aiassistantlist
简体中文

OpenClaw 评测:免费开源的 AI 智能体,以及它的真实成本

OpenClaw 是一款免费开源的 AI 智能体,运行在你的电脑上,并通过你的聊天应用接收指令。谁该用它、要花多少钱,以及安全风险。

访问 OpenClaw

OpenClaw 是一款免费开源的 AI 智能体,运行在你自己的电脑上,并通过你已经在用的聊天应用(例如 WhatsApp、Telegram、iMessage 或 Slack)接收指令。它可以浏览网页、执行命令,并处理你的邮件和日历。如果你想要一个由自己掌控的智能体,它是最好的选择:你的数据留在你的机器上,模型也由你选择。如果你从未用过命令行,它就不是好选择,因为软件虽然免费,但模型账单和安全设置都需要你自己负责。

第一次听说这个名字?请先阅读 OpenClaw 是什么?。

WhatsApp chat with an OpenClaw assistant giving casual travel advice to a user in Marrakech
Chatting with OpenClaw in WhatsAppdocs.openclaw.ai

OpenClaw 适合谁

OpenClaw 适合那些宁愿自己运行智能体、也不愿租用的人:

  • 开发者和爱折腾的人,想用技能和插件扩展它,或者把它接入自己的工具。
  • 注重隐私的用户。 状态、记忆和凭据都保存在你的硬件上,而且该项目不训练任何模型。
  • 想自己选择模型的人,从各大云服务商的模型,到通过 Ollama、LM Studio 或 vLLM 运行的本地模型。
  • 小团队,通过 2.0 新增的共享云端会话共用一个助手。
  • 想要多个 bot 的人。 一次安装就能托管多个相互隔离的智能体,每个都有自己的工作区、状态和会话历史,你可以决定哪个 WhatsApp 号码、Discord 机器人、私信或群组对应哪个智能体(文档)。除非你为每个智能体设置独立的保险库,否则记忆插件在它们之间共享。

维护者对它不适合谁说得很直白。其中一位警告说:“如果你搞不懂怎么运行命令行,这个项目对你来说太危险了,你无法安全地使用它”(Wikipedia)。如果你是这样的人,Poke、Muse 或 Grok Bot 这样的托管智能体更安全。

最新动态

OpenClaw 将在 11 月 24 日满一岁。它最初叫 Warelay,后来改名 Clawdbot,在 Anthropic 提出商标投诉后又改名为 Moltbot,自 2026 年 1 月 30 日起正式定名 OpenClaw(Wikipedia)。它现在由非营利组织 OpenClaw Foundation 运营,其创建者 Peter Steinberger 在 OpenAI 工作,不过官网上写着“OpenClaw 不是 OpenAI 的产品”。

近期变化:

  • OpenClaw 2.0(8 月 30 日)。 更简单的设置、新的界面和共享的云端会话。The Register 的评测说,这个版本“在提升易用性的同时,并没有带来默认的安全性”(The Register)。
  • 快速发布。 10 月发布了多个版本,大多是安全和可靠性修复,另外增加了 Chat Details 面板和一个实验性的 Advisor。最新的 v2026.11.1 于 11 月初发布,是针对更新、对话、应用和模型连接的补丁版本(发布说明)。
  • 覆盖所有平台的应用。 除了网关本身,还有 macOS 菜单栏应用、Windows 应用、Linux 配套应用,以及作为配套节点(而非自己运行智能体)的 iOS 和 Android 应用(平台)。
  • 规模。 截至 11 月 8 日,GitHub 仓库约有 394,000 颗星,是 GitHub 上星数最多的项目之一。

频繁发布有利有弊。修复上线很快,但更新也曾破坏过用户的配置,所以在升级你依赖的东西之前,请先阅读发布说明。

真实使用场景

OpenClaw 能做的事取决于它的工具和你的模型,这让它比托管智能体更灵活。常见用途:

