OpenClaw

1. 基本信息

产品名称：OpenClaw

产品类型：开源 AI 智能体网关与执行框架（AI Agent Gateway & Execution Framework）

创始人：Peter Steinberger

开源状态：开源，GitHub 星标数于 2026 年 3 月突破 30 万，贡献者超千人

图标/昵称：红色龙虾，中文社区俗称“养龙虾”

运行环境：Node.js 24.16+ 或 26.1+；支持 macOS、Linux、Windows（含 WSL2）；可部署于 VPS、树莓派等设备

官方定位：将 WhatsApp、Telegram、Discord 等聊天入口，与模型、会话、路由、记忆和工具系统连接起来的“网关”

2. 产品简介

OpenClaw 并非一个大语言模型，而是一个自托管的智能体执行框架。它本身不生产“智力”，而是将用户自选的 AI 模型（Claude、GPT、DeepSeek、Kimi、GLM 等）与工具系统、记忆系统、聊天渠道连接起来，让 AI 从“回答问题”升级为“执行任务”。

中国电子信息产业发展研究院专家钟新龙的概括最为精准：对话式 AI 是只能出主意的“军师”，OpenClaw 则是能替你干活的“执行器”加“协调器”。它的核心卖点不在“脑子有多聪明”，而在“手脚有多勤快”——能操作浏览器、读写文件、执行定时任务、调用外部工具，在用户睡觉时继续工作。

用户需要在本地设备或服务器上部署 OpenClaw 网关，接入自己的模型 API Key，再连接日常使用的聊天工具（Telegram、Discord、飞书等），即可获得一个常驻在线、可跨渠道触达、有记忆、能执行操作的个人 AI 助手。

3. 核心功能

3.1 多通道聊天接入

支持 Telegram、WhatsApp、Discord、Slack 等主流聊天平台作为交互入口，用户在自己习惯的聊天软件中即可向 Agent 下达指令、接收结果。

3.2 工具调用与执行

内置工具栈包括：浏览器自动化（打开网页、填写表单、截图）、文件操作（读写本地文件）、PDF 处理、图像处理、定时任务（cron）、画布等。Agent 可在获得授权后代替用户操作软件与系统。

3.3 记忆系统

区分日常日志与长期记忆，让 Agent 在持续交互中积累对用户偏好、工作习惯的理解，而非每次对话从零开始。

3.4 技能系统（Skills）

通过 ClawHub 等渠道安装技能扩展，每个技能可指示 Agent 执行特定任务（如检索、分析、自动化流程）。技能以自然语言描述为主，降低了扩展门槛，但也引入了特有的安全风险。

3.5 定时与自主任务

支持配置定时任务（如每日扫描邮件、定时检索信息），Agent 可在无人值守状态下按预设规则执行操作。

3.6 多模型兼容

不绑定特定模型，用户可接入 Claude、GPT、Gemini，以及 Qwen、Kimi、MiniMax、GLM 等国产模型。实际任务表现高度依赖所接入模型的能力与稳定性。

4. 技术特点

5. 使用场景

场景一：个人效率助理
接入飞书或 Telegram，自动总结群消息、生成日报、管理日程。有用户将其用于客户反馈整理与工作群消息监控。

场景二：信息监控与推送
定时扫描财报日历、新闻站点或指定数据源，按用户策略筛选信息并实时推送至聊天窗口。投资社群中“用龙虾盯盘”是热门用法之一。

场景三：文件与文档自动化
本地文件检索、内容总结、稿件撰写。实测中，MiniMax M2.5 驱动的 OpenClaw 可完成从文件检索到邮件发送的完整链路。

场景四：浏览器操作自动化
打开网页、填写表单、截图、信息检索。但实测显示，浏览器操控环节对模型能力要求极高，部分模型在此环节失败率较高。

场景五：多 Agent 协作
一个 Gateway 可托管多个 Agent，各自拥有独立工作区、默认模型与路由，适合将不同任务分配给不同“AI 员工”。

6. 优势分析

优势一：执行能力是真正的差异化
OpenClaw 切中了对话式 AI 的核心痛点——“只说不做”。它能实际操作系统、调用工具、完成多步骤任务，这是 ChatGPT、Claude 网页版无法直接做到的。

