OpenClaw 評測:免費開源的 AI 代理,以及它的真實成本
OpenClaw 是一款免費開源的 AI 代理,在你的電腦上執行,並透過你的聊天應用程式接收指令。誰該用它、要花多少錢,以及安全風險。
前往 OpenClawOpenClaw 是一款免費開源的 AI 代理,在你自己的電腦上執行,並透過你已經在用的聊天應用程式(例如 WhatsApp、Telegram、iMessage 或 Slack)接收指令。它可以瀏覽網頁、執行指令,並處理你的電子郵件和行事曆。如果你想要一個由自己掌控的代理,它是最好的選擇:你的資料留在你的電腦上,模型也由你選擇。如果你從未用過命令列,它就不是好選擇,因為軟體雖然免費,但模型帳單和安全設定都需要你自己負責。
第一次聽到這個名字?請先閱讀 OpenClaw 是什麼?。

OpenClaw 適合誰
OpenClaw 適合那些寧願自己執行代理、也不願租用的人:
- 開發者和喜歡動手玩的人,想用技能和外掛擴充它,或者把它接到自己的工具上。
- 重視隱私的使用者。 狀態、記憶和憑證都保存在你的硬體上,而且該專案不訓練任何模型。
- 想自己選擇模型的人,從各大雲端供應商的模型,到透過 Ollama、LM Studio 或 vLLM 執行的本機模型。
- 小團隊,透過 2.0 新增的共用雲端工作階段共用一個助理。
- 想要多個 bot 的人。 一次安裝就能代管多個彼此隔離的代理,每個都有自己的工作區、狀態和工作階段紀錄,你可以決定哪個 WhatsApp 號碼、Discord 機器人、私訊或群組對應哪個代理(文件)。除非你為每個代理設定獨立的保管庫,否則記憶外掛在它們之間共用。
維護者對它不適合誰說得很直白。其中一位警告:「如果你搞不懂怎麼執行命令列,這個專案對你來說太危險了,你無法安全地使用它」(Wikipedia)。如果你是這樣的人,Poke、Muse 或 Grok Bot 這類代管代理更安全。
最新動態
OpenClaw 將在 11 月 24 日滿一歲。它最初叫 Warelay,後來改名 Clawdbot,在 Anthropic 提出商標申訴後又改名為 Moltbot,自 2026 年 1 月 30 日起正式定名 OpenClaw(Wikipedia)。它現在由非營利組織 OpenClaw Foundation 營運,其創作者 Peter Steinberger 在 OpenAI 工作,不過官網上寫著「OpenClaw 不是 OpenAI 的產品」。
近期變化:
- OpenClaw 2.0(8 月 30 日)。 更簡單的設定、新的介面和共用的雲端工作階段。The Register 的評測說,這個版本「在提升易用性的同時,並沒有帶來預設的安全性」(The Register)。
- 快速發布。 10 月發布了多個版本,大多是安全和穩定性修正,另外加入了 Chat Details 面板和一個實驗性的 Advisor。最新的 v2026.11.1 於 11 月初發布,是針對更新、對話、應用程式和模型連線的修補版本(版本說明)。
- 涵蓋所有平台的應用程式。 除了閘道本身,還有 macOS 選單列應用程式、Windows 應用程式、Linux 輔助應用程式,以及作為輔助節點(而非自己執行代理)的 iOS 和 Android 應用程式(平台)。
- 規模。 截至 11 月 8 日,GitHub 儲存庫約有 394,000 顆星,是 GitHub 上星數最多的專案之一。
頻繁發布有利有弊。修正上線很快,但更新也曾破壞過使用者的設定,所以在升級你依賴的東西之前,請先閱讀版本說明。
實際使用情境
OpenClaw 能做的事取決於它的工具和你的模型,這讓它比代管代理更有彈性。常見用途:
- 聊天應用程式裡的個人助理。 在 WhatsApp 或 Telegram 上傳訊息給它,請它查看你的行事曆、草擬電子郵件回覆或查資料。
- 會回來回報的背景例行任務。 Heartbeat 現在是一個一般的自動化工作。設定後會建立一個「Proactive check」,預設每 30 分鐘執行一次,只有在有事要回報時才會在私訊中傳訊息給你(文件)。這些檢查也是費用可能累積的地方(見下文),所以請審慎設定頻率。
- 為自由工作者和小型企業做潛在客戶開發和研究(Wikipedia)。
- 開發工作。 在你自己的電腦上執行指令並自動化本機任務。
OpenClaw 與同類產品的比較
對比 Grok Bot。 Grok Bot 是代管的,每月 $30 起,替你選擇模型,安裝當天就能用。OpenClaw 安裝不花錢,但你要向模型供應商付費,並自己負責設定和安全。Grok Bot 把你的資料保存在 SpaceXSI 的雲端;OpenClaw 把它保存在你的電腦上。
對比 Muse。 Muse 可以免費開始使用,不需設定,專為非技術使用者打造。它在 Meta 的伺服器上執行,除非你選擇退出,否則會用你的互動進行訓練。OpenClaw 不訓練任何東西,並把你的資料儲存在本機。如果隱私是你對 Muse 猶豫的原因,OpenClaw 就是答案,但前提是你能執行它。
