A12什么是 OpenClaw：住进聊天软件的龙虾

2026 年 2 月 26 日晚上，我和七牛云、WaytoAGI、陆家嘴数智港一起，在上海陆家嘴办了一场「OpenClaw 深度生态夜话」。讲完趋势，我直接打开终端，现场演示把 OpenClaw 接进飞书。

跑通的那一刻，在飞书里打一句话，远端那台电脑上的 Agent 就开始动手操作。台下很多人举起手机，拍下配置步骤。

它是什么

OpenClaw 是一个开源的个人 AI 助理。它装在你自己的电脑或服务器上，你通过已经在用的聊天软件和它说话，飞书、Telegram、WhatsApp、Discord 都可以；它能记住你，能调用工具和 Skill，能在后台把一件事做完，再回来告诉你。

中文圈管它叫“龙虾”，用它叫“养龙虾”。它的吉祥物是一只龙虾，名字里的 Claw 就是钳子、爪子。

和网页上的聊天机器人比，它多了三样东西。一是手，能在电脑上执行命令、读写文件、操作浏览器。二是记忆，它把你的偏好写进文件，下次接着用。三是常驻，它一直在后台等你的消息，做完会主动来找你。

三个名字

1. 2025-11
   作者把个人助手开源
   奥地利开发者 Peter Steinberger，PDF 开发工具 PSPDFKit 的创始人，把自己用的 AI 助手放上 GitHub，后来以 Clawdbot 的名字传开。
2. 2026-01-27
   改名 Moltbot
   Anthropic 提出商标方面的意见，Clawd 和 Claude 太像。新名字取龙虾蜕壳之意。
3. 2026-01-30
   定名 OpenClaw
   三天后再改一次，爪子留了下来。
4. 2026-02
   作者加入 OpenAI
   2 月中旬，Peter 宣布加入 OpenAI 做个人 Agent，OpenClaw 转交独立的开源基金会，OpenAI 继续支持。

名字换来换去，“爪子”一直在。我很喜欢这个比喻。以前我们说 AI，说的是模型、算法、chatbot，都是名词；“爪子”第一次给了它一个动作：它在伸，在抓，在替你做。对普通人来说，这个动词比任何技术解释都好懂。

它由哪几层组成

最后一层最有意思。它的人格和记忆，就是工作区里几个 Markdown 文件，比如 SOUL.md、MEMORY.md。你说过的偏好、交代过的规矩写进去，下次接着用。所谓“养”，主要就养在这一层。

5 月的一场分享里，我把这几年 AI 的演进分成四段：2022 到 2023 年是 Chat，你问它答；2024 年是 Tools，AI 开始调用工具；2025 年是 Agents，Claude Code、Codex 能自己规划、调用工具、走完一个任务；2026 年是 Claws，Agent 不再需要你坐在电脑前，它伸进了你的聊天软件。那一段讲 OpenClaw 的编排，我借鉴了王巍老师在 Let's Vision 大会上开源的分享《AI Agent 的道与术》。

怎么上手

下面是我 2 月在上海现场演示的流程。版本更新很快，具体命令以 GitHub 上的官方说明为准。

先给它一台不怕坏的电脑

华为云的风险说明写得很直白：OpenClaw 以用户权限直接运行在宿主机上，没有放进容器或虚拟机隔离；一旦 Agent 被入侵，攻击者就能拿到这台机器的完整控制权。

2 月 5 日，工信部网络安全威胁和漏洞信息共享平台就预警过：部分实例在默认或配置不当时风险很高，极易引发网络攻击和信息泄露。3 月 11 日，这个平台又发布了防范 OpenClaw 安全风险的“六要六不要”建议。

给它单独一台机器，是最省事的隔离办法，年初很多人专门买了一台 Mac mini 给它用。讲人和 Agent 的关系时提过的大师模式第三条，在这里最要紧：权限要和风险匹配。

• —用一台单独的电脑或云服务器，别装在存着全部资料的主力机上。
• —给它开单独的账号，只给它干活需要的权限。
• —来路不明的 Skill 不装；要装，先让另一个 Agent 把代码读一遍。
• —删除、付款、对外发送，一律设成先问你。
• —别把网关直接暴露在公网上。

常见误区

• —把它当成一个新模型。它是一套让 Agent 常驻、接进聊天软件的运行环境，背后的模型由你来接。
• —装上就算养了。没有上下文、没有边界的龙虾，只是一个会动手的陌生人。
• —第一次就把全部权限交出去。