🦞 OpenClaw

📖 产品概述

什么是 OpenClaw？

OpenClaw（原名 Clawdbot，过渡名 Moltbot）是 2026 年 1 月爆火的开源个人 AI 助手项目， 由 Peter Steinberger（PSPDFKit 创始人）开发。它不是一个简单的聊天机器人，而是一个能真正"动手干活"的 AI 智能体。

与传统 AI 助手的区别

项目名称演变

✨ 核心特性

内置工具集

🏗️ 系统架构

核心组件说明

1. Gateway（网关）

2. Agent（智能体）

Agent 是 AI 助手的"大脑"，通过工作区文件定义能力边界、记忆范围和交互风格：

~/.openclaw/workspace/
├── IDENTITY.md       # 身份定义（名称、角色、专业领域）
├── SOUL.md           # 人格设定（语气、风格、价值观）
├── USER.md           # 用户偏好（习惯、禁忌、特殊要求）
├── MEMORY.md         # 长期记忆（重要事实、历史经验）
├── HEARTBEAT.md      # 心跳检查清单（定期自检任务）
└── skills/           # 技能目录

3. Tools（工具系统）

Tools 是 Agent 的"手"，提供具体的执行能力：

• Browser：浏览器自动化（打开网页、填写表单、截图、提取数据）
• FileSystem：文件操作（读写、创建、删除、移动、压缩）
• Terminal：命令执行（安装包、运行脚本、系统管理）
• WebAPI：HTTP 请求（REST API 调用、Webhook 处理）

4. Memory（记忆系统）

Memory 系统让 OpenClaw 具备"越用越聪明"的能力：

• 短期记忆：当前会话的上下文（最近 10-20 轮对话）
• 长期记忆：SQLite 向量数据库存储重要事实和用户偏好
• 工作记忆：当前任务的中间状态和临时变量

5. Providers（模型提供商）

支持多种 AI 模型，实现灵活配置和故障转移：

🚀 快速安装

方法一：一键脚本安装（推荐）

curl -fsSL https://openclaw.ai/install.sh | bash

iwr -useb https://openclaw.ai/install.ps1 | iex

curl -fsSL https://openclaw.ai/install.cmd -o install.cmd && install.cmd && del install.cmd

方法二：手动安装

# 使用 pnpm（推荐）
pnpm add -g openclaw@latest

# 或使用 npm
npm install -g openclaw@latest

# 启动配置向导
openclaw onboard --install-daemon

方法三：Docker 部署

docker run -d \
  --name openclaw \
  -p 18789:18789 \
  -v openclaw-data:/root/.openclaw \
  -e OPENCLAW_API_KEY="your-api-key" \
  openclaw/openclaw:latest

验证安装

# 检查版本
openclaw --version

# 查看状态
openclaw status

# 健康检查
openclaw health

# 打开 Web UI
openclaw dashboard
# 访问 http://127.0.0.1:18789/chat

💼 应用场景

实战案例：自动生成新闻摘要

# 每天早上 8 点自动执行
cron: "0 8 * * 1-5"

输出示例：
━━━━━━━━━━━━━━━━━━━━━━━
📰 AI 技术新闻日报 - 2026-03-16
━━━━━━━━━━━━━━━━━━━━━━━
1. OpenClaw 发布重大更新，引入工作流引擎 2.0
   来源：TechCrunch | 重要性：⭐9.5
   OpenClaw 团队今日发布工作流引擎 2.0 版本...

2. MIT 研究人员提出新型注意力机制
   来源：MIT TR | 重要性：⭐9.0
   MIT CSAIL 实验室发表论文...
━━━━━━━━━━━━━━━━━━━━━━━

🔐 安全指南

主要安全隐患

• 信任边界模糊：难以区分正常操作和恶意行为
• 权限控制不足：默认配置下拥有较高系统权限
• 恶意接管风险：指令诱导攻击、配置文件被篡改

安全最佳实践

1. 最小权限原则

{
  "tools": {
    "terminal": {
      "blockedCommands": ["rm -rf /", "mkfs", "dd"],
      "requireConfirmation": ["sudo", "rm -rf", "chmod"]
    },
    "filesystem": {
      "readOnlyPaths": ["/etc", "/usr"],
      "writablePaths": ["~/projects", "/tmp"]
    }
  }
}

2. 密钥管理

# ❌ 错误做法：明文存储
{
  "apiKey": "sk-1234567890abcdef"
}

# ✅ 正确做法：使用环境变量
{
  "apiKey": "${OPENCLAW_API_KEY}"
}

3. 沙箱隔离

{
  "sandbox": {
    "enabled": true,
    "type": "docker",
    "network": {
      "allowed_hosts": ["api.openai.com"]
    },
    "resources": {
      "max_memory_mb": 2048
    }
  }
}

4. 网络隔离

# 限制公网访问
ufw allow from 192.168.1.0/24 to any port 18789

# 绑定内网 IP
openclaw config set gateway.host 127.0.0.1

安全检查清单

📚 资源链接

推荐阅读

• 《OpenClaw 实战：AI 自动化工作流设计与部署》完整电子书
• OpenClaw 安装指南 - 菜鸟教程
• 腾讯云开发者社区 - OpenClaw 实战文章合集
• ClawHub 技能开发文档