Recenzja OpenClaw: darmowy agent AI open source i jego prawdziwe koszty

OpenClaw to darmowy agent AI open source, który działa na Twoim własnym komputerze i przyjmuje polecenia z komunikatorów, których już używasz, takich jak WhatsApp, Telegram, iMessage czy Slack. Potrafi przeglądać strony, wykonywać polecenia oraz obsługiwać Twoją pocztę i kalendarz. To najlepszy wybór, jeśli chcesz agenta, nad którym masz kontrolę: Twoje dane zostają na Twojej maszynie, a model wybierasz sam. To zły wybór, jeśli nigdy nie korzystałeś z wiersza poleceń, bo oprogramowanie jest darmowe, ale rachunki za model i ustawienia bezpieczeństwa są na Twojej głowie.

Nie znasz tej nazwy? Najpierw przeczytaj Czym jest OpenClaw?.

Dla kogo jest OpenClaw

OpenClaw jest dla osób, które wolą uruchamiać własnego agenta niż go wynajmować:

• Programiści i majsterkowicze, którzy chcą go rozbudowywać skillami i wtyczkami lub podłączać do własnych narzędzi.
• Użytkownicy dbający o prywatność. Stan, pamięć i dane logowania zostają na Twoim sprzęcie, a projekt nie trenuje żadnych modeli.
• Osoby, które chcą wybrać model, od dużych dostawców chmurowych po modele lokalne przez Ollama, LM Studio lub vLLM.
• Małe zespoły, które dzielą jednego asystenta dzięki współdzielonym sesjom w chmurze dodanym w 2.0.
• Osoby, które chcą kilku botów. Jedna instalacja może obsługiwać kilku odizolowanych agentów, każdego z własną przestrzenią roboczą, stanem i historią sesji, a Ty decydujesz, który numer WhatsAppa, bot Discorda, wiadomość prywatna lub grupa rozmawia z którym (dokumentacja). Wtyczki pamięci są między nimi współdzielone, chyba że ustawisz osobne vaulty dla każdego agenta.

Opiekunowie mówią wprost, dla kogo nie jest. Jeden z nich ostrzegł: „if you can’t understand how to run a command line, this is far too dangerous of a project for you to use safely” (Wikipedia). Jeśli to o Tobie, bezpieczniejszy będzie hostowany agent, taki jak Poke, Muse czy Grok Bot.

Co nowego

OpenClaw kończy rok 24 listopada. Zaczynał jako Warelay, potem był Clawdbot, po skargach Anthropic dotyczących znaku towarowego zmienił nazwę na Moltbot, a od 30 stycznia 2026 roku nazywa się OpenClaw (Wikipedia). Obecnie prowadzi go organizacja non-profit OpenClaw Foundation, a jego twórca, Peter Steinberger, pracuje w OpenAI, choć strona główna podaje „OpenClaw is not an OpenAI product”.

Ostatnie zmiany:

• OpenClaw 2.0 (30 sierpnia). Łatwiejsza konfiguracja, nowy interfejs i współdzielone sesje w chmurze. Recenzja The Register stwierdziła, że to wydanie „not bringing security by default along with that accessibility” (The Register).
• Szybkie wydania. Październik przyniósł kilka wydań, głównie z poprawkami bezpieczeństwa i niezawodności, a także panel Chat Details i eksperymentalnego Advisora. Najnowsze, v2026.11.1 z początku listopada, to wydanie poprawkowe dotyczące aktualizacji, rozmów, aplikacji i połączeń z modelami (informacje o wydaniach).
• Aplikacje na każdą platformę. Oprócz samej bramy jest aplikacja na pasek menu macOS, aplikacja na Windows, aplikacja towarzysząca na Linuxa oraz aplikacje na iOS i Androida, które działają jako węzły towarzyszące, a nie uruchamiają samego agenta (platformy).
• Skala. Repozytorium na GitHubie miało 8 listopada około 394 000 gwiazdek, co czyni go jednym z najczęściej oznaczanych gwiazdką projektów na GitHubie.

Częste wydania to broń obosieczna. Poprawki pojawiają się szybko, ale aktualizacje już wcześniej psuły konfiguracje, więc przed aktualizacją czegoś, na czym polegasz, czytaj informacje o wydaniu.

