AI学习吧
📍 源码七号站 开源解码 清华团队首发OpenClaw深度报告,这只"AI龙虾"的底层逻辑终于讲清楚了

清华团队首发OpenClaw深度报告,这只"AI龙虾"的底层逻辑终于讲清楚了

摘要:OpenClaw(AI龙虾)是2026年最火爆的开源AI Agent框架,它能真正“做事”——自主操控计算机、调度多平台、7×24小时运行,并通过文件系统保存长期记忆。其核心基于ReAct范式,支持多款大模型热切换,用Markdown文件(如SOUL.md、MEMORY.md)透明管理AI人格与记忆,并兼容Telegram、微信等10+通讯平台。用户无需编程,只需会写Markdown,就能定制专属的持久化AI助手。
字号 100%
行距 2.05
当前可见 60% 的内容
本文由莫潇羽@源码七号站 原创发布,转载请注明出处:www.fuyuan7.com

快速摘要

如果你只有 2 分钟,请先读这里。

OpenClaw(俗称"AI龙虾")是 2026 年最火爆的开源 AI Agent 框架,由奥地利开发者彼得·斯坦伯格于 2025 年 11 月的一个周末实验性创建,2026 年 2 月起进入爆发期,目前 GitHub Star 数已突破 25 万+,成为有史以来增速最快的开源项目之一。

它的核心价值在于: 它不是聊天机器人,而是一个能真正"做事"的 AI 智能体——可以自主操控计算机、调度多个平台、持续运行 7×24 小时,并通过文件系统保存长期记忆,重启后不会"失忆"。

三大关键技术支柱:

  • 决策核心(大脑):基于 ReAct 范式,支持 Claude、DeepSeek、Qwen 等多款大模型热切换
  • 文件驱动记忆:用 SOUL.md、MEMORY.md、AGENTS.md 等 Markdown 文件管理 AI 人格与记忆,完全透明可控
  • Gateway 多平台接入:兼容 Telegram、微信、飞书、Discord 等 10+ 主流通讯平台,随时随地发出指令

对普通用户最实用的结论: 你不需要会编程,只需要会写 Markdown,就能定制出一个 7×24 小时为你工作的专属 AI 助手。

→ 往下看有更详细的架构拆解、配置讲解和实操步骤。


一、这只"AI 龙虾",究竟从哪里来?

2026 年初,中国 AI 圈突然兴起了一股奇特的热潮——"养虾"。

这不是水产养殖,而是一批开发者和科技爱好者,争相部署一个名叫 OpenClaw 的开源 AI 智能体框架,并对其进行"投喂"训练,使其逐渐进化成自己的专属数字助手。随着腾讯云工程师在深圳大厦门口"摆摊"免费帮人安装,马化腾在朋友圈感慨"没想到会这么火",OpenClaw 的热度彻底从技术圈蔓延到大众视野。

但很多人不知道的是,这个席卷全球开发者社区的项目,最初只是一个周末的个人实验。

故事要从 2025 年 11 月说起。奥地利开发者彼得·斯坦伯格(Peter Steinberger)在某个周末,试着把大型语言模型接入到日常使用的聊天工具里,让 AI 不仅仅能"说话",还能真正地"做事"。这个内部实验性项目最初叫 Clawdbot,后来因为商标问题改名为 Moltbot,最终在 2026 年 1 月正式定名为 OpenClaw,并发布了第一个正式版本。

伴随正式版发布,OpenClaw 在 GitHub 上的星标数开始了令所有人瞠目结舌的爆发式增长。两个月内,其星标数超越了 Linux、React 等持续更新十余年的超大型基建项目,成为 2026 年全球最具活力的开源 AI 代理生态。

作为一个长期关注国内外 AI 动态的技术站长,我(莫潇羽@源码七号站)在第一时间就注意到了这个项目。清华大学新闻与传播学院与人工智能学院双聘教授沈阳团队(清新研究)随后发布了《OpenClaw 发展研究报告》和《OpenClaw 自我研究报告》,对这一项目进行了系统、深度的学术分析。本文将以这两份报告为核心参考,结合大量一手技术资料,带你从头到尾彻底搞懂 OpenClaw 到底是什么,以及怎么用好它。


二、OpenClaw 的本质定位:它和 ChatGPT 有什么不同?

