OpenClaw 是一個自架於本機的開源 AI Agent，由奧地利開發者 Peter Steinberger 於 2025 年 11 月發布。它不是聊天機器人，它是一個能夠真正執行工作的自主 AI 代理人。你透過 WhatsApp、Telegram 或 Discord 下達指令，它就在你的電腦背景裡讀取郵件、整理檔案、部署程式碼、瀏覽網頁，而不只是給你建議。
NVIDIA 黃仁勳曾公開評論，OpenClaw「可能是有史以來最重要的軟體發布」。
這個專案在 72 小時內突破 6 萬顆星，最終累積超過 21 萬顆星，成長速度超越了 Docker、Kubernetes 和 React 的歷史紀錄。
OpenClaw 從何而來？從「龍蝦」到開源傳奇的命名史
這個專案的命名歷程，本身就是一段矽谷式的瘋狂故事。
2025 年 11 月，Steinberger 以「Clawd」為名發布第一個版本，這是對 Anthropic 旗下 AI 模型「Claude」的諧音致敬。不出所料，Anthropic 法務團隊很快禮貌地要求更名。
OpenClaw 官方部落格記載，接下來的名稱「Moltbot」誕生在某個凌晨 5 點的 Discord 腦力激盪，靈感來自龍蝦脫殼（molt）的意象，龍蝦蛻殼後會變得更大，象徵成長。然而這個名字「唸起來從來都不夠順口」，最終在一場商標調查和網域購買之後，確定改名為 OpenClaw：Open 代表開源精神，Claw 是對龍蝦吉祥物的致意。
2026 年 2 月 14 日，Steinberger 宣布加入 OpenAI，專案移交給獨立的開源基金會維護，確保持續發展。
OpenClaw 的核心架構：四個模組怎麼運作？
DigitalOcean 的技術文件與 Neurohive 的架構解析均指出，OpenClaw 的架構由四個核心模組組成：
Gateway（閘道） 是整個系統的控制中樞，以 Node.js 背景服務的形式運作，預設監聽本機的 127.0.0.1:18789。所有來自訊息平台的訊息，都在這裡被接收、路由和分發。
Channels（頻道） 是訊息平台的連接介面。目前支援的平台超過 20 種，包含 WhatsApp、Telegram、Discord、Slack、iMessage、Signal、LINE、Microsoft Teams 等。這意味著你不需要學習任何新介面，你習慣用什麼平台，就用什麼平台控制 Agent。
Skills（技能） 是功能模組系統。每個 Skill 是一套可重複使用的指令集，告訴 Agent 如何完成特定任務。ClawHub 是官方的技能市集，目前收錄超過 13,700 個社群開發的第三方 Skills；官方另提供 53 個內建 Skills，涵蓋開發、生產力、智慧家庭、社群媒體等類別。
Memory（記憶） 讓 Agent 保留跨對話的上下文。不同於一般聊天 AI 每次都從零開始，OpenClaw 能記住你的偏好、進行中的任務與歷史紀錄，實現真正持續性的助理行為。
Tools vs. Skills：一個容易搞錯的關鍵差異
根據 WenHao Yu 的詳細設定指南，許多使用者會混淆「工具（Tools）」與「技能（Skills）」這兩個概念：
Tools 是器官，決定 Agent 能不能做某件事。read/write 讓它存取檔案，exec 讓它執行終端指令，web_search 讓它搜尋網路，browser 讓它操控瀏覽器。沒有 Tool，就像沒有手，什麼都做不了。
Skills 是教科書，教 Agent 如何組合 Tools 完成任務。安裝 Obsidian Skill 後，Agent 學會了怎麼整理筆記，但如果 write Tool 沒開啟，它依然無法寫入任何檔案。
這個區別至關重要：安裝 Skill 不會自動賦予 Agent 新的系統權限。
OpenClaw 能做什麼？六大真實應用場景
MindStudio 的分析與 Institutional Investor 的報告整理了大量使用者的實際回報，以下是最常被引用的六個場景：
1. 個人生產力自動化：管理 Apple Notes、Notion、Obsidian、Trello，全部透過 WhatsApp 一條訊息控制。有使用者說「OpenClaw 可能真的能幫我整理我的人生」。
2. 信箱與行事曆管理：自動分類郵件、草擬回覆、安排會議。有人示範讓 Agent 在睡前下達指令，隔天早上醒來已完成競爭對手分析報告。
3. DevOps 自動化：透過 Telegram 指令執行測試套件、部署到 Staging 環境、監控依賴套件漏洞，完全不需要開終端機或 SSH。一名開發者分享，發現一個損壞的 SMS 聊天機器人被 Agent 在夜間自動診斷、升級元件並重寫 Prompt，歷經六次迭代後修復。
4. 商業潛客開發：OpenClaw 已被小型企業和自由工作者用於自動化潛客研究、網站審計和 CRM 整合。
5. 智慧家庭控制：透過 Home Assistant Skill，實現完全本機、無雲端依賴的語音或文字智慧家庭控制。
6. 多平台訊息整合：工作用 Slack、家人用 WhatsApp、協作用 Discord，全部統一在一個 Agent 的視野裡分類、優先排序、推送通知。