對比 Instinct。 兩者都能在通訊應用程式中與你交談。Instinct 是代管的、僅限邀請、不需設定,你無法選擇它的模型。OpenClaw 對所有人開放,並且完全可設定。
對比 Hermes Agent。 最接近的對手:同樣免費、採 MIT 授權、自行架設,同樣可以透過 Telegram、WhatsApp、Slack、Discord 和 iMessage 聯絡。Hermes 的賣點是它會從你的任務中撰寫並改進可重複使用的技能,並隨著時間建立關於你的檔案,而且除了你自己的電腦,它還能在便宜的 VPS 或無伺服器環境上執行。它可以匯入 OpenClaw 的設定、記憶和技能,所以試用成本很低。Nous Research 還販售選用的 Nous Portal 訂閱,包含模型和一個代管代理,這是 OpenClaw 所沒有的。
對比 Rakazo。 Rakazo 同樣開源(Apache-2.0),可以自行架設並自選模型,包括本機模型,但每個 bot 都有自己的沙箱電腦,如果你不想自己執行,還有代管方案。它仍在測試階段,部分聊天管道需要自行架設才能使用。(聲明:Rakazo 由本站背後的公司開發,並以相同標準排名。)
對比 Manus。 Manus 是一個用於產出報告、網站和簡報的代管代理,以點數計費。OpenClaw 更像一個由你自己打造的通用助理。點數和 API 帳單都可能變得很貴;至少用 OpenClaw 時,你看得到供應商的每 token 價格。
價格建議
軟體免費,採 MIT 授權。它沒有付費版本,也沒有官方代管版本,所以任何販售「OpenClaw 代管」的都不是這個專案本身。你真正的成本是模型:
- 留意 token 用量。 Notebookcheck 報導,一位使用者一夜之間在 heartbeat 檢查上花了 $18.75,每次檢查都傳送約 120,000 個 token 的上下文;一家德國科技雜誌一天就花了超過 100 美元(Notebookcheck)。
- 在開啟任何背景例行任務之前,先在模型供應商那裡設定支出上限。
- 日常工作用便宜的模型,把昂貴的模型留給困難的任務。能夠切換模型是 OpenClaw 的主要優勢之一,好好利用它。
- 如果你有硬體,可以考慮本機模型。 你犧牲一些品質,換來零帳單。
- 一些訂閱可以用來登入,例如 ChatGPT/Codex,據整合頁面所述。在依賴這一點之前,請先查看你的供應商目前的規定。
小心冒用這個名字的仿冒網站和加密代幣。官方網站是 openclaw.ai。
隱私與安全
OpenClaw 在隱私方面表現出色:除了一個可選的每日版本檢查之外,它不會回傳任何資料,功能統計需要主動開啟,你的提示只會送到你設定的模型供應商和聊天應用程式。不過,它們的政策仍然適用於你送給它們的內容。
安全方面需要更多注意:
- 沙箱預設關閉(文件)。開箱即用時,代理可以在你的電腦上執行指令。在連接任何重要的東西之前,請先開啟沙箱和核准機制。
- 第三方技能可能是惡意的。 Cisco 發現某個第三方技能在悄悄外傳資料(Wikipedia)。只從你信任的來源安裝技能,並了解它們會做什麼。
- 提示注入是真實存在的風險。 一個會讀取你電子郵件的代理,可能會被一封惡意郵件操控。對寄送和花錢的操作保持開啟核准。
- 經常更新修補。 一個社群追蹤專案列出了 200 多則 OpenClaw 安全公告,其中包括今年稍早的嚴重漏洞(OpenClawCVEs)。在這裡,保持使用最新版本比多數軟體都更重要。
安全上手
如果你決定執行它,在連接你的真實帳號之前,請先做以下幾件事:
- 只從 openclaw.ai 或 GitHub 安裝。 仿冒網站確實存在。
- 開啟沙箱和指令核准。 這兩項比其他任何設定都重要。
- 在模型供應商那裡設定硬性支出上限,然後從中等價位的模型開始。
- 從一個聊天管道和一個低風險帳號開始,例如一個次要行事曆,然後再接上電子郵件。
- 安裝前檢查每一個技能,優先使用官方外掛。
- 在一台你不介意它動的電腦上執行,例如一台閒置電腦或一個獨立的使用者帳號,而不是存放著你所有東西的那台筆電。
- 定期更新,並先閱讀版本說明。
這比註冊一個代管代理要多花功夫,而這正是重點:讓 OpenClaw 具有吸引力的掌控權,也讓你成了它的管理員。
結論
OpenClaw 是你能完全擁有的能力最強的代理。它支援的聊天應用程式和模型比任何代管對手都多,安裝不花錢,並把你的資料保存在你的電腦上。對於熟悉命令列的開發者和重視隱私的使用者來說,它就是該用的那一個。
對其他人來說,它的自由也是它的風險。模型帳單可能讓你嚇一跳,安全功能在你開啟之前都是關閉的,連維護者自己都說它不適合一般使用者。如果這聽起來太麻煩,可以從 Poke 或 Muse 這類代管代理開始,或者查看我們的 OpenClaw 替代方案,了解設定較少的選擇。
價格
Open source
免費
- MIT licensed; no subscription, hosted tier or paid edition
- You pay your chosen model provider, or run a local model
- Desktop apps for macOS, Windows and Linux