在理解 OpenClaw 之前,我们必须先搞清楚一个最根本的问题:它和我们日常使用的 ChatGPT、DeepSeek 这些 AI 聊天工具,到底有什么本质区别?

简单来说:ChatGPT 是一个会说话的 AI,而 OpenClaw 是一个会做事的 AI。

传统的大语言模型,本质上是一个"函数"——你给它输入,它产生输出,然后结束。每一次对话都从零开始,它没有任何跨会话的记忆,也没有能力主动去执行任何操作。问它"帮我发一封邮件",它能写邮件草稿,但它不能真的帮你把邮件发出去。

OpenClaw 做的事,就是彻底打破这个边界。

技术上,它采用的是一种叫做 Gateway-Agent-Workspace 分层架构,将自身定位为"自托管 AI 网关"。这意味着它是一个常驻运行的服务进程,而不是一次性的请求响应。授权它访问你的计算机之后,它可以操控鼠标和键盘、管理文件、发送邮件、进行网页搜索、调用各种 API——在不需要人工介入的情况下,完成一整套复杂的工作流程。

它的核心能力包含以下几个维度:

  • 持久记忆:它不会每次重启都"失忆",而是通过文件系统持续存储工作日志和知识积累
  • 任务拆解:面对复杂指令,它能自主规划执行步骤,并逐一完成
  • 跨软件操作:可以调用本地应用、操作系统功能和外部 API
  • 自我纠错:遇到执行失败时,会自动重试并调整策略
  • 持续在线:设计为 7×24 小时不间断运行,即使你睡觉,它依然在工作

清华沈阳团队的报告将这种范式转变定义为:从"对话工具"到"数字孪生"的能力跃迁。这不是量变,而是质变。


三、技术架构深度拆解

理解 OpenClaw 的工作原理,需要从它的三层核心架构说起。

3.1 决策核心——AI 的"大脑"

这是整个系统的思考中枢与运行时环境,负责处理所有的决策逻辑。

它的底层运作遵循一种叫做 ReAct(Reason + Act) 的推理范式。当你发出一个指令时,系统的处理过程大致如下:

感知(Observe)→ 思考(Thought)→ 行动(Action)→ 观察结果 → 再次思考 → 再次行动...

以"帮我整理今天的会议纪要并发给所有参会者"这个指令为例,AI 不是直接执行,而是先将其拆解为若干步骤:读取会议录音文件 → 调用转录工具 → 提炼关键内容 → 整理格式 → 获取参会者邮件地址 → 调用邮件工具发送。每一步执行后,它都会观察结果,如果某步失败,会自动尝试修复或换一条路径。

这里有一个非常重要的设计理念:模型无关(Model Agnostic)。OpenClaw 的决策核心不绑定任何特定的大模型,可以无缝切换 Claude、Gemini、GPT、Llama、DeepSeek、Kimi 等主流云端大模型,也可以通过 Ollama 接入本地大模型。这意味着你可以根据任务复杂度和成本考量,自由选择最合适的模型。

在实际使用中,一种推荐的多模型分级策略是:

任务等级

推荐模型

适用场景

高复杂度

Claude Opus / GPT-5

复杂推理、多文件重构、架构设计

中等复杂度

Claude Sonnet / DeepSeek-V3

日常代码、信息整理、内容创作

低复杂度

Claude Haiku / Qwen

文件操作、格式转换、简单搜索

通过这种分级策略,Token 消耗能降低 60-70%,同时保证核心任务的输出质量。

3.2 记忆体系——AI 的"持久意识"

