Обзор OpenClaw: бесплатный открытый ИИ-агент и его реальная стоимость

OpenClaw — бесплатный ИИ-агент с открытым исходным кодом, который работает на вашем компьютере и принимает инструкции из мессенджеров, которыми вы уже пользуетесь, например WhatsApp, Telegram, iMessage или Slack. Он умеет пользоваться браузером, выполнять команды и вести вашу почту и календарь. Это лучший выбор, если вам нужен агент под вашим контролем: данные остаются на вашей машине, а модель выбираете вы. И плохой выбор, если вы никогда не пользовались командной строкой: ПО бесплатное, но счета за модель и настройки безопасности — ваша ответственность.

Впервые слышите это название? Сначала прочитайте Что такое OpenClaw?.

Для кого OpenClaw

OpenClaw — для тех, кто предпочитает держать собственного агента, а не арендовать чужого:

• Разработчики и энтузиасты, которые хотят расширять его навыками и плагинами или встраивать в свои инструменты.
• Пользователи, заботящиеся о приватности. Состояние, память и учётные данные остаются на вашем оборудовании, а проект не обучает никаких моделей.
• Те, кто хочет сам выбирать модель — от крупных облачных провайдеров до локальных моделей через Ollama, LM Studio или vLLM.
• Небольшие команды, которые делят одного ассистента через общие облачные сеансы, появившиеся в 2.0.
• Те, кому нужно несколько ботов. Одна установка может держать несколько изолированных агентов, у каждого своё рабочее пространство, состояние и история сеансов, а вы решаете, какой номер WhatsApp, бот Discord, личный чат или группа общается с каким агентом (документация). Плагины памяти у них общие, если не настроить отдельные хранилища для каждого агента.

Разработчики прямо говорят, для кого он не подходит. Один из них предупредил: «если вы не понимаете, как запустить командную строку, этот проект слишком опасен, чтобы вы могли пользоваться им безопасно» (Wikipedia). Если это про вас, безопаснее облачный агент вроде Poke, Muse или Grok Bot.

Что нового

24 ноября OpenClaw исполняется год. Он начинался как Warelay, стал Clawdbot, после жалоб Anthropic на товарный знак был переименован в Moltbot, а с 30 января 2026 года называется OpenClaw (Wikipedia). Теперь им управляет некоммерческая OpenClaw Foundation, а его создатель Петер Штайнбергер работает в OpenAI, хотя на главной странице сказано: «OpenClaw is not an OpenAI product».

Недавние изменения:

• OpenClaw 2.0 (30 августа). Более простая установка, новый интерфейс и общие облачные сеансы. В обзоре The Register говорилось, что релиз «не принёс безопасности по умолчанию вместе с этой доступностью» (The Register).
• Частые релизы. В октябре вышло несколько релизов, в основном с исправлениями безопасности и надёжности, а также панель Chat Details и экспериментальный Advisor. Последний, v2026.11.1 в начале ноября, — патч-релиз для обновлений, разговоров, приложений и подключений к моделям (заметки к релизам).
• Приложения на всех платформах. Помимо самого шлюза, есть приложение для строки меню macOS, приложение для Windows, приложение-компаньон для Linux, а также приложения для iOS и Android, которые работают как узлы-компаньоны, а не запускают агента сами (платформы).
• Масштаб. На 8 ноября у репозитория на GitHub было около 394 000 звёзд, что делает его одним из самых отмеченных звёздами проектов на GitHub.

Частые релизы — палка о двух концах. Исправления выходят быстро, но обновления уже ломали конфигурации, так что читайте заметки к релизу, прежде чем обновлять то, от чего вы зависите.

Реальные сценарии

OpenClaw делает всё, что позволяют его инструменты и ваша модель, поэтому он гибче облачных агентов. Частые сценарии:

• Личный ассистент в мессенджере. Напишите ему в WhatsApp или Telegram, чтобы проверить календарь, подготовить черновик ответа на письмо или что-то найти.
• Фоновые рутины с отчётами. Heartbeat теперь — обычная задача автоматизации. При его настройке создаётся «Proactive check», который по умолчанию запускается каждые 30 минут и пишет вам в личные сообщения, только когда есть о чём сообщить (документация). Именно на таких проверках могут накапливаться расходы (см. ниже), так что расписание стоит выбирать обдуманно.
• Поиск клиентов и исследования для фрилансеров и малого бизнеса (Wikipedia).
• Работа разработчика. Выполнение команд и автоматизация локальных задач на вашей машине.

Сравнение OpenClaw с другими

против Grok Bot. Grok Bot работает в облаке, стоит от $30 в месяц, сам выбирает модель и работает в день установки. OpenClaw ничего не стоит при установке, но вы платите провайдеру модели и сами занимаетесь настройкой и безопасностью. Grok Bot хранит ваши данные в облаке SpaceXSI; OpenClaw — на вашей машине.

против Muse. Muse бесплатен на старте, не требует настройки и создан для нетехнических людей. Он работает на серверах Meta и обучается на ваших взаимодействиях, если вы не откажетесь. OpenClaw ничего не обучает и хранит данные локально. Если вы сомневаетесь в Muse из-за приватности, OpenClaw — ответ, но только если вы сможете его запустить.

против Instinct. Оба встречают вас в мессенджерах. Instinct работает в облаке, доступен только по приглашениям и не требует настройки, а модель выбрать нельзя. OpenClaw открыт для всех и полностью настраивается.

