aiassistantlist
繁體中文

OpenClaw 評測:免費開源的 AI 代理,以及它的真實成本

OpenClaw 是一款免費開源的 AI 代理,在你的電腦上執行,並透過你的聊天應用程式接收指令。誰該用它、要花多少錢,以及安全風險。

前往 OpenClaw

OpenClaw 是一款免費開源的 AI 代理,在你自己的電腦上執行,並透過你已經在用的聊天應用程式(例如 WhatsApp、Telegram、iMessage 或 Slack)接收指令。它可以瀏覽網頁、執行指令,並處理你的電子郵件和行事曆。如果你想要一個由自己掌控的代理,它是最好的選擇:你的資料留在你的電腦上,模型也由你選擇。如果你從未用過命令列,它就不是好選擇,因為軟體雖然免費,但模型帳單和安全設定都需要你自己負責。

第一次聽到這個名字?請先閱讀 OpenClaw 是什麼?。

WhatsApp chat with an OpenClaw assistant giving casual travel advice to a user in Marrakech
Chatting with OpenClaw in WhatsAppdocs.openclaw.ai

OpenClaw 適合誰

OpenClaw 適合那些寧願自己執行代理、也不願租用的人:

  • 開發者和喜歡動手玩的人,想用技能和外掛擴充它,或者把它接到自己的工具上。
  • 重視隱私的使用者。 狀態、記憶和憑證都保存在你的硬體上,而且該專案不訓練任何模型。
  • 想自己選擇模型的人,從各大雲端供應商的模型,到透過 Ollama、LM Studio 或 vLLM 執行的本機模型。
  • 小團隊,透過 2.0 新增的共用雲端工作階段共用一個助理。
  • 想要多個 bot 的人。 一次安裝就能代管多個彼此隔離的代理,每個都有自己的工作區、狀態和工作階段紀錄,你可以決定哪個 WhatsApp 號碼、Discord 機器人、私訊或群組對應哪個代理(文件)。除非你為每個代理設定獨立的保管庫,否則記憶外掛在它們之間共用。

維護者對它不適合誰說得很直白。其中一位警告:「如果你搞不懂怎麼執行命令列,這個專案對你來說太危險了,你無法安全地使用它」(Wikipedia)。如果你是這樣的人,Poke、Muse 或 Grok Bot 這類代管代理更安全。

最新動態

OpenClaw 將在 11 月 24 日滿一歲。它最初叫 Warelay,後來改名 Clawdbot,在 Anthropic 提出商標申訴後又改名為 Moltbot,自 2026 年 1 月 30 日起正式定名 OpenClaw(Wikipedia)。它現在由非營利組織 OpenClaw Foundation 營運,其創作者 Peter Steinberger 在 OpenAI 工作,不過官網上寫著「OpenClaw 不是 OpenAI 的產品」。

近期變化:

  • OpenClaw 2.0(8 月 30 日)。 更簡單的設定、新的介面和共用的雲端工作階段。The Register 的評測說,這個版本「在提升易用性的同時,並沒有帶來預設的安全性」(The Register)。
  • 快速發布。 10 月發布了多個版本,大多是安全和穩定性修正,另外加入了 Chat Details 面板和一個實驗性的 Advisor。最新的 v2026.11.1 於 11 月初發布,是針對更新、對話、應用程式和模型連線的修補版本(版本說明)。
  • 涵蓋所有平台的應用程式。 除了閘道本身,還有 macOS 選單列應用程式、Windows 應用程式、Linux 輔助應用程式,以及作為輔助節點(而非自己執行代理)的 iOS 和 Android 應用程式(平台)。
  • 規模。 截至 11 月 8 日,GitHub 儲存庫約有 394,000 顆星,是 GitHub 上星數最多的專案之一。

頻繁發布有利有弊。修正上線很快,但更新也曾破壞過使用者的設定,所以在升級你依賴的東西之前,請先閱讀版本說明。

實際使用情境

OpenClaw 能做的事取決於它的工具和你的模型,這讓它比代管代理更有彈性。常見用途:

