OpenClaw

openclaw/openclawAI 已审核

用途

OpenClaw 是一个在你自己电脑上运行的个人AI助手。一个后台服务(Gateway)把你选择的AI模型连接到WhatsApp、Telegram、Slack、Discord和iMessage等聊天应用,助手还可以使用工具、技能和插件来帮你做事。它为Mac、Linux、Windows、iOS和Android提供配套应用,同一套安装也可以供整个团队使用。安装只需一条命令(安装程序会自带Node.js),完成引导向导后提供模型密钥或使用本地模型即可。设置、记忆和密钥都保存在你自己的机器上。

安装难易度

C · 需要安装 1–2 个工具 · Windows

Windows C
macOS C
Linux C

三个系统所需的工作量相当,评级都是C:一条安装命令(`curl -fsSL https://openclaw.ai/install.sh | bash`,Windows上则是`iwr -useb https://openclaw.ai/install.ps1 | iex`)会自带Node.js,接着是引导向导、模型提供商密钥,以及类似`openclaw gateway status`的终端命令。Mac和Linux在最新版本中还有现成的配套应用(226-334 MB的.dmg、AppImage或.deb),但这个应用仍需要先配置好Gateway。

GitHub 数据

星标: 393,5602026年10月31日
下载量: 2,641,974本周 64,849
增长: +5016 天内新增星标

星标变化

事实

可运行于: Windows, macOS, Linux
需要安装: Node.js
从源码编译需要: Node.js, Docker, FFmpeg
磁盘空间: 123 MB–368 MB · 根据安装程序
账号或密钥: AI model provider (OpenAI, Anthropic, Gemini, OpenRouter or similar), Gateway token (OPENCLAW_GATEWAY_TOKEN), generated on first start or set by you, Chat app bot tokens (Telegram, Discord, Slack, Mattermost, Twitch), Optional tools and voices (Brave Search, Perplexity, Firecrawl, ElevenLabs, Deepgram, Inworld)
费用: 免费，API 另行收费 · MIT许可;README说该项目没有付费档位、托管服务或代币,由一个非营利基金会运营。除非使用本地模型,否则需要向你连接的AI提供商付费。
许可证: MIT (宽松型)
可以替代: Manus, Muse, dots
最近更新: 2026年11月1日

风险信号 (8)

注意星标增长速度异常
339 天内获得 393387 个星标（约每天 1160 个）
自动检查
注意依赖存在已知漏洞
锁定的依赖项中存在已知漏洞（OSV）：fast-uri：GHSA-333x-w4r6-6crp、GHSA-w74x-v6f9-j3xg、GHSA-wjr9-j795-jxcr
自动检查
注意智能体的工具直接在你的电脑上运行
README 的 Security 部分："Tools run on the host for the main session unless you configure sandboxing." 同一部分还说要把收到的消息当作不可信的输入，因此，连接的聊天中收到的一条消息，就可能左右一个正在你电脑上运行命令的助手。
AI 审核
注意网关在本地网络中监听
docker-compose.yml 使用 `--bind ${OPENCLAW_GATEWAY_BIND:-lan}` 启动网关，并把 18789、18790 和 3978 端口发布到主机上。.env 示例说明，一旦网关绑定到回环地址以外，就需要令牌，如果留空则会自动生成，所以这个服务可以从你的网络访问，令牌是唯一的屏障。
AI 审核
信息通过远程脚本安装
README 的 Install：`curl -fsSL https://openclaw.ai/install.sh | bash` 和 `iwr -useb https://openclaw.ai/install.ps1 | iex` 会从项目网站下载脚本并立即运行；npm 方式使用 `npm install -g openclaw@latest --allow-scripts=openclaw`，这允许软件包自带的安装脚本运行。
AI 审核
信息网页登录会话的 Cookie 被传入容器
docker-compose.yml 把 CLAUDE_AI_SESSION_KEY、CLAUDE_WEB_SESSION_KEY 和 CLAUDE_WEB_COOKIE 传入两个容器，这表明使用的是聊天网站的登录会话，而不是 API 密钥。这样做是否符合服务提供方的条款，由该服务提供方决定。
AI 审核
信息默认每天检查一次版本
README："by default OpenClaw itself phones home for nothing but a daily version check, anonymous feature statistics are opt-in, and `update.checkOnStart: false` disables both"。compose 文件还接入了 OpenTelemetry 的追踪、指标和日志导出器，在你设置目标地址之前它们都保持关闭。
AI 审核
信息项目变化非常快
项目信息：共 276 个发布版本，最新一个就在分析当天，有 7875 个未解决的 issue，并且 v2026.10.10-beta.4 这样的预发布版本与稳定版本一起发布。请预期会有频繁的更新，以及更新之间的变化。
AI 审核

证据以原始语言显示。

Radar 无法验证的内容

install.sh和install.ps1脚本实际做了什么,因为它们是在安装时从openclaw.ai下载的
模型提供商的真实月费,这取决于助手的使用量
来自ClawHub的插件和技能安装后能在你的电脑上做什么
预发布版本(例如v2026.10.10-beta.4)是否足够稳定,能用于日常使用
它在Windows上的表现与Mac和Linux相比如何,后两者是最新版本中有配套应用文件的平台