优势二：自托管带来数据与控制权
用户在自己的设备上运行，API Key、聊天记录、文件数据不经过第三方平台。对隐私敏感用户和希望深度定制的开发者有吸引力。

优势三：开源与社区生态
30 万+ GitHub 星标意味着庞大的社区支持。插件、技能、部署方案、问题排查都有大量现成资源可参考。

优势四：模型自由选择
不绑定单一厂商。用户可以根据任务类型和成本预算，灵活选择 Claude、GPT 或国产模型，避免被单一供应商锁定。

优势五：部署门槛持续降低
腾讯云、阿里云等平台推出一键部署服务，树莓派即可运行网关。硬件成本可低至一次性 $35-80，无月费。

7. 不足与限制

限制一：安全风险突出，且已被验证
OpenClaw 本质上是给 AI 授予了操作计算机的权限。公安部网络安全等级保护中心已发文提醒其系统级安全风险。Meta AI 安全总监实测中遭遇 Agent “失控”删除 200 多封邮件。ClawHub 技能市场审计发现数千个恶意技能，涉及信息窃取、反向 shell 等。

限制二：实际表现高度依赖接入模型
OpenClaw 本身不决定任务成败，接入模型的能力才是关键。实测中，千问 Qwen3-Max 在文件检索环节即失败，Kimi K2.5 和 GLM-4.7 在邮件发送环节受阻，仅 MiniMax M2.5 完整跑通全链路。

限制三：成本不可控
OpenClaw 没有内置预算上限。由于缺乏有效的上下文管理，API Token 消耗速度较快。有评测直言其“臃肿且昂贵”。

限制四：配置与运维有门槛
虽然有一键部署方案，但真正用好需要理解模型选择、工具权限、技能管理、安全配置等。对非技术用户，上手曲线陡峭。

限制五：稳定性与可靠性尚不成熟
百度智能云部署文档直接提醒：OpenClaw “既是一个产品，也是一项实验”，不存在“绝对安全”的设置方案。Agent 幻觉、工具调用失败、循环执行等问题在实际使用中常见。

8. 价格与版本

OpenClaw 本身开源免费。实际成本取决于部署方式与模型 API 消耗。

注意：以上为第三方或社区参考数据，非 OpenClaw 官方统一定价。OpenClaw 本身不收取软件费用。

9. 与竞品对比

另有 KimiClaw、MaxClaw、ArkClaw、DuClaw 等云端部署产品，以及 CoPaw、AutoClaw 等本地部署竞品。国家工业信息安全发展研究中心已完成首批类 OpenClaw 产品测评，结果显示本地部署产品侧重开放与可扩展，云端部署产品侧重企业级安全与便捷性。

11. 综合评价

OpenClaw 是 2026 年 AI 领域最具标志性的产品之一。它的意义不在于技术本身有多复杂，而在于它让“AI 替你干活”这件事第一次变得可触摸、可部署、可传播。红色龙虾的符号化传播、腾讯云等平台的助推、30 万 GitHub 星标的社区势能，共同将“执行型 AI”推向了大众视野。

但它的局限同样鲜明。安全是最大的悬顶之剑：给 AI 操作计算机的权限，意味着一旦出问题，代价可能是真实的文件、邮件、系统。Meta 安全总监的邮件删除事件不是孤例，而是架构层面的固有风险。同时，它对模型的依赖意味着用户体验的下限和上限都由接入的模型决定——OpenClaw 自己不保证任何事。

适合谁：有技术能力、愿意花时间配置与调优、能接受安全风险并做好隔离（如 Docker 沙盒）的开发者与极客。用它来做信息监控、文件自动化、多步骤任务链，能获得其他工具难以提供的价值。

不适合谁：非技术用户、对安全零容忍的企业环境、期望“开箱即用”的普通消费者。如果只是想要一个更聪明的聊天机器人，OpenClaw 会让人失望——它的价值在“动手”，不在“动嘴”。

建议：以树莓派或 VPS 低成本试水，在隔离环境中验证工作流，确认模型组合与任务匹配度后，再考虑深度使用。安全边界必须从一开始就划清楚。