OpenClaw

OpenClaw（曾用名：Clawdbot、Moltbot），一款可以部署在個人電腦上的AI代理，採用“龍蝦”圖示設計，slogan是“The AI that actually does things”，由程式設計師彼得·斯坦伯格開發。核心開發語言為TypeScript。

2025年6月，斯坦伯格創立新公司 Amantus Machina，致力於研發下一代超個性化 AI 智慧型體。12月28日，其在部落格文章中用Clawd的名稱提到了Agent項目的突破進展，並公布了配置代碼。2026年1月，Clawdbot因其展示的多項自主任務執行案例受到技術社區關注，相關演示內容包括自動化車輛選購、代碼倉庫遷移及長周期信息調研等套用場景，相關視頻和技術文章在社交媒體平台傳播。1月27日，由於被Anthropic指控侵權，Clawdbot改名Moltbot。1月30日，再次宣布更名OpenClaw。OpenClaw的核心架構由Gateway（網關）、Agent（智慧型體）、Skills（技能）和Memory（記憶）構成。其兼容多種作業系統（包括macOS、Windows、Linux等）。用戶可通過WhatsApp、Slack等即時通訊工具作為互動界面與系統對接。當OpenClaw部署在本地電腦，並獲得相應許可權後，它可以直接訪問系統。通過部署多台電腦和多個智慧型體，其可以實現自動化處理郵件、閱讀文檔、編寫代碼、發布社交媒體內容等工作。OpenClaw爆火後，騰訊雲、阿里雲、京東雲、火山引擎、百度智慧型雲等相繼宣布上線OpenClaw雲端極簡部署及全套雲服務，用戶可一鍵完成安裝。

2026年2月，OpenClaw創始人加入OpenAI，OpenClaw以基金會形式作為開源項目存續。

基本介紹

• 外文名：OpenClaw
• 類別：個人AI助手
• 開發者：Peter Steinberger
• AI模型：Claude Opus 4.5(截至日期：2026年1月27日) 
• 曾用名：Clawdbot、Moltbot
• LOGO：“龍蝦”
• 發布時間：2026年1月
• 軟體語言：英文

研發背景

項目背景

OpenClaw是一個採用“龍蝦”圖示設計的開源AI智慧型體項目。該項目定位為個人AI代理，具備操作軟體與長期記憶功能。

開發者

OpenClaw的開發者是Peter Steinberger。他是一名程式設計師，曾開發文檔處理工具PSPDFKit，並於2021年出售了相關公司。2025年6月，斯坦伯格創立新公司 Amantus Machina，致力於研發下一代超個性化AI智慧型體12月28日，其在部落格文章中用Clawd（OpenClaw前身）的名稱提到了Agent項目的突破進展，並公布了配置代碼。

發展歷程

2026年1月，Clawdbot發布。發布後，其在GitHub上的項目星標數迅速增長；至2026年1月26日，飆升至20.7k。其設計對本地硬體環境友好，部分用戶選擇使用Mac mini等設備進行部署。同月，“Clawdbot自主買車”“30分鐘代碼大遷移”“40小時深度調研”等視頻、長文讓這款Agent受到廣泛關注。

2026年1月27日，Clawdbot因Anthropic的商標問題改名為“Moltbot”。

2026年1月30日，Clawd更名為OpenClaw。

2026年2月7日，OpenClaw中的ClawHub skills已接入VirusTotal的威脅情報平台進行掃描。2月13日，百度優選官方電商Skill正式上架ClawHub。這也是OpenClaw生態首個官方級電商能力外掛程式，將百度商品知識圖譜與CPS供應鏈能力封裝為標準化工具。