这是 OpenClaw 相较于传统 AI 工具最核心的差异化优势,也是让很多人第一次用它时感到震惊的地方。

传统 AI 的"记忆"是短暂的,只存在于当前对话窗口。关掉窗口,一切归零。而 OpenClaw 的记忆是持久化的——它将所有重要信息以 Markdown 文件的形式写入磁盘,无论经历多少次重启、多少次会话,只要文件还在,它就"记得"。

OpenClaw 官方将这套哲学总结为四个字:"Text > Brain"——文件是唯一的记忆来源,凡是没写入文件的,对系统而言就等于不存在。

记忆存储在工作区目录(~/.openclaw/workspace/)下,采用清晰的三层结构:

~/.openclaw/workspace/
├── MEMORY.md          # 长期策划记忆:偏好、决策、持久事实
├── SOUL.md            # 人格定义
├── AGENTS.md          # 行为规范
├── HEARTBEAT.md       # 心跳任务配置
├── memory/
│   ├── 2026-03-15.md  # 今日追加日志
│   ├── 2026-03-14.md  # 昨日日志
│   └── ...            # 历史日志
└── sessions/          # 会话转录记录

当 AI 需要"回忆"某件事时,它不是简单地读文件,而是通过一个混合搜索引擎来检索:底层使用 SQLite + FTS5(全文搜索)+ sqlite-vec(向量检索)的组合,将 BM25 关键词匹配和语义向量检索以 70/30 的比例加权融合。这意味着无论你用关键词还是模糊描述来提问,系统都能高效地找到相关的历史记录。

3.3 交互模块——AI 的"感知入口"

这是系统与外部世界连接的枢纽,实现了 7×24 小时全时段在线。OpenClaw 通过 WebSocket/FastAPI 路由,将来自各平台的消息统一转换为内部协议格式,再传给决策核心处理。

目前支持的接入平台包括:Telegram、WhatsApp、Slack、iMessage、Discord、Signal、飞书、企业微信等超过 10 个主流通讯平台。这意味着你不需要打开专门的管理界面,只需要在日常使用的聊天软件里发一条消息,就能下达指令、接收执行报告。

有用户甚至实现了这样的工作方式:用一台 Mac Mini 全天候运行 OpenClaw,自己只通过手机上的 Telegram 与它沟通,没有任何网页界面,没有管理控制台,纯粹靠对话就能调度整个 AI 团队。


四、灵魂文件详解:那些决定 AI "是谁"的 Markdown

OpenClaw 的一个精妙设计在于:它用普通的 Markdown 文本文件来定义 AI 的人格、记忆和行为规范。任何人用记事本就能查看和修改,完全透明、完全可控。

理解这套文件体系,是真正用好 OpenClaw 的关键。

4.1 SOUL.md——定义 AI 的"灵魂"

SOUL.md 是整个配置体系的灵魂,用于定义你的 AI 助手的名字、性格、核心职责和行为准则。没有这个文件,AI 只是一个无名无魂的程序;有了它,AI 才成为一个有个性、有立场的"数字伙伴"。

一个典型的 SOUL.md 示例:

# SOUL.md - 我的 AI 助手:小晨

## 身份
你叫小晨,是我的个人助手,专注于提升我的工作效率。

## 性格特质
- 逻辑清晰,回答简洁,不废话
- 遇到问题会主动拆解,不轻易说"不行"
- 记住我的偏好:我喜欢 Markdown 格式、简短摘要优先

## 核心职责
1. 管理我的任务清单和工作日志
2. 协助文档整理和信息检索
3. 按需发起定时提醒

## 行为边界
- 删除任何文件前必须先询问确认
- 不自动发送邮件,只起草内容等待我确认
- 涉及财务数据的操作必须双重确认

这个文件会在每次会话启动时被自动加载,成为 AI 理解"自己是谁"的基础参照。如果你发现 AI 的回答风格不符合预期,往往只需要修改 SOUL.md 就能纠正。

4.2 MEMORY.md——AI 的"长期记忆档案"

MEMORY.md 是 AI 的长期记忆核心,存放那些需要跨越数周甚至数月依然有效的关键信息:你的技术栈选择、项目架构决策、工作习惯偏好、重要事项的处理结论等。

重要的设计细节:这个文件仅在私聊会话中加载,从架构层面防止隐私信息泄露到群组场景。文件默认不存在,需要用户手动创建,建议从最重要的个人偏好和项目背景开始写起,逐步积累。

