Moltbot AI（曾用名Clawdbot，後更名OpenClaw）是一款由Peter Steinberger創建的開源個人AI助手。其核心設計理念為“本地優先”，用戶可將其部署在自己的設備上，以保障數據隱私。它支持通過WhatsApp、Telegram、Discord等主流通訊平台進行互動，並能連線Gmail、Calendar、GitHub等超過50種工具以執行自動化任務。該助手具備持久記憶功能，並採用模型無關設計，可靈活集成Claude、GPT或本地Ollama等多種大語言模型。其主動執行能力與隱私保護特性受到關注，並可在主流雲平台上進行部署。
基本介紹
- 外文名：Moltbot AI
- 產品類型：個人助理
產品簡介,發展歷程,技術架構,部署與安全,社區與生態,重要事件,
產品簡介
OpenClaw（曾用名 Clawdbot、Moltbot）是一款由奧地利開發者 Peter Steinberger 創建的開源、本地優先的個人 AI 智慧型體（AI Agent）平台。其核心定位是“能真正執行任務的AI助手”，而非僅能對話的聊天機器人。核心理念是“在你自己的設備上運行”，通過部署在用戶本地設備或伺服器上的網關（Gateway）程式，實現對對話記錄、配置和操作歷史的完全自我掌控。通過與 WhatsApp、Telegram、Discord、Slack、飛書、釘釘、企業微信等主流即時通訊工具集成，用戶可在熟悉的聊天界面中與AI互動並下達指令。支持接入多種大語言模型，包括 Anthropic Claude、OpenAI GPT、Google Gemini 以及通過Ollama/LM Studio運行的本地模型，實現模型無關性。具備主動執行、持久記憶、系統深度訪問等能力，可自動化處理郵件、管理日程、編寫代碼、控制智慧型家居等複雜任務。
其核心架構由Gateway（網關）、Agent（智慧型體）、Skills（技能）和Memory（記憶）四大模組構成，共同協作實現任務的解析、規劃與執行。
需要注意的是，由於其高系統許可權和深度集成的特性，OpenClaw在部署和使用時需特別注意安全風險，如未授權訪問、提示詞注入等，建議用戶遵循安全最佳實踐進行配置。
發展歷程
2026年2月，OpenClaw發布 V2026.2.21 版本，新增對 Google Gemini 3.1、火山引擎等模型的支持，並完成超200項安全與性能升級。同月，創始人 Peter Steinberger 加入OpenAI，OpenClaw 項目以開源基金會的形式繼續存續和發展。2026年3月，OpenClaw 接連發布 V3.7、V3.8 版本，完成核心架構重構，並上線 ACP 全鏈路指令溯源機制、官方原生備份校驗功能。
技術架構
OpenClaw（曾用名 Clawdbot、Moltbot）的核心架構由Gateway（網關）、Agent（智慧型體）、Skills（技能）和Memory（記憶）四個模組構成，其設計遵循“本地優先、主權控制、多渠道集成”的設計哲學。
Gateway（網關）作為系統的入口與互動中樞，負責對接WhatsApp、Telegram、Slack等主流通訊平台，進行訊息路由和會話管理，其設計實現了模型與接口的解耦，默認使用 18789 連線埠。
Skills（技能）是模組化的執行工具，封裝了Shell命令、檔案管理、瀏覽器自動化等具體操作能力，項目預置了超過50項內置技能，並支持社區開發外掛程式（已超5000個）。
Memory（記憶）是基於本地Markdown和JSONL檔案的持久化記憶系統，用於存儲對話歷史、用戶偏好和工作流經驗，實現跨會話的上下文共享和個性化服務。
OpenClaw內置“心跳”引擎，允許智慧型體在沒有用戶顯式輸入的情況下定時“醒來”，主動執行監控、掃描、生成報告等預設任務，並為處理複雜、耗時的研發任務而引入車道並發模型。通過元擴展外掛程式Foundry，系統能夠觀察人類的研發習慣，自動搜尋相關技術文檔並編寫新的技能外掛程式，實現自我擴展。
Gateway架構確保了模型與接口的解耦，支持包括Anthropic Claude、OpenAI GPT、Google Gemini在內的多種閉源模型，同時也支持通過Ollama接入如DeepSeek、Kimi等本地或開源模型，實現了模型無關性。
部署與安全
由於MOLTBOT智慧型體擁有高系統許可權，可讀寫檔案、執行命令、訪問網路，因此存在安全風險。2026年1月爆出的安全事件中，安全研究人員披露了MOLTBOT Gateways未授權訪問漏洞，導致上千實例暴露、數百個實例存在未授權訪問及API密鑰泄露風險。其風險從傳統的數據泄露升級為系統接管。此外，MOLTBOT還存在訊息來源偽造、許可權濫用以及進程在關閉後自動重啟等風險。
官方及安全社區建議用戶嚴格控制網路暴露面，避免將網關直接暴露在公網，建議使用VPN或區域網路穿透。應啟用訊息來源白名單驗證，並嚴格限制智慧型體工具（Skills）的許可權邊界。用戶需定期檢查審計日誌，並對重要檔案進行備份和監控。可使用雲安全中心等工具進行資產梳理、漏洞掃描和運行時防禦。
針對2026年1月爆出的安全漏洞，官方於2026年1月25日發布了相關補丁進行修復。後續在2026年2月和3月的版本更新中，持續進行了超200項安全與性能升級。例如，V2026.2.21版本完成了超200項安全與性能升級。V3.8版本上線了ACP全鏈路指令溯源機制、官方原生備份校驗功能等企業級安全特性，並完成了12+項安全漏洞修復。
社區與生態
Moltbot AI採用MIT等寬鬆的開源許可證，允許商業使用。該項目在GitHub發布後受到關注，星標數超過221,000，其Discord社區成員數量超過8000人。全球開發者圍繞其構建了超過5000個技能外掛程式，形成了第三方開發生態。
項目以開源基金會的形式存續和發展，創始人Peter Steinberger傾向於通過非營利組織或基金會的形式進行長期維護。
重要事件
2026年1月，因項目名稱“Clawdbot”及圖示與AI公司Anthropic的“Claude”相似，項目創始人Peter Steinberger收到Anthropic的法律要求，需更改項目名稱。項目於2026年1月27日首次更名為“Moltbot”，隨後於1月30日再次宣布定名為“OpenClaw”。更名過程倉促，期間遭遇社交媒體賬號被搶注等問題。
2026年1月23日，安全研究人員披露了OpenClaw（當時稱Moltbot/Clawdbot）的Gateway（網關）服務存在未授權訪問漏洞。由於默認信任本地連線的設計，當用戶通過反向代理將服務暴露在公網時，攻擊者可繞過身份驗證直接調用功能。該漏洞導致上千個網關實例暴露在公網，其中數百個存在未授權訪問風險，可能引發系統接管、憑據竊取等嚴重後果。官方於2026年1月25日發布補丁修復此漏洞。
2026年2月，項目創始人Peter Steinberger加入OpenAI。此後，OpenClaw項目轉為由社區和基金會維護，以開源項目的形式繼續發展。
