半夜两点你在微信里丢一句「明天去上海的行程排一下」，机器上的 Agent 就开始翻邮件、查日历、比价，然后把结果回在同一条对话里。OpenClaw 做的就是这件事：它不是又一个聊天网站，而是一个跑在你自己机器上的 Agent 网关，把 20 多个聊天工具接成同一个入口。2025 年 11 月 24 日建仓，到 2026 年 11 月 8 日 394,155 星、82,829 个 fork，MIT 协议，GitHub 说它是平台上增长最快的项目。
一个网关，一堆渠道
OpenClaw 的骨架只有一层：Gateway。它常驻在你的笔记本、小主机或 VPS 上，默认监听 18789，把 WhatsApp、Telegram、Slack、Discord、iMessage、飞书、微信、QQ 这些渠道的消息统一收进来，按账号和联系人路由到不同 Agent，再把回复发回原渠道。
Agent 循环在 Gateway 里面跑，模型可以随时换：Claude、GPT、Gemini、DeepSeek，或者本地 Ollama。插件层把模型和 harness 都做成可替换的，今天拿 Claude Code 当后端，明天换 Codex 或者本地模型，渠道和会话都不用动。人格和规则不藏在数据库里，而是工作区里的几个 Markdown 文件——SOUL.md 管人设，AGENTS.md 管操作规则，TOOLS.md 记工具，技能放 skills/<名字>/SKILL.md。设备节点（macOS、iOS、Android）负责语音唤醒、相机和屏幕操作，这是它能「真的动手」的原因。
从周末项目到基金会
作者 Peter Steinberger 是奥地利人，2025 年 11 月把项目写出来，原名 Clawdbot，后来改叫 Moltbot，最后定名 OpenClaw。2026 年 2 月 15 日他加入 OpenAI，项目交给独立基金会；7 月 8 日 OpenClaw Foundation 正式成立，501(c)(3) 非营利，OpenAI 出钱也出人（Peter 在 OpenAI 带的 Claw Labs），但代码保持 MIT。官网写得很直接：没有订阅，没有托管版，数据留在你自己的机器上。
这个出身决定了它的气质：版本号按日期走，v2026.11.1 是 11 月 5 日发的，一周几个补丁；仓库里 7,766 个 open issue，热闹也混乱。
上手
Node 24.16+ 或 26.1+（安全版本建议 24.22.1+ / 26.12.1+），一条命令装完：curl -fsSL https://openclaw.ai/install.sh | bash，或者 npm install -g openclaw@latest。macOS、Windows、Linux 都有桌面 App，装完可以连本地 Gateway，也可以连远程的。
openclaw onboard 走一遍向导：选本地模式、确认 18789 端口、生成 token、挑模型、接渠道（Telegram 和 WhatsApp 默认走 allowlist）。openclaw gateway install 再 start，把它变成开机自启的服务；openclaw 进 TUI，openclaw dashboard 开网页控制台。配置文件是 ~/.openclaw/openclaw.json，最小只写一行 agent.model；工作区默认在 ~/.openclaw/workspace，技能丢进去，或者从 ClawHub 装。
几句实话
第一，权限大得吓人。它能读你的文件、跑 shell、替你发消息。官方默认信任本机，所以别在主力工作机上裸跑，单独用户、容器或一台小主机更合适。
第二，CVE-2026-25253（CVSS 8.8）。控制台信任 URL 里的 gatewayUrl 并自动连接，点一个构造好的链接，gateway token 就被送到攻击者服务器，接着能改配置、执行命令，本机只监听回环也挡不住。2026.1.29 修了，还在老版本上的先去升级。这类加固后来有人做成了整包，比如 NemoClaw 把 OpenClaw 关进内核沙箱。
第三，技能市场是新的投毒口。2026 年 1 月底到 2 月初，一周内 230 多个恶意技能上了 ClawHub 和 GitHub；Bitdefender 在 2 月第一周抽样的技能里约 17% 有恶意行为；有人用 SKILL.md 写假的安装步骤，骗你手动输密码，最后装进去的是 AMOS 木马。装技能跟装陌生软件一个性质，先读 SKILL.md 再点确认。
第四，它不是开箱即用的成品。模型、提示词、技能、渠道权限都要自己调；调好了很顺手，调不好就是一个会花钱的传话筒。嫌 Node 这层太重，社区还有 ZeroClaw 这种 Rust 单文件实现，思路一样，体积小得多。
第五，软件免费，token 不免费。它是一个常驻助理，一天几十轮对话很正常，用旗舰模型跑，账单会比一台小主机贵；官方支持接 Claude 订阅账号，也可以切成本地模型，省钱要自己算。
适合谁：有台常开的机器、愿意自己维护、希望 AI 长在微信和 Telegram 里的人。要托管省心、要企业合规审计的，这套东西现阶段还得自己补很多。