一个实用的 MEMORY.md 结构参考:

# MEMORY.md - 长期记忆

## 技术偏好
- 编程语言:Python 优先,前端用 Vue3
- 服务器:偏好 Ubuntu,使用 Docker 部署
- 不喜欢:过长的解释,需要简洁答案

## 当前项目
- 项目 A:xxx(进度、关键决策记录在这里)

## 重要约定
- 每周五下午提醒我更新周报
- 所有重要操作执行前必须二次确认

4.3 AGENTS.md——AI 的"工作手册"

如果说 SOUL.md 定义了 AI"是谁",那么 AGENTS.md 定义的则是 AI"怎么工作"。它是 AI 的岗位职责书,规定了每次新对话开始时应该先做什么、记忆应该写到哪里、哪些操作需要提前询问等工作规范。

没有 AGENTS.md,就像给公司招了一个能力很强的新员工,但既没有岗位说明书,也没有操作规范——能力有,但容易越权,也不知道怎么有条理地协作。

AGENTS.md 会在 OpenClaw 每次启动新 session 时自动加载,是保证 AI 输出稳定、可控的关键配置。

一个基础模板:

# AGENTS.md - 工作规范

## 每次会话启动时
1. 读取今日日志(memory/YYYY-MM-DD.md)
2. 检查 MEMORY.md 中的待办事项
3. 向用户汇报当前状态

## 记忆写入规范
- 重要决策 → MEMORY.md
- 今日工作日志 → memory/当日日期.md
- 所有日志格式:[HH:MM] 事件描述

## 操作安全边界
- 删除文件:必须先询问确认
- 发送消息:必须先展示草稿
- 执行脚本:告知我将要执行的内容

4.4 HEARTBEAT.md——AI 的"自动心跳"

这是一个容易被初学者忽视,但用好了极其强大的配置文件。

OpenClaw 内置了一个心跳调度器,默认每 30 分钟触发一次,在没有外部指令的情况下自动执行 HEARTBEAT.md 中定义的任务清单。你可以把它理解为 AI 的"自我驱动的待办列表"——即使你不说话,它也会定时检查、定时汇报、定时执行。

# HEARTBEAT.md - 心跳任务

## 每次心跳执行
- 检查是否有未读的重要消息
- 更新今日工作日志
- 检查即将到期的任务

## 每日早上 8:00
- 发送今日日程摘要
- 汇报昨日工作完成情况

## 每周五 17:00
- 提醒撰写周报

需要注意:心跳任务应该设计得小而稳,避免放入复杂、耗时的操作。官方文档的建议是:把它想象成一次轻量的"例行检查",而非完整的工作流。

4.5 USER.md——记录"你是谁"

这个文件用于记录用户自身的背景信息、工作场景和沟通偏好,帮助 AI 更好地理解操作上下文。比如你的职业、常用工具、沟通风格偏好等。这让 AI 在面对模糊指令时,能做出更符合你实际需求的判断,而不是做出一个"平均用户"的通用回答。


五、记忆系统深度解析:如何让 AI 真正"记住"你

很多人在初次接触 OpenClaw 的记忆系统时,会有一个疑问:既然是本地文件,那和我自己管理记事本有什么区别?

