川海智库

报告概述

本报告是OpenClaw的一站式参考手册，从入门到精通，系统介绍其架构原理、部署方案（包括本地安装、Docker、国内云厂商一键部署）、20+消息渠道接入、Skills系统、模型配置（国际与国产模型对比）、安全模型与成本控制策略，并涵盖养虾文化、平替产品、国内生态等。旨在帮助用户全面理解并快速上手OpenClaw，将AI从聊天工具升级为自主执行任务的数字员工。

报告的核心结论

OpenClaw是开源自托管的AI Agent系统，定位为“个人AI操作系统”。

与ChatGPT等问答式AI不同，OpenClaw能连接20+消息平台，自主执行任务、管理日程、处理邮件、操作浏览器，数据完全由用户掌控，且支持多模型切换（包括本地模型），是24/7在线的数字员工。

OpenClaw在不到5个月内成为GitHub全球第一软件项目。

截至2026年3月8日，OpenClaw获得278,932颗Star，超越React。其爆发式增长得益于极简设计、独特的养虾文化以及强大的社区生态，但也伴随着安全与成本管控的挑战。

安全与成本是OpenClaw运营的核心风险点，需主动管控。

报告指出，OpenClaw曾出现CVE-2026-25253 RCE漏洞（CVSS 8.8）和ClawHavoc供应链攻击（约20%恶意Skills），且API费用因多轮工具调用极易失控。建议设置Gateway认证、安装前审查Skills源码，并使用Fallback链与日预算上限控制成本。

国内生态发展迅速，政府已出台支持政策。

深圳龙岗AI局于2026年3月发布OpenClaw使用支持措施征求意见稿，国内云厂商（阿里云、腾讯云、火山引擎等）均提供一键部署方案，飞书、钉钉、QQ等平台已深度集成，用户超10万。

报告回答的关键问题

OpenClaw和ChatGPT有什么区别？

ChatGPT是问答式AI，你问它答；OpenClaw是自主执行任务的数字员工。OpenClaw能连接20+消息平台（如WhatsApp、飞书），主动管理日程、操作浏览器、执行Shell命令，数据完全自托管，且支持多模型（包括本地模型），而ChatGPT仅限网页/App交互。

OpenClaw安全吗？数据会泄露吗？

OpenClaw是自托管的，数据默认存储在自己服务器上，不经过第三方。但需注意三大风险：一是CVE-2026-25253 RCE漏洞（已修复，务必升级最新版）；二是ClawHavoc供应链攻击，ClawHub上约20%的Skills曾被确认为恶意，安装前需审查源码；三是Gateway暴露公网需设置认证（v2026.3.7已强制token或密码模式）。

使用OpenClaw一个月大概花多少钱？

费用取决于模型选择和使用量。零成本：完全使用本地Ollama模型（需硬件支持）；超低成本：以DeepSeek-V3为主，月均$2-5；中等：GLM-5为主，月均$5-15；高端：Claude Sonnet为主，月均$10-30。最大陷阱是多轮工具调用消耗大量Token，强烈建议设置日预算上限（如$5）并使用Fallback链降级到便宜模型。

OpenClaw能接入微信吗？

不能直接接入个人微信，但可通过企业微信自建应用间接打通个人微信。更简单的选择是使用QQ Bot（扫码1分钟绑定）或飞书（国内主流渠道，原生支持）。对于个人微信，社区有iPad协议方案，但存在封号风险。

报告中的代表性数据

278,932

GitHub Stars

2026年3月8日，OpenClaw全球软件项目Stars排名第一，超越React。

13,729

ClawHub技能数

截至2026年3月8日，注册技能数量，但经社区审计约50%为垃圾/重复/低质量，396个被标记为恶意。

8.8

CVE-2026-25253漏洞CVSS评分

2026年2月初，高危远程代码执行漏洞，影响13.5万个暴露实例，已在v2026.3.2修复。

以上数据根据报告摘要整理，具体统计口径和数值请以完整报告原文为准。

完整报告包含什么

  • 详细技术架构解析：包括Gateway-Node-Channel三层架构、四层记忆系统（SOUL/TOOLS/USER/Session）、Agent工作区目录结构、Session与用户识别机制、设计哲学（Unix哲学、最小化工具集、反MCP立场）等。
  • 完整部署指南：从本地npm安装、Docker部署到国内六大云厂商（阿里云、腾讯云、百度云、华为云、火山引擎、扣子编程）的一键部署方案，含配置要求、价格对比、步骤详解及按场景推荐。
  • 渠道接入全流程：20+消息平台的详细接入步骤，包括国际平台（Telegram、Discord、WhatsApp、Slack、Signal、iMessage）和国内平台（QQ、飞书、钉钉、企业微信、微信个人号），含统一接入流程和openclaw-china插件说明。
  • Skills系统深度剖析：三层优先级加载机制、ClawHub技能市场（13,729个Skill分类Top 10）、55个内置技能详解、热门Skills推荐Top 10、自建Skill指南、以及ClawHavoc供应链攻击安全事件的安全建议。
  • 模型配置大全：覆盖Anthropic、OpenAI、Google、DeepSeek、智谱GLM、通义千问、豆包、Kimi、MiniMax、百度文心等十余家模型提供商，含价格对比、配置代码、Coding Plan包月套餐对比、本地模型（Ollama/LM Studio）方案及五套推荐模型组合。
  • 安全与成本实战攻略：安全模型（DM配对、群组沙箱、工具访问控制）、已知安全事件（CVE-2026-25253、ClawHavoc、Anthropic封杀OAuth、谷歌封号、30,000+未认证实例）、成本控制策略（Fallback链、预算限制、本地模型、服务器成本对比）及真实案例（一觉醒来$1,100账单）。
  • 生态与社区文化：养虾文化现象（中文社区将运行OpenClaw称为“养虾”）、Moltbook AI Agent社交网络（32,912个注册Agent）、热门玩法（赚钱型、生活助手型、社交养成型、企业部署型）、平替产品对比（zeroclaw、nanoclaw等）、与Claude Code的详细对比及协同方案。
  • 实用附录：常见问题FAQ（12个高频问题及解答）、命令速查表（安装更新、日常使用、插件管理、模型认证、聊天命令、Docker命令）、以及官方/社区/国内/教程资源链接汇总。

本页内容由川海智库整理，用于帮助读者快速了解报告主题、核心观点和主要内容。由于报告量大、人工能力有限，部分观点、数据、统计口径或表述可能存在偏差，具体内容请以完整报告原文为准。

相关报告