功能
| 網路搜尋 | 是 |
|---|---|
| 圖像生成 | 是 |
| 語音模式 | 是 |
| 檔案上傳 | 是 |
| 記憶 | 是 |
| 代你執行操作 | 是 |
| 應用程式整合 | 是 |
| 自主運作 | 是 |
| 主動傳訊息給你 | 是 |
| 可執行多個機器人 | 是 |
優點
- Free and MIT licensed, with no paid tier
- Runs on your own hardware; state, memory and credentials stay local, and it sends nothing home except an optional daily version check
- Works in 29 chat channels, including WhatsApp, Telegram, iMessage, Slack, Discord and Microsoft Teams
- Model-agnostic: 64 model and media providers, plus local models
- Large ecosystem of skills and 142 official plugins, and very active development
缺點
- Model costs are on you and can run high: testers and users have reported spending over $100 in a day with expensive models
- Sandboxing is off by default and the agent can run commands on the host unless you turn on approvals
- Setup and upkeep expect comfort with the command line; maintainers warn it is risky for non-technical users
- Broad access to email, messages and the system makes prompt injection and malicious third-party skills a real risk
適合對象
- Developers and tinkerers who want a self-hosted agent
- Privacy-minded users who want to keep data on their own machine
- People who want to choose or switch their own model
來源
- OpenClaw homepage and Foundation section2026年11月8日 查核
- OpenClaw integrations: channels, providers and plugins2026年11月8日 查核
- openclaw/openclaw on GitHub (MIT, v2026.11.1)2026年11月8日 查核
- OpenClaw docs: Sandboxing (off by default)2026年11月8日 查核
- Wikipedia: OpenClaw2026年11月8日 查核
- Notebookcheck: OpenClaw can burn through hundreds of dollars per day2026年11月8日 查核
- OpenClaw docs: Memory overview2026年11月8日 查核
- OpenClaw docs: Automations2026年11月8日 查核
- OpenClaw docs: Chat channels2026年11月8日 查核
- OpenClaw docs: iMessage2026年11月8日 查核
- OpenClaw docs: Heartbeat, now a default Proactive check job2026年11月8日 查核
- OpenClaw docs: Multi-agent routing2026年11月8日 查核
- OpenClaw docs: Platforms (macOS, Windows, Linux, iOS and Android apps)2026年11月8日 查核
- OpenClaw docs: Tools (exec, browser, web search)2026年11月8日 查核
- OpenClaw docs: Audio and voice notes (inbound transcription)2026年11月8日 查核
- OpenClaw docs: Image and media support (inbound media)2026年11月8日 查核