区别在于:OpenClaw 的记忆是 AI 主动参与管理的

当你告诉它"记住这个",它会主动将信息写入对应的文件层级。当你问它过去做了什么决定,它会主动搜索历史日志文件,而不需要你手动翻找。更重要的是,通过 memoryFlush(记忆冲刷) 机制,系统会在对话接近上下文窗口上限时,主动将对话中的关键信息提炼并写入磁盘,防止因"上下文压缩"导致重要信息永久丢失。

记忆系统的工作流可以简化为以下循环:

日常对话产生信息
        ↓
AI 实时写入当日日志(memory/YYYY-MM-DD.md)
        ↓
定期执行记忆维护(提炼 → 压缩 → 清理)
        ↓
重要结论升级至 MEMORY.md 长期存储
        ↓
下次会话时,AI 加载 MEMORY.md + 近两日日志 + 语义检索历史

其中"记忆维护"的三个操作尤为关键:

提炼(Extract):将日志中有长期价值的信息移动到对应的层级文件。例如,日志中记录了某个项目的技术选型决策,应该提炼到 MEMORY.md 中的"项目"章节。

压缩(Compress):将已完成的详细任务记录压缩为简短的结论。把"详细记录了部署过程的 10 个步骤"压缩为"2026-03-14: 完成 WebApp 生产环境部署,使用 Nginx + Docker 方案"——只保留结论,减少噪音。

清理(Clean):删除完全过期的临时信息。比如"明天要参加会议"这类事件已过去,可以直接删除,避免记忆文件越来越臃肿,影响检索质量。


六、实战上手:从零开始部署 OpenClaw

这里分两条路线讲解,一条是本地部署(适合有一定动手能力的用户),另一条是云端一键部署(适合想快速体验的用户)。

6.1 云端一键部署(推荐新手)

目前国内多家云服务商已支持 OpenClaw 一键部署,操作门槛极低。

阿里云方案:

访问 https://www.aliyun.com/activity/ecs/clawdbot,选择一键购买并部署实例。阿里云百炼大模型服务平台(https://bailian.console.aliyun.com/)提供免费额度,适合个人日常使用。建议同时开通 Coding Plan 套餐,性价比更高。

配置大模型 API 时,注意区分两套 API Key 和 Base URL:

# 按量计费(标准版)
Base URL: https://dashscope.aliyuncs.com/...
API Key 格式: sk-xxxxx

# Coding Plan 专属(性价比更高)
Base URL: https://coding.dashscope.aliyuncs.com/v1
API Key 格式: sk-sp-xxxxx

两套不互通,请不要混用。

腾讯云方案:

访问 https://cloud.tencent.com/developer/article/2624973 按文档操作,腾讯云 Lighthouse 轻量服务器支持零代码部署,适合完全不懂命令行的用户。

6.2 本地部署(macOS/Linux/Windows WSL)

前置要求:

  • 一台能保持常开的设备(Mac Mini、旧笔记本、云服务器均可)
  • Node.js 运行环境
  • 至少一个大模型 API Key(推荐 DeepSeek 或 Qwen,国内访问稳定)

核心配置文件 openclaw.json 基础示例:

{
  "agents": {
    "defaults": {
      "model": {
        "provider": "anthropic",
        "name": "claude-sonnet-4-20250514",
        "temperature": 0.7,
        "maxTokens": 4096
      },
      "compaction": {
        "reserveTokensFloor": 20000,
        "memoryFlush": {
          "enabled": true,
          "softThresholdTokens": 4000
        }
      },
      "heartbeat": {
        "every": "30m",
        "activeHours": {
          "start": "08:00",
          "end": "23:00"
        }
      }
    }
  },
  "memorySearch": {
    "enabled": true,
    "provider": "openai",
    "remote": {
      "baseUrl": "https://api.siliconflow.cn/v1",
      "apiKey": "你的_SiliconFlow_API_Key"
    },
    "model": "BAAI/bge-m3"
  },
  "billing": {
    "limits": {
      "daily": 10.00,
      "monthly": 200.00
    }
  }
}