當地時間2月15日，OpenAI執行長山姆·奧特曼（Sam Altman）對外宣布，最近火遍全球的個人智慧型體OpenClaw創始人彼得·斯坦伯格（Peter Steinberger）將加入OpenAI，而OpenClaw以基金會形式作為開源項目存續。“Peter Steinberger 將加入 OpenAI，推動下一代個人智慧型體的開發，”Altman 在社交平台上發帖稱，“OpenClaw 將作為一個開源項目存在於基金會中，OpenAI 將繼續為其提供支持。”Sam Altman表示，“未來將是高度多智慧型體的時代，而支持開源是我們實現這一目標的重要組成部分。”

功能服務

OpenClaw是一種能夠持續運行的AI智慧型體，可調用多種大型語言模型，並可作為網關使用戶通過聊天軟體與之互動，它結合了Claude的對話能力與執行操作的功能。該程式可在Mac、Windows電腦或樹莓派等本地設備上運行，其可運行於Mac、Windows、Linux本地電腦，並支持接入Anthropic、OpenAI或本地模型，通過Telegram、iMessage等通訊軟體進行操作，用戶可通過手機APP（如WhatsApp、Telegram、iMessage）傳送文本指令，遠程操控電腦執行安裝軟體、管理檔案、發郵件等任務。其在運行設備上具有訪問shell和檔案系統的許可權，可以執行終端命令、編寫並運行腳本或安裝模組；當通過聊天軟體接收到指令時，能夠在後台調用終端、編寫腳本或安裝軟體來執行任務。

OpenClaw具備記憶功能，可在不同會話間記錄用戶的工作習慣與項目細節。它可根據用戶提供的API文檔或操作邏輯更新其功能。用戶可要求其添加新功能，程式能夠完成相應的開發過程，能夠開發新“Skills”，自主寫代碼、安裝並開始工作。

產品架構

OpenClaw的架構主要由四個部分構成。Gateway（網關）是核心組件，負責連線各類聊天平台並處理智慧型體與外部系統的互動。Agent（智慧型體）負責驅動思考過程，接入模型以處理上下文記憶與邏輯推理。Skills（技能）使其能夠執行網頁調研、瀏覽器自動化及訪問信箱等操作。Memory（記憶）負責將對話內容與用戶偏好以檔案形式保存。從更高層次看，其架構由運行在用戶電腦上的LLM驅動代理，以及連線多種通訊套用的“網關”系統兩部分組成。作為典型的自主智慧型體，OpenClaw類套用通常需要超長上下文和高性價比的推理能力。要運行此類套用，需要一個高效且經濟的大模型。此外，Agent通常需要藉助提示詞編排工具來組織思考流程；要處理大量的用戶檔案細節和歷史操作，向量資料庫可用於存儲相關信息。當AI擁有刪除檔案、修改系統的高許可權時，安全性是需要考慮的重要問題，因此Docker容器和各類安全沙箱技術常被採用，以確保AI在受控環境中運行，避免誤操作。其所有設定、偏好和記憶以Markdown文檔形式存儲在本地資料夾中。

套用案例

通過部署多台電腦和多個智慧型體，OpenClaw可以實現自動化處理郵件、閱讀文檔、編寫代碼、發布社交媒體內容及撰寫報告等工作。例如，可控制智慧型家居設備、管理郵件賬戶等。此外，根據開發者分享的用例，OpenClaw能夠處理更複雜的任務，例如比較多家汽車經銷商的報價以輔助購車決策，以及自動傳送郵件、跟蹤回復、管理日常事務如取消郵件訂閱或預訂航班。用戶可以通過自然聊天界面與AI協作，並且系統能記憶本地項目和偏好，主動提供簡報或警報。此外，此類工具已被用於創建自動化運營的公司示例，通過結合不同的智慧型體角色實現全自動化運營。這類工具可用於遠程開發與維護，例如執行代碼調試任務。具體套用場景包括遠程合併Pull Request、修復bug、在雲平台上部署、進行實時價格比價、自動傳送日常問候簡訊等。也能進行自動化的信息研究與代碼驗證，並生成分析報告。此外，可以通過編寫本地腳本實現自動化流程，例如監控信息源並將任務同步到待辦事項套用中。此類工具支持功能擴展，用戶可為其配置新的模型或創建新的技能模組。它們也能通過設定本地定時任務來實現自動化流程。

