切

04QClaw打不开、报错？直接换WorkBuddy迁

原文作者自己就踩了这个坑。QClaw网页第四步可以切到\"使用WorkBuddy进行迁移\"（官方也支持）。在原来那台电脑打开WorkBuddy，左侧进\"专家·技能·连接器\"，找\"QClaw迁移助手\"，复制网页提示词粘贴发送就行。

迁完再去查积分。24小时还没到账，回网页第四步点\"重试\"——这是官方给的办法，不是到账保证，别干等。

05买过QClaw的，别忘了退款

QClaw还没用完的有效付费套餐或积分包，去官方退款页申请。系统扣掉已用部分，剩余原路退回；免费送的积分不退，到账时间看支付渠道。

开过发票的，先在官网\"个人中心→订单与发票→查看发票→作废发票\"处理，审核约1-3个工作日，作废后再申请退款。自动续费已经自动停扣了，不用手动取消，这点还算厚道。

06三个时间点，记死

补贴积分有效期1个月。 领完别放着，这个月就过期，QClaw原来的积分照旧到期，不因为停服延长。

网页授权完，还得去客户端执行迁移。 光点完网页连接不算完，真正搬数据是在客户端里发提示词那一步。

重要数据2027年3月24日00:00前必须备份。 那是数据清理时间，之后除法定留存外全删。补贴什么时候截止领，公告没写，但我估计也在这个之前，早弄早踏实。

07安全人视角：这次停运，暴露了两个真问题

第一，\"微信遥控电脑干活\"这种能力，本质上就是个远程执行通道。你发一句\"把报表求和传给我\"，背后是它在你电脑上读文件、跑命令、传数据。平时方便，一旦账号被盗、或者被钓鱼拿到微信登录态，攻击面比普通办公软件大得多。QClaw停了，但这类\"远程操控型AI助手\"只会越来越多，权限管控得跟上。

第二，云服务停服是数据资产的可用性风险。你养成的工作流、积累的配置和对话，全在厂商服务器上，他说关就关。这次腾讯还算良心——给了3个月迁移期、6个月导出期、复制式迁移、还送积分。换个小厂\"公告即停服\"，你的数据可能连导出的机会都没有。所以关键数据，定期本地备份这事，别等停服公告出来才想起来。

▲ 图：远程操控通道有风险，数据资产要本地备份，停服前先想好退路

// 老宋说：
QClaw半年退市，表面是腾讯内部赛马收口，根子是C端轻量AI助手的商业化没跑通——能火一阵，留不住人也不赚钱，大厂就收资源押注核心单品了。对咱们安全人来说，真正的信号不是\"又一款AI挂了\"，而是你押注的每一个云端工具，都可能在某天变成需要紧急迁移的技术债。现在去把QClaw的数据迁了、本地备一份，顺便把WorkBuddy的补贴领了；往后每接一个云工具，先问自己一句：它要是明天停服，我的数据往哪搬？

推荐阅读

这几篇相关的，建议一并看看：

1. 豆包千问等下架智能体，7月15日新规划了哪些红线

2. 安全从业者注意Agent 接管后，安全岗只剩 3 类责任

3. 甲方安全工程师：大模型应用上线前，这 8 条安全红线先画好

4. 乙方安全工程师的新工具： 腾讯朱雀AIG，2000+规则扫AI风险

5. 甲方安全运营的切换税：每天几百次工具跳转，插件能省一半

防御，不是在演练期间发现攻击，而是在演练开始前就把攻击面收敛到最小。

end

不想错过文章内容？读完请点一下“在看**”，加个“关注”，您的支持是我创作的动力

期待您的一键三连支持（点赞、在看、分享~）