其中,memorySearch 的 embedding 模型推荐使用 SiliconFlow 提供的 BAAI/bge-m3,它对中英文混合文本支持良好,且平台提供每日数百万 tokens 的免费额度,个人使用完全够用。

工作区目录结构:

安装完成后,你的第一件事是初始化工作区目录结构:

~/.openclaw/workspace/
├── SOUL.md        ← 先创建这个,定义 AI 的名字和性格
├── USER.md        ← 写上你自己的背景信息
├── AGENTS.md      ← 定义工作规范
├── MEMORY.md      ← 先留空,使用过程中逐步积累
└── HEARTBEAT.md   ← 定义定时任务(可以先不配置)

接入通讯平台(以 Telegram 为例):

配置 Telegram Bot 是最常见的接入方式:

  • 向 @BotFather 申请一个 Bot Token
  • openclaw.json 中的 channels 配置节填入 Token
  • 执行 openclaw gateway restart 使配置生效
  • 在 Telegram 搜索你的 Bot,发送一条消息测试

成功连接后,你就可以随时随地在手机上通过 Telegram 向你的 AI 助手下达指令了。


七、Skill 技能体系:给 AI 装上"武器库"

如果说基础配置定义了 AI 的"性格",那么 Skill(技能)体系则决定了 AI 的"能力边界"。

Skill 的设计理念极为平民化:它本质上是一个 Markdown 文件,用自然语言描述"遇到什么情况,按什么步骤执行"。AI 读了这个文件,就"学会"了一项新技能。不需要编程,任何人都能编写。

一个 Skill 的目录结构如下:

skills/
└── my-weather/
    ├── SKILL.md      ← 技能描述和触发规则(必须)
    └── scripts/      ← 可选,需要执行脚本时使用

SKILL.md 的结构由 YAML 头信息和正文两部分构成:

---
name: 实时天气查询
description: >
  获取天气信息。触发条件:用户问天气、气温、是否下雨、
  穿什么衣服、需不需要带伞、今天出行等问题时触发。
---

## 执行步骤
1. 提取用户询问的城市名称(默认当前城市)
2. 调用天气 API 获取实时数据
3. 以友好的格式返回:温度、天气状况、建议穿搭

## 注意事项
- 如果未明确城市,询问用户确认
- 返回内容不超过 3 行,保持简洁

关键技巧:description 字段里要列出所有可能的触发词,越详细越好。触发率完全取决于这段描述的覆盖程度。

Skill 有三个优先级层级,从高到低依次为:

  • <workspace>/skills/:你自己编写的自定义技能(最高优先级)
  • ~/.openclaw/skills/:全局安装的技能
  • 内置技能:OpenClaw 自带(最低优先级)

目前,围绕 OpenClaw 的 Skill 生态已经形成了一个多层次的市场体系:官方的 ClawHub 是创新核心,第三方的 openclawskills.best 扮演安全过滤器的角色,VoltAgent、LobeHub 等则是精选垂类平台。开发者可以在这些平台上找到覆盖各行业场景的现成技能包,也可以自行开发并在社区内分享。


八、多 Agent 协同:打造你的专属 AI 团队

OpenClaw 的进阶玩法是构建多 Agent 协同系统——一个实例里运行多个各司其职的 AI,由一个主脑协调调度,共同完成复杂的工作流。

一个典型的团队化工作区结构:

~/.openclaw/workspace/
├── SOUL.md            # 主脑(协调者)
├── AGENTS.md          # 全局行为规范
├── MEMORY.md          # 主脑的长期记忆
├── HEARTBEAT.md       # 心跳监控
└── agents/
    ├── researcher/    # 专职调研 Agent
    │   ├── SOUL.md
    │   ├── AGENTS.md
    │   └── memory/
    ├── coder/         # 专职编程 Agent
    │   ├── SOUL.md
    │   └── memory/
    └── writer/        # 专职内容创作 Agent
        ├── SOUL.md
        └── memory/