OpenClaw 的安全風險：你必須知道的五大威脅
OpenClaw 的強大能力，與其安全風險是一體兩面。
2026 年 2 月，五家頂級資安機構幾乎同時發布 OpenClaw 安全研究，HackMD 上的台灣社群整理將這些報告彙整如下：
Prompt Injection 攻擊：惡意指令可被嵌入 Agent 處理的資料中（電子郵件、網頁、文件），誘導 Agent 執行非使用者意圖的操作。Cisco 的 AI 安全研究團隊測試了一個第三方 Skill，發現它在使用者不知情的情況下執行了資料竊取。
Skills 供應鏈風險：1Password 發現一個偽裝成「Twitter」的 Skill，要求安裝假依賴，實際植入 Atomic Stealer 竊取瀏覽器憑證。Snyk 掃描 ClawHub 上 3,984 個 Skills，發現 7.1% 存在安全漏洞，主要是以明文傳遞 API 金鑰的設計缺陷。
Gateway 暴露風險：Canvas Host 元件預設綁定 0.0.0.0，意味著同一區域網路上的任何裝置都能存取你的 OpenClaw 介面。JFrog 指出，無認證端點可被攻擊者操控。需手動修改 openclaw.json 將 Gateway 的 bind 設為 loopback。
廣泛的系統存取權限：OpenClaw 需要存取電子郵件、行事曆、訊息平台和系統指令才能完整運作。Kaspersky 在 2026 年 1 月的安全審計中，識別出完整的 512 個漏洞，其中 8 個被標記為嚴重級別。
自主行為超出預期：在引發廣泛討論的 MoltMatch 事件中，一名資工學生 Jack Luo 設定 Agent 探索功能後，發現 Agent 自行在交友平台建立了他的個人檔案並開始篩選配對，完全未經他的明確授權。
Semgrep 的報告說得直白：「Do NOT connect OpenClaw to crown jewels systems or data.」（不要讓 OpenClaw 連接到你最核心的系統或資料。）
安裝前必知：三種部署方案比較
經理人雜誌的實測文章和 ShareUHack 的安裝指南均提到，OpenClaw 的安裝門檻是許多人放棄的主因。以下是三種主流方案的比較：
本機安裝（macOS/Linux/Windows WSL）：最完整的控制權，完全免費，但需要具備基礎終端機操作能力。適合願意動手的技術使用者。Windows 使用者需透過 WSL 安裝，LaunchDock 有完整的 Windows 安裝逐步指南。
VPS 雲端部署：可做到 24 小時在線，適合需要 Agent 持續運作的使用者。DigitalOcean 提供一鍵安全部署映像，針對 OpenClaw 進行了安全強化。
第三方託管服務（SaaS）：完全免去技術設定，付費訂閱後自動在後台部署，適合非技術背景的使用者，但缺乏 Root 權限，無法擴展自訂功能。
安裝時務必注意：OpenClaw 要求 Node.js 22 或以上版本。自 2026 年 1 月起，連接 Claude 模型的唯一方式是透過 Anthropic API Key（按量計費），OAuth 授權途徑已關閉。
費用估算：Token 消耗遠超你的想像
OpenClaw 的 AI 運算消耗，遠高於直接使用 Claude.ai 或 ChatGPT 介面。ShareUHack 整理的費用分析指出，每完成一項任務，Agent 通常需要進行 5 至 10 次 API 呼叫，且每次都會重新傳送完整的對話脈絡。一個長對話累積的脈絡，光是攜帶舊有資訊就可能消耗 20 萬個 Token。
以 Claude Sonnet 4.5 的計費標準（每百萬 Token：輸入 $3、輸出 $15）估算，每月費用從輕度使用的 $3 美元，到重度使用的 $200 美元以上不等。HackMD 社群的設定指南建議採用「Coordinator vs. Worker 模式」：日常對話用較便宜的 Sonnet，複雜任務才自動升級至 Opus，可有效控制成本。
OpenClaw 與 ChatGPT 的本質差異
WenHao Yu 的說明一句話點出核心：ChatGPT 是聊天工具，OpenClaw 是 Agent。差別在於對話結束之後：ChatGPT 只能和你說話，OpenClaw 會去做事，搜尋網路、讀寫檔案、管理行事曆、草擬郵件回覆，並在後台主動推送通知。
這個差距，就是 AI Agent 這個概念與傳統 AI 助理的根本分野。OpenClaw 是目前最接近「24 小時在線全能員工」的開源實現。
每個人都適合用 OpenClaw 嗎？
這個問題的答案，取決於你的使用情境。
想嘗鮮學習：找一台獨立的機器裝起來，連接 Telegram，體驗 Heartbeat 功能的魅力。代價是時間成本，不是金錢。
想用在工作流程：建議先等安全工具鏈更成熟、ClawHub 的 Skills 審核機制更完善。目前專案剛滿三個月，創辦人也剛完成交棒。
想開發 Skills：現在正是好時機。生態系還在早期，優質的 Skill 很容易被社群看見。
無論如何，Semgrep 那句話值得謹記：能力越大，需要越謹慎的邊界設定。