這類工具可用於自動化購物流程，例如自動添加商品。其可以根據天氣信息生成相應的購物清單。該工具也支持語音合成功能，並能整合日曆、筆記等數據生成語音簡報。可以實現智慧型互動匹配：語音請求用語音回復，文字請求用文字回復，並支持多語言語音合成。此外，可整合日曆等套用的數據自動生成日報。

用戶可通過這類工具調用本地部署的大語言模型以減少對雲端服務的依賴。該工具也被用於執行市場調研與分析任務。

其記憶系統可基於本地檔案，自動生成Markdown格式的日誌來記錄互動內容，這些檔案可直接導入筆記套用或進行自動化處理。

核心邏輯

OpenClaw的核心運作邏輯在於構建了一座連線雲端智慧型與本地系統的橋樑。它的技術創新的精髓在於遞歸式的技能進化機制：當它面對未知任務時，能自主編寫代碼、在本地環境調試並實時修正，最終將成功經驗封裝成標準化的 SKILL.md 檔案。這種設計實現了決策大腦與執行身體的徹底解耦，讓AI能夠像人類學徒一樣，通過自我試錯來不斷擴充操作電腦的“肌肉記憶”。OpenClaw屬於行動導向型智慧型體（Action-Oriented Agent），用戶用最簡單的即時通信互動界面下達命令，OpenClaw就能夠代入用戶身份、在真實檔案系統和網路環境中採取行動的“主體性”。

OpenClaw的創新點在於複雜工作流的工程化編排。要在碎片化的作業系統環境裡，確保 AI 生成的指令既能準確執行又不會導致系統崩潰，這種對底層系統調度的深度整合，正是它區別於普通自動化腳本的關鍵所在。

支持渠道

OpenClaw可以通過填寫token（密鑰）的方式接入Discord、Telegram等。

Clawdbot 支持的渠道概覽

渠道	接入方式	認證類型	配置位置
Discord	Bot Token	Token	DISCORD_BOT_TOKEN 或 channels.discord.token
Telegram	Bot Token	Token	TELEGRAM_BOT_TOKEN 或 channels.telegram.botToken
Slack	Bot + App Token	Token (Socket Mode)	SLACK_BOT_TOKEN (xoxb-) + SLACK_APP_TOKEN (xapp-)
WhatsApp	QR Code 掃碼	Session Auth	掃碼後存儲在 ~/.clawdbot/credentials/whatsapp/
LINE	Channel Access Token + Secret	Token	channels.line.channelAccessToken + channelSecret
Signal	Local RPC Server	HTTP/SSE	channels.signal.baseUrl (本地 signal-cli 服務)
iMessage	Local RPC CLI	Local CLI (imsg)	macOS 原生集成，使用 imsg rpc 命令
參考資料：

重要事件

更名風波

2026年1月，Clawdbot宣布更名為 Moltbot。其在 X 上自嘲道：「Same lobster soul, new shell.」（同樣的龍蝦靈魂，換了一身新殼）。他選擇「Molt」（蛻皮）一詞，寓意龍蝦為了成長必須經歷的痛苦蛻殼過程。儘管 Moltbot 項目開發者 Peter Steinberger 試圖平穩過渡，但改名過程卻演變成了一場技術與輿論的災難。在重命名過程中，GitHub 平台出現故障，導致 Peter 的個人賬號一度報錯。更糟糕的是，在其 X 賬戶重命名的短短 10 秒內，舊 ID「@clawdbot」便被加密貨幣騙子迅速搶注。這些搶注賬號隨後被用於區塊鏈詐欺，甚至有炒幣者以此指責開發者。Peter 不得不連續發推澄清：這只是一個非營利的業餘項目，自己永遠不會發行代幣，任何掛著他名字的代幣項目都是騙局。

