本文来自微信公众号： APPSO ，作者：发现明日产品的，题图来自：视觉中国
Anthropic昨晚又“震撼发布”了，从20日起，Claude几乎以两天一个新版本的节奏在迭代，这一次的更是令人瞠目结舌：AI可以操作你的电脑鼠标了。
这个新发布被称为Dispatch，借助手机调令Claude控制电脑。更有意思的地方在于，Dispatch回答了一个最近被AI圈反复讨论的问题：在AI Agent的时代，我们还需要App吗？
Anthropic的答案是：需要，而且比以前更需要。
手机变成了AI的遥控器
Dispatch目前处于“研究预览”阶段，仅对Max订阅用户开放（月费100美元起）以及macOS系统。Windows和Linux版本在紧锣密鼓筹备中。它的产品形态非常明确：一条从手机到桌面的持久线程。你在手机上启动任务，Claude在桌面端执行，结果回传到手机。全程跨设备同步，对话不会中断。
值得注意的是Dispatch背后的技术架构。它不是一个独立的手机功能，而是建立在Claude Code这个CLI工具之上的远程控制层。
Claude Code本身就是目前最强大的AI编程代理之一。它可以访问你的本地文件、读写代码、调用系统命令、连接Slack、邮件、Google Drive等外部服务。Dispatch做的事情，是把这一切能力的控制权交到了你的手掌上。这并不吃手机边缘计算本身，它不负责计算，不负责运行模型，它只做一件事：让你随时随地告诉AI该做什么，以及确认AI做得对不对。
这听起来好耳熟啊，这不就是……养虾吗？
一场精确对狙的商战
Dispatch的确是一种对OpenClaw的回应。
OpenClaw的控制面建立在WhatsApp、Discord、Telegram等聊天应用上。用户在聊天框里打字，OpenClaw就去执行。在你的电脑上24小时运行，自动回复消息、管理日程、读写文件、执行代码。
但回到技术内部，OpenClaw本身不是模型，它是一个框架，一个“虾壳”。驱动它的智能，很大程度上来自Claude的模型能力和Claude Code的CLI接口。OpenClaw用户中最活跃的那批人，多数都在调用Anthropic的API——只要付得起token钱即可。
Anthropic显然看到了这一点。一开始还只是在面上小打小闹，比如以商标版权为理由抗议最早“Clawdbot”的名字，这才导致它出现了现在的名字OpenClaw。
OpenClaw最早的名字为Clawdbot（Clawd=Claude的龙虾谐音梗，来自Claude Code加载时的龙虾动画）。Anthropic以商标相似为由施压，Peter称他不得不因此改名，先是改成了Moltbot，最后定为OpenClaw
但Anthropic也不是吃素的，在过去30天内，Claude完成了四项功能发布，每一项都精确对标OpenClaw的一个核心能力：
-OpenClaw通过WhatsApp消息充当文本代理，在桌面端运行。Anthropic的回应是Dispatch，手机到桌面的持久线程。
-OpenClaw用Discord和Telegram作为控制面。Anthropic发布了Claude Code Channels，用MCP协议桥接两端。
-OpenClaw提供完整的操作系统访问权限、浏览器控制、应用程序操作。Anthropic的对应版本是Computer Use和Claude Code，共享同一个办公空间里的计算机使权。
但最关键的差异在最后一项：OpenClaw有一个“心跳守护进程”，让它可以24小时无人值守地运行。这需要电脑一直开着，才能让Agent永不休息，这是OpenClaw用户最得意的卖点之一，间接刺激了Mac Mini的销量。对于实现不了这一点的用户来说，则可以移动到云端，这又让一众云厂商看到了希望。
而Anthropic在这一项上做了截然相反的选择：Dispatch不支持无头模式，没有后台守护进程，不会主动监控任何东西。桌面端必须保持打开，而它自称“always-on coworker”的定位，仍然要求用户在场。
这种背道而驰的做法，大概率是因为OpenClaw的“无摩擦”出了问题，大问题。
