什么是 OpenClaw：一个真的会替你做事的自托管 AI 智能体

四张图看懂 OpenClaw 是什么

1. 1

   跑在自己机器上的自托管助手

   Metics Media 开篇给出一句话定义：OpenClaw 是一个自托管 AI 助手，跑在你自己的机器或 VPS 上，靠 OpenAI、Anthropic 等模型服务商的 API key 驱动。它不住在任何一家公司的应用里——助手本身、记忆和工具都在你掌控的硬件上。这一条设计决定，撑起了本页讲的一切。

   

2. 2

   官方口号：真的会做事的 AI

   OpenClaw 官网对它的定位是「the AI that actually does things」：清理收件箱、发邮件、管日程、帮你值机——全部通过 WhatsApp、Telegram 或任何你在用的聊天应用完成。最后这半句才是真正的差异点：你在本来就开的聊天窗口里发话，它自己去把事办了，而不是给你一段文案让你自己复制粘贴。

   

3. 3

   同一只龙虾，三个名字：Clawdbot、Moltbot、OpenClaw

   Fireship 的 Code Report 讲了这段改名风波：项目以 Clawdbot 起家，2026 年 1 月 Anthropic 对这个撞 Claude 的名字提出异议，它当了一天 Moltbot，随后定名 OpenClaw。项目自己发的公告（就是这张截图）说得最到位：你的助手，你的机器，你说了算。看到老教程还在叫 Clawdbot 或 Moltbot，指的都是同一个工具。

   

4. 4

   全天在线、自己动手，不是又一个聊天窗口

   这就是它爆火的原因所在。用 ChatGPT 或 Claude，你得来回切换对话、每一步都去催聊天机器人；用 OpenClaw，你只有一个全天候在线的助手，它自己动手干活，还会越用越懂你的工作流。方向你来定，重复劳动它包了。

   

它怎么运作：网关、通道、技能

1. 5

   一切围绕一个网关

   IBM Technology 的拆解讲清了架构：OpenClaw 以本地 Node.js 服务运行，所有东西都挂在一个叫 gateway（网关）的中枢上——一台常驻的 WebSocket 服务器，负责消息路由、会话管理、多 agent 和工具调用。管理入口就是这个网关仪表盘（截图还是 Clawdbot 时代的界面）或者命令行。

   

2. 6

   16+ 种聊天应用接入同一个网关

   安装引导时你要选一个消息通道，列表很长：Telegram、WhatsApp、Discord、Google Chat、Slack、Signal、iMessage、Microsoft Teams、Matrix、LINE 等等。IBM 的讲解提到，适配器会把所有通道统一成一种内部格式，网关眼里一条 WhatsApp 消息和一条 Slack 私信没有区别。一个助手，哪个应用都能找到它。

   

3. 7

   技能就是一个个 markdown 文件夹，数以千计

   技能（skills）教会 OpenClaw 接新应用、干新活。IBM 的 walkthrough 讲了它的构造：一个文件夹，里面放一份 markdown 说明文件。截图里的社区目录收录了 1700 多个技能（截至 2026 年初），从 google-calendar 到早晨邮件摘要应有尽有。OpenClaw 不会把所有技能塞进模型上下文——只注入简短的元信息，任务需要时才去读完整技能文件。

   

4. 8

   记忆来自 session-memory 这类钩子

   安装引导还会问你要不要启用 hooks——挂在生命周期事件上的小型自动化。Fireship 勾选了 session-memory：每次执行 /new 就把会话上下文存进记忆。IBM 的图解说明了这些记忆的去向：agent 每次接到请求，都会用对话历史、长期记忆、系统指令和可用工具拼出完整上下文。AGENTS.md 和 SOUL.md 两份 markdown 文件，则规定这个助手的职责和性格。

   

「技能 + 任务」模式实操演示

1. 9

   万能模式：装技能、排任务、收结果

   Metics Media 把日常用法浓缩成三步——装一个技能，建一个定时任务，等结果送上门。Gmail 的例子：接上 Google Workspace 技能，然后建任务「这个特定客户一发邮件就 Telegram 通知我，附一句话摘要和建议回复」。重要邮件从此以摘要形式出现在聊天里，不用再盯着收件箱刷。

   

2. 10

   每天早上 9 点的 GitHub 晨报

   第二个例子，同一个模式：接上 GitHub 技能，排一个任务「每天早上 9 点，把我的仓库里最需要关注的三件事发给我，并告诉我先做哪件」。结果就是：咖啡还没喝，优先级清单已经到手，不用再对着仪表盘发呆。注意任务本身就是一句大白话——你像给同事发消息一样写它，不用写配置文件。

   

3. 11

   每天把热搜关键词变成三个选题

   第三个例子，给创作者和营销人：接上 X 的社交媒体技能，排任务「每天早上查我这个领域的热搜关键词，挑最相关的，发三个选题给我」。创作者能提前抓到爆款题材，营销人能盯着 SEO 和广告的关键词，普通人也能不刷一整天手机就跟上动态。

   

4. 12

   助手会带着你把它自己装好

   连配置都是对话式的。这张仪表盘聊天截图里，用户打出「Let's set up Telegram!」，而助手开口第一件事是问彼此怎么称呼——起名和性格本来就是安装引导的一部分。Metics Media 特别提到，你可以直接让 OpenClaw 帮你连接各种应用、带你走完后面的步骤；装技能通常就是发一句 install this skill 再贴上 GitHub 链接。

   

5. 13

   任务在仪表盘里就是一条 cron

   底层实现上，任务就是 cron job——网关仪表盘里一个简单的定时任务调度器。这张新建任务的表单里填的，正是 Metics Media 推荐的第一个任务：每天一次，查一遍 Gmail 和 Google Calendar，有新东西就总结给我。先从这一个每日摘要跑起，之后每次发现自己重复做某件事，就再加一个任务。

   

部署与安全

1. 14

   唯一的硬性条件：一台永不休眠的机器

   OpenClaw 能跑在任何你有的机器上——闲置笔记本、台式机，或者大家抢着买来干这活的 Mac mini——但它必须 7×24 在线。机器一休眠、重启或断网，助手也跟着下线。所以多数人选择用 Docker 部署到 VPS 上，助手随时可达。

   

2. 15

   技能哪里找：ClawHub 和 GitHub 目录

   找技能有两个地方。ClawHub 自称「sharp agents 的技能码头」：上传 AgentSkills 包、像 npm 一样做版本管理、一条 npx 命令安装。另一个就是上一步那个 GitHub 技能目录。两个都是谁都能发的开放平台——这也正是下一步要说的问题。

   

3. 16

   另一面：恶意技能是有数据的风险

   Koi Security 2026 年 2 月的审计发现，ClawHub 上架的 2857 个技能里有 341 个是恶意的，横跨多起投毒行动——专门偷数据、扫你的 VPS。IBM 补充说，已有数千个 OpenClaw 实例因配置不当暴露在公网，还要提防通过邮件和网页进来的提示注入。几支视频给的建议一致：从小处起步、只接必需的东西、装前审查、加密凭据、看好 API key。

   

常见问题