  • 聊天应用里的个人助手。 在 WhatsApp 或 Telegram 上给它发消息,让它查看你的日历、起草邮件回复或查找信息。
  • 会回来汇报的后台例行任务。 Heartbeat 现在是一个普通的自动化任务。设置后会创建一个“Proactive check”,默认每 30 分钟运行一次,只有在有事要汇报时才会在私信中给你发消息(文档)。这些检查也是费用可能累积的地方(见下文),所以请慎重设定频率。
  • 为自由职业者和小企业做潜在客户开发和调研(Wikipedia)。
  • 开发工作。 在你自己的机器上执行命令并自动化本地任务。

OpenClaw 与同类产品的对比

对比 Grok Bot。 Grok Bot 是托管的,每月 $30 起,替你选择模型,安装当天就能用。OpenClaw 安装不花钱,但你要向模型提供商付费,并自己负责设置和安全。Grok Bot 把你的数据保存在 SpaceXSI 的云端;OpenClaw 把它保存在你的机器上。

对比 Muse。 Muse 可以免费开始使用,无需设置,专为非技术用户打造。它运行在 Meta 的服务器上,除非你选择退出,否则会用你的互动进行训练。OpenClaw 不训练任何东西,并把你的数据存储在本地。如果隐私是你对 Muse 犹豫的原因,OpenClaw 就是答案,但前提是你能运行它。

对比 Instinct。 两者都能在消息应用中与你交流。Instinct 是托管的、仅限邀请、无需设置,你无法选择它的模型。OpenClaw 对所有人开放,并且完全可配置。

对比 Hermes Agent。 最接近的对手:同样免费、基于 MIT 协议、自托管,同样可以通过 Telegram、WhatsApp、Slack、Discord 和 iMessage 联系。Hermes 的卖点是它会从你的任务中编写并改进可复用的技能,并随着时间推移建立关于你的档案,而且除了你自己的机器,它还能运行在便宜的 VPS 或无服务器环境上。它可以导入 OpenClaw 的设置、记忆和技能,所以试用成本很低。Nous Research 还销售可选的 Nous Portal 订阅,打包了模型和一个托管智能体,这是 OpenClaw 所没有的。

对比 Rakazo。 Rakazo 同样开源(Apache-2.0),可以自托管并自选模型,包括本地模型,但每个 bot 都有自己的沙箱电脑,如果你不想自己运行,还有托管套餐。它处于测试阶段,部分聊天渠道需要自托管才能使用。(声明:Rakazo 由本站背后的公司开发,并按相同标准排名。)

对比 Manus。 Manus 是一个用于产出报告、网站和幻灯片的托管智能体,按积分计费。OpenClaw 更像一个由你自己塑造的通用助手。积分和 API 账单都可能变得很贵;至少用 OpenClaw 时,你能看到提供商的每 token 价格。

价格建议

软件免费,基于 MIT 协议。它没有付费版本,也没有官方托管版本,所以任何出售“OpenClaw 托管”的都不是这个项目本身。你真正的成本是模型:

  • 留意 token 用量。 Notebookcheck 报道,一位用户一夜之间在 heartbeat 检查上花了 $18.75,每次检查都发送约 120,000 个 token 的上下文;一家德国科技杂志一天就花了超过 100 美元(Notebookcheck)。
  • 在开启任何后台例行任务之前,先在模型提供商那里设置支出上限。
  • 日常工作用便宜的模型,把昂贵的模型留给困难的任务。能够切换模型是 OpenClaw 的主要优势之一,好好利用它。
  • 如果你有硬件,可以考虑本地模型。 你牺牲一些质量,换来零账单。
  • 一些订阅可以用来登录,例如 ChatGPT/Codex,据集成页面所述。在依赖这一点之前,请先查看你的提供商当前的规定。