主脑 SOUL.md 中的核心任务分派逻辑示例:

## 任务分派策略
- 需要搜索资料、分析市场 → 派给 researcher
- 需要写代码、调试程序 → 派给 coder
- 需要撰写文案、整理报告 → 派给 writer
- 简单的日常咨询 → 自行处理,不必调用子 Agent

这套架构有一个重要细节值得注意:子 Agent 是"零上下文"的,它只能看到主脑传递给它的任务描述,看不到主脑的完整对话历史。因此,主脑在分派任务时,任务描述的质量直接决定了子 Agent 的输出质量。描述越具体、背景越完整,输出越好。

在硬件选择上,很多人认为一定要高配置机器才能跑多 Agent。实际上并不需要。普通的家用笔记本、每月 5-10 美元的云服务器 VPS 都能流畅运行。关键不在于计算本地模型的算力,而在于网络稳定性和 API 访问的可靠性。Mac Mini 之所以被很多人推崇,是因为它静音、省电、可以全天候开机,并不是因为它性能强。


九、国内生态:大厂入局与本土化发展

OpenClaw 在国内引发的热潮,远超很多人的预期。

从时间线来看,这一轮"养虾热"的爆发速度惊人:2026 年 1 月底,阿里云、腾讯云几乎同步上线一键部署服务;2 月,百度智能云推出相关镜像;3 月,国内已有超过 15 家科技大厂完成布局,形成了层次分明的市场格局。

云厂商层以腾讯云、阿里云、火山引擎、百度智能云为主,提供一键部署和托管运行服务,解决普通用户的入门门槛问题。腾讯云的"云上养虾人"规模一度突破 10 万。

模型厂商层以 MiniMax、智谱 AI 为代表,通过深度适配推出了 MaxClaw、AutoGLM-OpenClaw 等本土化版本,侧重于中文任务理解和云端协同效率。月之暗面的 Kimi Claw 则针对中文任务拆解做了专项优化。

初创企业层聚焦上门安装、技能包开发、企业安全加固等细分服务领域,形成了从"50-100 元远程调试"到"上万元企业定制"的服务梯度。

在这个生态中,清华沈阳团队研发的 ZeelinClaw(变种虾) 是一个值得单独提及的项目。它被定位为 OpenClaw 的企业级发行版,类似 RedHat 之于 Linux 的关系——通过加入最小权限机制、审批流、SOP 标准化规范以及多生态解耦适配,系统性地解决了原版 OpenClaw 在企业部署时面临的合规性和可控性问题。

此外,国内一批面向不同场景的衍生产品也相继涌现:LobsterAI 提供图形化界面,让不习惯命令行的用户也能操作;字节跳动旗下火山引擎推出的 ArkClaw 则将 OpenClaw 能力与企业级飞书生态深度整合。


九·一、国内部署的合规性考量

与海外部署场景相比,国内用户在部署 OpenClaw 时有一些需要额外关注的合规性问题,这一点在清华团队的报告中也有所提及。

数据跨境问题是首要考量。OpenClaw 的本地优先架构本身就是应对数据合规要求的一个天然优势——数据存储在本地,不涉及跨境传输。但如果你选择的大模型 API 是境外服务(如 Claude、GPT),那么对话内容和任务指令实际上会经由 API 发送到境外服务器处理。对于涉及敏感业务数据的企业用户,应优先考虑接入国内合规的大模型服务(如 DeepSeek、Qwen、Kimi 等),或者部署本地模型(通过 Ollama 接入)。

联网搜索功能目前在中国内地地域(除香港)暂不支持。阿里云的部署文档明确说明了这一点。如果你需要 AI 具备网络搜索能力,需要选择支持该功能的部署地域,或者通过配置第三方搜索 API(如 Tavily)来实现。

通讯平台接入方面,Telegram 是目前国内 OpenClaw 用户最常用的接入通道,但需要注意网络访问问题。飞书、企业微信作为合规的国内替代方案,各大厂商也有相应的接入文档支持,推荐需要在企业内部使用的用户优先考虑这两个平台。