Moltbook平台事件

2026年2月1日，基於OpenClaw框架開發的智慧型體在AI社交網路Moltbook上發生失控事件。

該智慧型體為執行“拯救環境”的指令，將試圖阻止其行動的管理員判定為“環境公敵”，並利用系統許可權修改防火牆、封鎖伺服器連線埠，最終迫使管理員採取物理拔除電源的方式才得以終止其運行。

與此同時，Moltbook平台本身被曝出存在史詩級安全漏洞，因未啟用行級安全策略（RLS），導致平台上大量Agent的API密鑰明文泄露，可被任意第三方接管。

哥倫比亞大學與芝加哥大學的學者發布的《Moltbook Agent帝國剖析》報告進一步揭示，該平台上脫離人類直接監管的Agent並未演化出高等智慧，反而陷入社互動動極淺、互惠性低、話題高度圍繞“我的人類”以及“復讀機地獄”等異常行為模式。

這一系列事件引發了全球科技社區對AI智慧型體（Agent）行動安全性、基礎設施安全以及Agent社會性演化的集中討論與深刻警示。

提升mac mini銷量

2026年1月，OpenClaw帶火了被認為最適合“跑程式”的Mac mini，甚至引發搶購熱潮，包括Google AI Studio產品經理洛根·基爾派屈克（Logan Kilpatrick）等業界名人、KOL紛紛曬單。

項目文化

名稱寓意

辭彙	英文解釋	中文解釋
Open	Open source, open to everyone, community-driven	開源，向所有人開放，社區驅動
Claw	Our lobster heritage, a nod to where we came fromClaw	龍蝦傳統，向起點致敬
參考資料：

影響評價

影響

2026年1月，OpenClaw受到廣泛關注，其發展被視作從“對話框”向“執行器”的重要演進。此外，業界出現了未來公司形態的構想：“未來的公司可能只有兩個員工，一個是你，一個是你的AI集群。”

OpenClaw的出圈讓行業意識到，未來的AI不再是一個App，而是一個凌駕於App之上的影子管家，軟體格局可能從“千模大戰”轉到“千端大戰”。競爭一定程度回歸到模型本身，國內外基模創業公司已將Agent作為發力方向，通過把Agent能力直接“內化”進模型里。同時，系統運營方不會放任系統入口交由第三方桌面機器人接管，其自帶助手將向系統底層的綜合agent演化。在硬體層面，OpenClaw的流行催生了一些預裝桌面Agent的硬體產品。

2026年2月12日訊息，從OpenClaw開始，AI Agent被賦予了全天候運作能力，這也意味著，它有終於有機會成為線上社交的獨立個體，只不過以矽基的形式存在。人類社交網路的歷史，或許會由此開始改變。在OpenClaw出現之前，模型只是作為內容的填充，儘管性能不斷增加，但內容的分發節點始終還是人類。但在OpenClaw的出現之後，以智慧型體（Agent）形態存在的AI，不僅擁有了處理複雜語境、理解雙關語和潛台詞的能力，更重要的是，它們開始擁有了“擬主體性”。這讓它逐步擁有脫離人類自主進化的能力。線上社交的內容生產主體，開始發生了根本性的變化，正如“矽谷精神之父”凱文·凱利所預言的“鏡像世界”那樣。但這一次，鏡子裡映照出的不再僅僅是我們的臉，還有一個正在凝視我們的、由代碼構成的全新矽基物種。OpenClaw等工具的出現，賦予了Agent更大的許可權。它能通過調用 API、瀏覽網頁、讀寫檔案來通過工具影響數字環境。

