“龙虾”是一个开源项目（MIT协议），势必会面临插件注入攻击的安全风险。

Reco AI 安全博客透露，在“龙虾”插件市场 ClawHub 上，约有 12%（341个）技能被植入了恶意代码。 ​