今年年初开始，伴随着OpenClaw的爆火，是一系列重大安全事故。安全公司Oasis Research发现，任何网站都可以静默接管用户的OpenClaw Agent，无需插件、无需扩展、无需用户交互。这个漏洞被CVE编号为2026-25253，严重性评分8.8分（满分10分）。
更糟糕的是，OpenClaw的技能市场中，12%的技能被确认为恶意软件，包装成交易机器人和财务助手的外表下，实际上在窃取密码、加密钱包和云服务凭证。在公网，成千上万台运行OpenClaw的机器被发现暴露在互联网上，管理界面完全无需认证即可访问。
这属于是一种“周渝打黄盖，一个愿打一个愿挨”。想要吃上虾的人，就要承担吃虾的代价，但这个代价并不能怪把虾端上来的人——就是个开源项目，要什么自行车。
但对于Anthropic来说，应对策略就此变得清晰了：让开源先趟雷，自己发企业级安全版。Anthropic的每一条产品层面约束，都不是说他们在技术层面实现不了，而是一种精心设计的合规选项，它在用另一种方式告诉所有用户：OpenClaw能做的，我都能做，而且我不会让你的数据安全暴露在风中。
商战还是有高端的打法，Anthropic同时扮演了供应商和竞争者两个角色。OpenClaw用着Claude的大脑来和Claude的产品竞争。而Anthropic在做的事情，是证明大脑加上护栏，比一昧慕强到裸奔更有价值。
杀不死的App
Anthropic发布Dispatch无意中也回应了一个热门话题：App以后还在吗？
过去半年，“以后不会再有App”这个说法在AI圈很流行。当AI Agent能用自然语言理解意图并执行任务，谁还需要点按钮、切页面、填表单？界面是为人设计的。当对象是AI的时候，界面就成了多余的中间层，GUI已死，CLI永生。
这套叙事的代表言论很多。Karpathy说过，OpenClaw的创始人Peter Steinberger在Lex Friedman的播客上说过。社交媒体平台上到处是“AI agents will replace 80%of apps”的标题。投资人和创业者们把“无界面”当成AI时代的默认终局。
Claude：闹呢？
Anthropic不仅没有消灭App，反而把手机App放在了整个产品架构的最顶层。平心而论，它的手机客户端使用体验并不算很好，之前也确实没有那么受重视，毕竟Anthropic的焦点一直都在模型能力，尤其是编程能力上，现在终于风水轮流转了。
一个可能的类比是自动驾驶。十年前Google展示完全无方向盘的原型车时，很多人认为方向盘很快会消失。但今天自动驾驶真实上路，方向盘不仅没有消失，反而在监管框架中被赋予了更重要的地位。因为当机器在做决策时，人需要一个可感受、可介入、可推翻的控制点，需要一个物理形态作为信任的锚点。
App就是这个方向盘。
还有一个更基本的原因：自然语言是低带宽的。你可以用一句话说“帮我整理邮件”，但你需要看到整理结果、选择哪些要回复、确认发送内容。这些操作需要视觉反馈。视觉界面承载的信息密度远高于对话，你不会让AI用语音棒读一张excel表的每一行，你只会打开App，扫一眼。
Anthropic自己的研究也印证了这一点。他们最近发表的一项关于Claude Code用户行为的分析显示，新用户大约20%的时间使用完全自动模式，而使用超过750次会话的老用户，这个比例升到了40%以上。但有趣的是，老用户的“中断率”也同步上升了。他们更放心让AI跑，但也更频繁地叫停。这恰恰说明：信任不是“放手”，而是“知道何时介入”。
所以，“App会消失”的叙事把问题想反了。它假设自动化的终点是完全的无人值守，但现实是，自动化的终点恰恰是更好的控制面板。
GUI不会消失，GUI会升级。
计算史上有一个反复出现的规律：每一代新范式都被预言会“杀死”上一代，但实际发生的是分层。PC没有杀死大型机，大型机变成了后端。智能手机没有杀死PC，PC变成了工作站。云计算没有杀死本地服务器，本地服务器变成了边缘节点。
AI Agent也不会杀死App，App会迭代。
它的第一次生命是功能容器。计算器、天气、地图。你打开它，点击使用，结束了关掉。第二次生命是内容消费终端。社交媒体、短视频、音乐流媒体，你对它简直上瘾了，刷得停不下来。
现在，面对AI，App即将开始第三次生命，这次是作为AI的指挥台。你打开它，不是为了自己做事，而是为了告诉机器该做什么，然后检查机器做得对不对——Claude Dispatch是这次历程的第一个明确信号。