  • 聊天應用程式裡的個人助理。 在 WhatsApp 或 Telegram 上傳訊息給它,請它查看你的行事曆、草擬電子郵件回覆或查資料。
  • 會回來回報的背景例行任務。 Heartbeat 現在是一個一般的自動化工作。設定後會建立一個「Proactive check」,預設每 30 分鐘執行一次,只有在有事要回報時才會在私訊中傳訊息給你(文件)。這些檢查也是費用可能累積的地方(見下文),所以請審慎設定頻率。
  • 為自由工作者和小型企業做潛在客戶開發和研究(Wikipedia)。
  • 開發工作。 在你自己的電腦上執行指令並自動化本機任務。

OpenClaw 與同類產品的比較

對比 Grok Bot。 Grok Bot 是代管的,每月 $30 起,替你選擇模型,安裝當天就能用。OpenClaw 安裝不花錢,但你要向模型供應商付費,並自己負責設定和安全。Grok Bot 把你的資料保存在 SpaceXSI 的雲端;OpenClaw 把它保存在你的電腦上。

對比 Muse。 Muse 可以免費開始使用,不需設定,專為非技術使用者打造。它在 Meta 的伺服器上執行,除非你選擇退出,否則會用你的互動進行訓練。OpenClaw 不訓練任何東西,並把你的資料儲存在本機。如果隱私是你對 Muse 猶豫的原因,OpenClaw 就是答案,但前提是你能執行它。

對比 Instinct。 兩者都能在通訊應用程式中與你交談。Instinct 是代管的、僅限邀請、不需設定,你無法選擇它的模型。OpenClaw 對所有人開放,並且完全可設定。

對比 Hermes Agent。 最接近的對手:同樣免費、採 MIT 授權、自行架設,同樣可以透過 Telegram、WhatsApp、Slack、Discord 和 iMessage 聯絡。Hermes 的賣點是它會從你的任務中撰寫並改進可重複使用的技能,並隨著時間建立關於你的檔案,而且除了你自己的電腦,它還能在便宜的 VPS 或無伺服器環境上執行。它可以匯入 OpenClaw 的設定、記憶和技能,所以試用成本很低。Nous Research 還販售選用的 Nous Portal 訂閱,包含模型和一個代管代理,這是 OpenClaw 所沒有的。

對比 Rakazo。 Rakazo 同樣開源(Apache-2.0),可以自行架設並自選模型,包括本機模型,但每個 bot 都有自己的沙箱電腦,如果你不想自己執行,還有代管方案。它仍在測試階段,部分聊天管道需要自行架設才能使用。(聲明:Rakazo 由本站背後的公司開發,並以相同標準排名。)

對比 Manus。 Manus 是一個用於產出報告、網站和簡報的代管代理,以點數計費。OpenClaw 更像一個由你自己打造的通用助理。點數和 API 帳單都可能變得很貴;至少用 OpenClaw 時,你看得到供應商的每 token 價格。

價格建議

軟體免費,採 MIT 授權。它沒有付費版本,也沒有官方代管版本,所以任何販售「OpenClaw 代管」的都不是這個專案本身。你真正的成本是模型:

  • 留意 token 用量。 Notebookcheck 報導,一位使用者一夜之間在 heartbeat 檢查上花了 $18.75,每次檢查都傳送約 120,000 個 token 的上下文;一家德國科技雜誌一天就花了超過 100 美元(Notebookcheck)。
  • 在開啟任何背景例行任務之前,先在模型供應商那裡設定支出上限。
  • 日常工作用便宜的模型,把昂貴的模型留給困難的任務。能夠切換模型是 OpenClaw 的主要優勢之一,好好利用它。
  • 如果你有硬體,可以考慮本機模型。 你犧牲一些品質,換來零帳單。
  • 一些訂閱可以用來登入,例如 ChatGPT/Codex,據整合頁面所述。在依賴這一點之前,請先查看你的供應商目前的規定。

