OpenClaw 是什么？约 39 万星的自托管个人 Agent，一只“住”在你聊天软件里的龙虾（基础篇）
一句话导语：别人家的 Agent 住在网页标签页里，OpenClaw 直接住进你的微信式日常——WhatsApp、Telegram、Discord 里吼一嗓子，它就在你自己电脑上把活干了，还记得你上周说过啥。
它到底是个啥
OpenClaw（GitHub：openclaw/openclaw，当前约 38.8 万星，8 万多 fork）是 2026 年上半年 GitHub 上最夸张的存在：60 天涨了 30 多万星，一举超过 React 十年攒下的星数，成了全站星数第一的开源项目。
定位一句话：自托管的个人 AI 助手网关（Gateway）。它跑在你自己的电脑或服务器上，一头连着模型（Claude、GPT、Gemini、Ollama 本地模型都行，随便换），另一头连着你天天用的聊天软件——WhatsApp、Telegram、Discord、Slack、Signal、iMessage 等 20 多个渠道，外加 macOS / Windows / Linux 的原生 App。你在地铁上发条消息，它在家里的机器上就把文件整理、邮件、日程、跑脚本这些事办了。
作者是奥地利开发者 Peter Steinberger（做 PDF 工具 PSPDFKit 出身），项目最早叫 Clawdbot，后来改名 Moltbot，最终定名 OpenClaw。2026 年 2 月他宣布加入 OpenAI，而项目本身交由独立的非营利组织 OpenClaw 基金会（美国 501(c)(3)）维护，没有付费版、没有托管版、没有平台币——靠捐赠续命，捐赠方包括 OpenAI、亚马逊、Red Hat 等，但代码里不偏袒任何一家的模型。
和别的 Agent 平台有啥不一样
市面上的 Agent 平台大多是“工作台”逻辑：打开一个网页，拖拽节点、配工作流。OpenClaw 反着来，是“聊天入口 + 本机执行面”逻辑：
- 一个 Gateway 统管所有入口：配好一次，WhatsApp、Telegram、Discord 共用同一个助手身份和记忆，不用来回切换五个工具。
- 记忆是持久的：偏好、项目、人名跨会话记住，不像网页 chatbot 每次失忆重来。
- 真动手，不是只动嘴：文件读写、跑 shell 命令、浏览器自动化、定时任务（cron）、webhook，该放行的放行，该审批的审批。
- 模型随便换：模型和 Agent 框架只是插件，今天用 Claude，明天换本地 Ollama，不用搬家。
- 技能可扩展：社区技能市场（ClawHub）+ 自己写技能，它甚至能自己给自己写技能。
官方还强调了架构：可信网关 + 不可信执行 + 确定性策略，状态、记忆、凭证默认只留在你的硬件上，默认只向基金会发一个每日版本检查（可关）。
上手要几步
按官方文档（docs.openclaw.ai），门槛是给开发者和爱折腾的高级用户的：
- 准备 Node 24.15+（或兼容的 Node 22 LTS / 25.9+）和一家模型商的 API Key，留 5 分钟。
- macOS / Windows / Linux 装官方 App（一键装好 gateway、聊天、节点功能），或命令行装。
- 配渠道插件：比如先接 Telegram，发句话测试通不通。
- 配工具权限：Exec（跑命令）、Browser（上网点点点）、定时任务，按需开，别一上来全给最高权限。
- 日常就聊天：查收件箱、写邮件草稿、管日历、跑 GitHub issue，复杂的多步任务扔给它后台跑。
想省钱的可以走 Ollama 本地模型路线，响应慢点但数据不出门；要质量就上当前最强的新一代模型，这是官方原话。
顺带一提，站内之前介绍过的 n8n 自托管自动化 和 AnythingLLM 本地知识库 可以和它搭配：n8n 管定时流水线，AnythingLLM 管资料问答，OpenClaw 当统一聊天入口。
实话时间：先说丑话
OpenClaw 火得快，坑也实在，照实说三条：
- 安全是真风险，不是口号。它默认要比较高的本机权限，配错了等于给攻击者开门。2026 年 2 月研究人员发现过 13 万多个公网暴露实例，其中一部分有远程代码执行漏洞；ClawHub 市场还出现过 800 多个恶意技能（“ClawHavoc”事件），装技能不看代码就中招。国内工信部、国家互联网应急中心、香港网安机构都发过风险提示：普通用户别装在日常办公电脑上，要用就用专用设备、虚拟机或容器。
- 部署对小白不友好。连 a16z 都吐槽过：还得懂点终端，Web 侧访问量一直没起来，说明还没真正出圈。只想“打开网页聊两句”的人，用它属于自找麻烦。
- 星数有水分预期。38.8 万星里有大量围观 star，issue 堆了六七千个，更新快、API 变快是常态，生产环境用它得做好跟版本的心里准备。
一句话总结：它是 2026 年个人 Agent 形态的答案之一——聊天即入口、本机即机房。你愿意为“数据不出门”付出折腾成本，它就值；你只想省事，继续用网页版助手就行。
by 数码罗记·godsun.pro：本地实测、星数以发文时 GitHub 为准，玩自托管 Agent 安全永远排第一。