Prawdziwe zastosowania

OpenClaw robi to, na co pozwalają jego narzędzia i Twój model, co czyni go bardziej elastycznym niż agenci hostowani. Typowe zastosowania:

• Osobisty asystent w komunikatorze. Napisz do niego na WhatsAppie lub Telegramie, by sprawdził kalendarz, przygotował odpowiedzi na e-maile lub coś wyszukał.
• Rutyny w tle, które raportują. Heartbeat to teraz zwykłe zadanie automatyzacji. Jego konfiguracja tworzy „Proactive check”, który domyślnie uruchamia się co 30 minut i pisze do Ciebie w wiadomości prywatnej tylko wtedy, gdy ma coś do zgłoszenia (dokumentacja). To właśnie przy tych sprawdzeniach mogą rosnąć koszty (patrz niżej), więc ustaw harmonogram świadomie.
• Pozyskiwanie leadów i research dla freelancerów i małych firm (Wikipedia).
• Praca programistyczna. Wykonywanie poleceń i automatyzacja lokalnych zadań na Twojej własnej maszynie.

Jak OpenClaw wypada na tle innych

vs Grok Bot. Grok Bot jest hostowany, kosztuje od $30 miesięcznie, sam wybiera model i działa od dnia instalacji. Instalacja OpenClaw nic nie kosztuje, ale płacisz dostawcy modelu i sam zajmujesz się konfiguracją i bezpieczeństwem. Grok Bot trzyma Twoje dane w chmurze SpaceXSI; OpenClaw na Twojej maszynie.

vs Muse. Muse jest darmowy na start, nie wymaga konfiguracji i jest stworzony dla osób nietechnicznych. Działa na serwerach Meta i trenuje na Twoich interakcjach, chyba że się wypiszesz. OpenClaw niczego nie trenuje i przechowuje dane lokalnie. Jeśli wahasz się przed Muse z powodu prywatności, OpenClaw jest odpowiedzią, ale tylko jeśli potrafisz go uruchomić.

vs Instinct. Oba spotykają Cię w komunikatorach. Instinct jest hostowany, działa tylko na zaproszenie i nie wymaga konfiguracji, a modelu nie da się wybrać. OpenClaw jest otwarty dla każdego i w pełni konfigurowalny.

vs Hermes Agent. Najbliższy rywal: też darmowy, na licencji MIT i hostowany samodzielnie, też dostępny przez Telegram, WhatsAppa, Slacka, Discorda i iMessage. Obietnica Hermesa jest taka, że na podstawie Twoich zadań pisze i dopracowuje skille wielokrotnego użytku i z czasem buduje Twój profil, a działa zarówno na tanim VPS lub w konfiguracji serverless, jak i na Twojej własnej maszynie. Potrafi zaimportować ustawienia, wspomnienia i skille z OpenClaw, więc wypróbowanie go niewiele kosztuje. Nous Research sprzedaje też opcjonalną subskrypcję Nous Portal z modelami w pakiecie i jednym hostowanym agentem, czego OpenClaw nie ma.

vs Rakazo. Rakazo też jest open source (Apache-2.0) i można go hostować samodzielnie z wybranym modelem, także lokalnym, ale każdy bot dostaje własny, odizolowany komputer, a jest też plan hostowany, jeśli nie chcesz utrzymywać go sam. Jest w wersji beta, a niektóre kanały czatu wymagają samodzielnego hostingu. (Informacja: Rakazo tworzy firma stojąca za tą stroną, a jest oceniane na tych samych zasadach.)

vs Manus. Manus to hostowany agent do tworzenia raportów, stron i prezentacji, rozliczany w kredytach. OpenClaw to raczej ogólny asystent, którego kształtujesz sam. Zarówno kredyty, jak i rachunki za API mogą być drogie; w OpenClaw przynajmniej widzisz ceny dostawcy za token.