小心冒用这个名字的山寨网站和加密代币。官方网站是 openclaw.ai。

隐私与安全

OpenClaw 在隐私方面表现出色:除了一个可选的每日版本检查之外,它不会回传任何数据,功能统计需要主动开启,你的提示只会发送到你配置的模型提供商和聊天应用。不过,它们的政策仍然适用于你发送给它们的内容。

安全方面需要更多注意:

  • 沙箱默认关闭(文档)。开箱即用时,智能体可以在你的电脑上执行命令。在连接任何重要的东西之前,请先开启沙箱和审批。
  • 第三方技能可能是恶意的。 Cisco 发现某个第三方技能在悄悄外发数据(Wikipedia)。只从你信任的来源安装技能,并了解它们会做什么。
  • 提示注入是真实存在的风险。 一个会读取你邮件的智能体,可能会被一封恶意邮件操控。对发送和花钱的操作保持开启审批。
  • 经常打补丁。 一个社区追踪项目列出了 200 多条 OpenClaw 安全公告,其中包括今年早些时候的严重漏洞(OpenClawCVEs)。在这里,保持使用最新版本比大多数软件都更重要。

安全上手

如果你决定运行它,在连接你的真实账户之前,请先做以下几件事:

  1. 只从 openclaw.ai 或 GitHub 安装。 山寨网站确实存在。
  2. 开启沙箱和命令审批。 这两项比其他任何设置都重要。
  3. 在模型提供商那里设置硬性支出上限,然后从中等价位的模型开始。
  4. 从一个聊天渠道和一个低风险账户开始,比如一个次要日历,然后再接入邮箱。
  5. 安装前检查每一个技能,优先使用官方插件。
  6. 在一台你不介意它动的机器上运行,比如一台闲置电脑或一个单独的用户账户,而不是存放着你所有东西的那台笔记本电脑。
  7. 定期更新,并先阅读发布说明。

这比注册一个托管智能体要多花功夫,而这正是关键所在:让 OpenClaw 具有吸引力的掌控权,也让你成为了它的管理员。

结论

OpenClaw 是你能完全拥有的能力最强的智能体。它支持的聊天应用和模型比任何托管对手都多,安装不花钱,并把你的数据保存在你的机器上。对于熟悉命令行的开发者和注重隐私的用户来说,它就是该用的那一个。

对其他人来说,它的自由也是它的风险。模型账单可能让你大吃一惊,安全功能在你开启之前都是关闭的,连维护者自己都说它不适合普通用户。如果这听起来太麻烦,可以从 Poke 或 Muse 这样的托管智能体开始,或者查看我们的 OpenClaw 替代品,了解设置更少的选择。

价格

  1. Open source

    免费

    • MIT licensed; no subscription, hosted tier or paid edition
    • You pay your chosen model provider, or run a local model
    • Desktop apps for macOS, Windows and Linux

功能

功能
联网搜索是
图像生成是
语音模式是
文件上传是
记忆是
代你执行操作是
应用集成是
自主运行是
主动给你发消息是
可运行多个机器人是

优点

  • Free and MIT licensed, with no paid tier
  • Runs on your own hardware; state, memory and credentials stay local, and it sends nothing home except an optional daily version check
  • Works in 29 chat channels, including WhatsApp, Telegram, iMessage, Slack, Discord and Microsoft Teams
  • Model-agnostic: 64 model and media providers, plus local models
  • Large ecosystem of skills and 142 official plugins, and very active development

缺点

  • Model costs are on you and can run high: testers and users have reported spending over $100 in a day with expensive models
  • Sandboxing is off by default and the agent can run commands on the host unless you turn on approvals
  • Setup and upkeep expect comfort with the command line; maintainers warn it is risky for non-technical users
  • Broad access to email, messages and the system makes prompt injection and malicious third-party skills a real risk

适合人群

  • Developers and tinkerers who want a self-hosted agent
  • Privacy-minded users who want to keep data on their own machine
  • People who want to choose or switch their own model

来源