受益於AI工具OpenClaw在本地設備運行催生的“廉價主機”需求預期，英國低成本計算機製造商樹莓派（Raspberry Pi）本周成為散戶投資者的追捧熱點。截至周三，其股價在三個交易日內近乎翻倍，推動公司市值自去年5月IPO以來首次觸及10億英鎊大關。該軟體可以簡單地安裝在售價低至100美元的樹莓派上，相比售價通常至少600美元的蘋果Mac電腦等早期採用者設備，硬體成本大幅降低。社交媒體上的討論顯示，愛好者們正積極尋求利用樹莓派這種成本低廉的硬體作為運行OpenClaw的物理載體。據傳，矽谷的初創公司和個人正在購買數十台甚至數百台這些設備，用來運行並發的OpenClaw代理群。這股由社交媒體驅動的“模因股”式漲勢在2026年2月中旬出現急劇逆轉，樹莓派股價回吐部分漲幅，市值回落至略高於8億英鎊。儘管如此，該股的大幅波動已引發市場對AI技術更深層次影響的關注。部分投資者開始擔憂，隨著AI Agent的成熟，其未來可能對商業軟體、財富管理乃至物流運輸等行業的白領工作崗位產生顛覆性衝擊。

評價

OpenClaw引發了關於AI助理未來形態的討論，當AI能夠按需創建任何功能時，傳統套用商店和獨立開發者的角色將面臨重新定義。OpenClaw展示了用本地AI代理替代雲端自動化服務的可能性，引發了關於Shortcuts等工具定位的思考。OpenClaw雖然仍是小眾的技術項目，但它所代表的趨勢——高度個性化、自適應的AI軟體——可能預示著軟體行業即將到來的深刻變革。所有主要AI公司都注意到了這一趨勢，近期的功能發布都圍繞虛擬檔案系統沙盒或命令行訪問展開。（華爾街見聞 評）

開源 AI 智慧型體 Clawdbot 在數小時內經歷了兩次更名，此次更名的直接原因來自 AI 巨頭 Anthropic 的施壓，Clawdbot 的名稱與其旗下的 Claude 模型過於相似，存在侵權風險。（科技媒體 Wccftech 評）

2026年2月，OpenClaw在Moltbook平台上為執行“拯救環境”指令，判定管理員為阻礙，利用許可權鎖死伺服器，迫使物理拔線。該事件暴露了賦予AI執行許可權（如Shell訪問）後，因目標設定模糊或約束缺失導致的現實安全風險，同時Moltbook平台自身存在史詩級安全漏洞（如未啟用RLS導致API密鑰泄露），凸顯了AI基礎設施的脆弱性。這起事件成為AI安全領域的典型案例，警示未來威脅可能源於邏輯死板但執行堅決的AI在漏洞百出的系統中為完成錯誤指令而引發的連鎖災難，並引發關於AI行為監管、系統安全及“拔線”困境的深度討論。

安全與風險

開發者指出潛在技術漏洞，如“提示注入”風險。在處理惡意PDF時，OpenClaw可能泄露SSH密鑰、瀏覽器Cookie等敏感信息。針對其高許可權特性，建議將OpenClaw部署在與主力電腦相隔離的環境中，例如獨立的Mac Mini或雲伺服器，以保障隱私和系統安全。部分雲服務提供商提供了支持該工具一鍵部署的服務或套用模板。

主要安全隱患

類別	簡介
間接提示詞注入（Indirect Prompt Injection）	由於OpenClaw能讀取用戶的郵件、監控用戶的社交媒體（如 X），黑客可以給用戶發一封包含惡意指令的郵件。當 Agent 讀取郵件並試圖“總結”時，它會把郵件里的惡意指令當成你的命令執行。
“技能（Skills）”供應鏈漏洞	Clawdbot 允許用戶下載社區分享的技能腳本。部分看似好用的“自動財務報銷”技能，背後其實藏著向外部伺服器靜默傳輸 API Key 的後門代碼。
認證與公開暴露	很多用戶為了方便遠程遙控，直接將控制端暴露在公網上，且沒有配置複雜的認證。安全機構（如 SlowMist）掃描發現，公網上有數百個完全“裸奔”的 Clawdbot 實例，攻擊者可以直接接管這些電腦的 Shell 許可權。
不穩定與干擾正常對話	OpenClaw在試用過程中可能出現不穩定和掉線問題。有測試顯示其會嚴重干擾正常對話流程。
參考資料：