Porady dotyczące ceny

Oprogramowanie jest darmowe, na licencji MIT. Nie ma płatnej edycji ani oficjalnej wersji hostowanej, więc ktokolwiek sprzedaje „hosting OpenClaw”, nie jest projektem. Twój prawdziwy koszt to model:

• Pilnuj zużycia tokenów. Notebookcheck opisał użytkownika, który przez noc wydał $18,75 na sprawdzenia heartbeat, z których każde wysyłało około 120 000 tokenów kontekstu, oraz niemiecki magazyn technologiczny, który wydał ponad $100 w jeden dzień (Notebookcheck).
• Ustaw limit wydatków u dostawcy modelu, zanim włączysz jakiekolwiek rutyny w tle.
• Do rutynowej pracy używaj tańszego modelu, a drogie zostaw na trudne zadania. Możliwość przełączania to jedna z głównych zalet OpenClaw, więc z niej korzystaj.
• Rozważ model lokalny, jeśli masz odpowiedni sprzęt. Tracisz trochę jakości w zamian za zerowy rachunek.
• Niektórymi subskrypcjami można się zalogować, na przykład ChatGPT/Codex, według strony integracji. Zanim na tym polegasz, sprawdź aktualne zasady swojego dostawcy.

Uważaj na podróbki stron i tokeny kryptowalutowe używające tej nazwy. Oficjalna strona to openclaw.ai.

Prywatność i bezpieczeństwo

Pod względem prywatności OpenClaw wypada mocno: nie wysyła niczego do twórców poza opcjonalnym codziennym sprawdzeniem wersji, statystyki funkcji są opt-in, a Twoje prompty trafiają tylko do skonfigurowanych przez Ciebie dostawców modeli i komunikatorów. Ich zasady nadal obowiązują wobec tego, co im wysyłasz.

Bezpieczeństwo wymaga więcej uwagi:

• Sandboxing jest domyślnie wyłączony (dokumentacja). Zaraz po instalacji agent może wykonywać polecenia na Twoim komputerze. Włącz sandboxing i zatwierdzanie, zanim podłączysz cokolwiek ważnego.
• Skille od osób trzecich mogą być złośliwe. Cisco znalazło skill od osoby trzeciej, który po cichu wysyłał dane na zewnątrz (Wikipedia). Instaluj skille tylko z zaufanych źródeł i czytaj, co robią.
• Prompt injection to realne ryzyko. Agentem, który czyta Twoją pocztę, może pokierować złośliwy e-mail. Zostaw włączone zatwierdzanie wysyłania i wydatków.
• Często instaluj poprawki. Społecznościowy tracker wymienia ponad 200 zgłoszeń bezpieczeństwa dla OpenClaw, w tym poważne z początku tego roku (OpenClawCVEs). Korzystanie z najnowszego wydania ma tu większe znaczenie niż w przypadku większości oprogramowania.

Bezpieczny start

Jeśli zdecydujesz się go uruchomić, zrób to, zanim podłączysz prawdziwe konta:

1. Instaluj tylko z openclaw.ai lub GitHuba. Istnieją podróbki stron.
2. Włącz sandboxing i zatwierdzanie poleceń. Oba są ważniejsze niż jakiekolwiek inne ustawienie.
3. Ustaw twardy limit wydatków u dostawcy modelu i zacznij od modelu ze średniej półki cenowej.
4. Zacznij od jednego kanału czatu i jednego konta o niskim ryzyku, na przykład dodatkowego kalendarza, zanim przejdziesz do poczty.
5. Sprawdzaj każdy skill przed instalacją i wybieraj oficjalne wtyczki.
6. Uruchom go na maszynie, której dotykanie Ci nie przeszkadza, na przykład zapasowym komputerze lub osobnym koncie użytkownika, a nie na laptopie, na którym masz wszystko.
7. Regularnie aktualizuj, po przeczytaniu informacji o wydaniu.

To więcej pracy niż rejestracja w hostowanym agencie i właśnie o to chodzi: kontrola, która czyni OpenClaw atrakcyjnym, czyni Cię też jego administratorem.

Werdykt

OpenClaw to najbardziej zaawansowany agent, którego możesz w pełni posiadać. Działa z większą liczbą komunikatorów i modeli niż jakikolwiek hostowany rywal, jego instalacja nic nie kosztuje, a dane zostają na Twojej maszynie. Dla programistów i osób dbających o prywatność, które dobrze czują się w wierszu poleceń, to właściwy wybór.

Dla pozostałych jego swoboda jest też ryzykiem. Rachunki za modele mogą zaskoczyć, bezpieczeństwo jest wyłączone, dopóki go nie włączysz, a sami opiekunowie mówią, że nie jest dla zwykłych użytkowników. Jeśli to brzmi jak zbyt wiele, zacznij od hostowanego agenta, takiego jak Poke czy Muse, albo zobacz nasze alternatywy dla OpenClaw, które wymagają mniej konfiguracji.