против Hermes Agent. Ближайший конкурент: тоже бесплатный, под лицензией MIT и self-hosted, тоже доступен из Telegram, WhatsApp, Slack, Discord и iMessage. Главная идея Hermes — он пишет и улучшает переиспользуемые навыки на основе ваших задач и со временем составляет ваш профиль, а работать может на дешёвом VPS или serverless-инфраструктуре, а не только на вашей машине. Он умеет импортировать настройки, воспоминания и навыки OpenClaw, так что попробовать его почти ничего не стоит. Nous Research также продаёт дополнительную подписку Nous Portal с моделями и одним облачным агентом, у OpenClaw аналога нет.

против Rakazo. Rakazo тоже открытый (Apache-2.0) и разворачивается на своём сервере с выбором модели, включая локальные, но каждый бот получает собственный изолированный компьютер, и есть облачный тариф, если вы не хотите эксплуатировать его сами. Он в бета-версии, и некоторые мессенджеры требуют самостоятельного хостинга. (Раскрытие информации: Rakazo создаёт компания, стоящая за этим сайтом, и он оценивается на тех же условиях.)

против Manus. Manus — облачный агент для создания отчётов, сайтов и слайдов с оплатой кредитами. OpenClaw — скорее универсальный ассистент, которого вы формируете сами. И кредиты, и счета за API могут стать дорогими; с OpenClaw вы хотя бы видите цены провайдера за токен.

Советы по цене

ПО бесплатное и распространяется по лицензии MIT. Платной версии и официального облачного хостинга нет, так что любой, кто продаёт «хостинг OpenClaw», не имеет отношения к проекту. Ваши реальные расходы — это модель:

• Следите за расходом токенов. Notebookcheck сообщил, что один пользователь потратил $18.75 за ночь на heartbeat-проверки, каждая из которых отправляла около 120 000 токенов контекста, а немецкий технологический журнал потратил больше $100 за день (Notebookcheck).
• Установите лимит расходов у провайдера модели, прежде чем включать какие-либо фоновые рутины.
• Используйте более дешёвую модель для рутинной работы, а дорогие оставьте для сложных задач. Возможность переключаться — одно из главных преимуществ OpenClaw, так пользуйтесь им.
• Рассмотрите локальную модель, если у вас есть железо. Вы жертвуете частью качества ради нулевого счёта.
• Для входа можно использовать некоторые подписки, например ChatGPT/Codex, согласно странице интеграций. Проверьте текущие правила провайдера, прежде чем на это полагаться.

Остерегайтесь сайтов-двойников и криптотокенов, использующих это название. Официальный сайт — openclaw.ai.

Приватность и безопасность

С приватностью у OpenClaw всё хорошо: он ничего не отправляет разработчикам, кроме необязательной ежедневной проверки версии, статистика функций — только по согласию, а ваши запросы уходят только провайдеру модели и мессенджерам, которые вы настроили. Их политики, конечно, распространяются на то, что вы им отправляете.

С безопасностью нужно больше внимания:

• Песочница по умолчанию выключена (документация). Сразу после установки агент может выполнять команды на вашем компьютере. Включите песочницу и подтверждения, прежде чем подключать что-либо важное.
• Сторонние навыки могут быть вредоносными. Cisco обнаружила сторонний навык, который тихо отправлял данные наружу (Wikipedia). Устанавливайте навыки только из источников, которым доверяете, и читайте, что они делают.
• Prompt injection — реальный риск. Агентом, который читает вашу почту, может управлять вредоносное письмо. Держите подтверждения включёнными для отправки и трат.
• Часто обновляйтесь. Трекер сообщества насчитывает более 200 бюллетеней безопасности OpenClaw, включая серьёзные в начале этого года (OpenClawCVEs). Быть на последнем релизе здесь важнее, чем для большинства программ.

Как начать безопасно

Если вы решили его запустить, сделайте это до подключения настоящих аккаунтов:

1. Устанавливайте только с openclaw.ai или GitHub. Сайты-двойники существуют.
2. Включите песочницу и подтверждение команд. Обе настройки важнее любых других.
3. Установите жёсткий лимит расходов у провайдера модели, а затем начните с модели средней цены.
4. Начните с одного мессенджера и одного малорискового аккаунта, например второстепенного календаря, а не почты.
5. Проверяйте каждый навык перед установкой и отдавайте предпочтение официальным плагинам.
6. Запускайте его на машине, которую не жалко, например на запасном компьютере или в отдельной учётной записи, а не на ноутбуке, где хранится всё, что у вас есть.
7. Регулярно обновляйтесь, предварительно прочитав заметки к релизу.

Это больше работы, чем регистрация в облачном агенте, и в этом весь смысл: контроль, который делает OpenClaw привлекательным, также делает вас его администратором.

Вердикт

OpenClaw — самый способный агент, которым можно владеть полностью. Он работает с большим числом мессенджеров и моделей, чем любой облачный конкурент, ничего не стоит при установке и хранит данные на вашей машине. Для разработчиков и пользователей, заботящихся о приватности и уверенно работающих с командной строкой, это лучший выбор.

Для всех остальных его свобода — это и его риск. Счета за модель могут удивить, безопасность выключена, пока вы её не включите, а сами разработчики говорят, что он не для случайных пользователей. Если это звучит как слишком много, начните с облачного агента вроде Poke или Muse или посмотрите наши альтернативы OpenClaw с вариантами, требующими меньше настройки.