小心冒用這個名字的仿冒網站和加密代幣。官方網站是 openclaw.ai。

隱私與安全

OpenClaw 在隱私方面表現出色:除了一個可選的每日版本檢查之外,它不會回傳任何資料,功能統計需要主動開啟,你的提示只會送到你設定的模型供應商和聊天應用程式。不過,它們的政策仍然適用於你送給它們的內容。

安全方面需要更多注意:

  • 沙箱預設關閉(文件)。開箱即用時,代理可以在你的電腦上執行指令。在連接任何重要的東西之前,請先開啟沙箱和核准機制。
  • 第三方技能可能是惡意的。 Cisco 發現某個第三方技能在悄悄外傳資料(Wikipedia)。只從你信任的來源安裝技能,並了解它們會做什麼。
  • 提示注入是真實存在的風險。 一個會讀取你電子郵件的代理,可能會被一封惡意郵件操控。對寄送和花錢的操作保持開啟核准。
  • 經常更新修補。 一個社群追蹤專案列出了 200 多則 OpenClaw 安全公告,其中包括今年稍早的嚴重漏洞(OpenClawCVEs)。在這裡,保持使用最新版本比多數軟體都更重要。

安全上手

如果你決定執行它,在連接你的真實帳號之前,請先做以下幾件事:

  1. 只從 openclaw.ai 或 GitHub 安裝。 仿冒網站確實存在。
  2. 開啟沙箱和指令核准。 這兩項比其他任何設定都重要。
  3. 在模型供應商那裡設定硬性支出上限,然後從中等價位的模型開始。
  4. 從一個聊天管道和一個低風險帳號開始,例如一個次要行事曆,然後再接上電子郵件。
  5. 安裝前檢查每一個技能,優先使用官方外掛。
  6. 在一台你不介意它動的電腦上執行,例如一台閒置電腦或一個獨立的使用者帳號,而不是存放著你所有東西的那台筆電。
  7. 定期更新,並先閱讀版本說明。

這比註冊一個代管代理要多花功夫,而這正是重點:讓 OpenClaw 具有吸引力的掌控權,也讓你成了它的管理員。

結論

OpenClaw 是你能完全擁有的能力最強的代理。它支援的聊天應用程式和模型比任何代管對手都多,安裝不花錢,並把你的資料保存在你的電腦上。對於熟悉命令列的開發者和重視隱私的使用者來說,它就是該用的那一個。

對其他人來說,它的自由也是它的風險。模型帳單可能讓你嚇一跳,安全功能在你開啟之前都是關閉的,連維護者自己都說它不適合一般使用者。如果這聽起來太麻煩,可以從 Poke 或 Muse 這類代管代理開始,或者查看我們的 OpenClaw 替代方案,了解設定較少的選擇。

價格

  1. Open source

    免費

    • MIT licensed; no subscription, hosted tier or paid edition
    • You pay your chosen model provider, or run a local model
    • Desktop apps for macOS, Windows and Linux

功能

功能
網路搜尋是
圖像生成是
語音模式是
檔案上傳是
記憶是
代你執行操作是
應用程式整合是
自主運作是
主動傳訊息給你是
可執行多個機器人是

優點

  • Free and MIT licensed, with no paid tier
  • Runs on your own hardware; state, memory and credentials stay local, and it sends nothing home except an optional daily version check
  • Works in 29 chat channels, including WhatsApp, Telegram, iMessage, Slack, Discord and Microsoft Teams
  • Model-agnostic: 64 model and media providers, plus local models
  • Large ecosystem of skills and 142 official plugins, and very active development

缺點

  • Model costs are on you and can run high: testers and users have reported spending over $100 in a day with expensive models
  • Sandboxing is off by default and the agent can run commands on the host unless you turn on approvals
  • Setup and upkeep expect comfort with the command line; maintainers warn it is risky for non-technical users
  • Broad access to email, messages and the system makes prompt injection and malicious third-party skills a real risk

適合對象

  • Developers and tinkerers who want a self-hosted agent
  • Privacy-minded users who want to keep data on their own machine
  • People who want to choose or switch their own model

來源