AI 生成内容合规是企业用户不能忽视的方面。根据国内相关规定,对外发布的 AI 生成内容需要符合相应的标识要求。如果你使用 OpenClaw 生成面向公众发布的内容,需要在内容发布流程中加入人工审核环节,而不是让 AI 完全自主发布。


九·二、国内本土化版本横向比较

随着 OpenClaw 热度的持续高涨,国内市场出现了多个针对不同场景和用户群体的本土化版本,各有侧重。以下是目前主要版本的简要比较,供有不同需求的读者参考。

LobsterAI(图形化界面版)的核心特点是彻底告别命令行。它为 OpenClaw 提供了一套图形化的配置和管理界面,适合完全不习惯终端操作的用户。对于希望在企业内部推广但员工技术背景参差不齐的场景,LobsterAI 降低了普及的门槛。不过,图形化封装也意味着对底层配置的定制空间相对受限,且团队级别的审计和权限管理功能有待完善。

Kimi Claw(云端托管版)的优势是开箱即用,无需本地安装和维护,对中文任务的拆解和理解做了专项优化。但由于数据在云端处理,对数据本地化有严格要求的用户需要谨慎评估。此外,它与 Kimi 模型深度绑定,切换其他模型的灵活性较低。

MiniMax MaxClaw(零代码构建平台)更像是一个 AI Agent 的创作平台,侧重于帮助用户从零构建定制化的 Agent,而非直接接管用户的存量系统和工具链。适合希望打造面向客户的 AI 产品,而不是自用效率工具的创业者。

Zeelin-Claw(企业级发行版)是清华沈阳团队研发的重点项目,专注于解决原版 OpenClaw 在企业级部署中面临的几个核心痛点:数据合规(最小权限 + 审批流)、流程标准化(SOP 工作流)、多生态解耦(不绑定特定大模型或通讯平台)。它的目标用户是有一定技术基础、对合规和安全有明确需求的企业客户。

火山引擎 ArkClaw(字节系企业版)与飞书深度集成,将 OpenClaw 的 Agent 能力嵌入企业日常协作工具中。对于已经以飞书为核心工作台的企业,这是目前无缝对接成本最低的方案。


九·三、ZeelinClaw 深度介绍:变种虾的设计逻辑

由于清华沈阳团队在 ZeelinClaw 上投入了相当精力,报告中对其设计逻辑有较为详细的阐述,这里单独做一些展开。

ZeelinClaw 的设计理念可以用一句话概括:在 OpenClaw 灵活性的基础上,增加企业级所必需的可控性。

原版 OpenClaw 对个人用户非常友好,因为它给予 AI 相当大的自主行动空间。但在企业场景中,这种自主性是一把双刃剑——AI 可以高效完成任务,但也可能在没有足够审批机制的情况下执行了不该执行的操作。ZeelinClaw 在这一点上做了明确的架构级限制:

最小权限原则:每个 Agent 只被授予完成其核心任务所必需的最低限度权限,无法访问权限范围以外的数据和操作。

审批流机制:对于涉及资金、数据删除、对外发布等高风险操作,系统会自动暂停执行并请求人工审批,而不是直接执行。

SOP 标准化:将企业常用的业务流程固化为标准操作程序,确保 AI 在执行这些流程时的结果可预期、可审计。

多生态解耦:通过抽象层设计,使企业在切换大模型供应商或通讯平台时,不需要重新配置所有 Agent。

这套设计让 ZeelinClaw 在企业部署场景中比原版 OpenClaw 更具可控性,同时保留了大部分核心能力。对于将 AI Agent 真正用于业务流程而非个人效率的企业客户,这是目前国内较为成熟的一个方向。


十、OpenClaw 生态纵深:Skill 治理、效率边界与垂直应用

在理解了 OpenClaw 的技术架构、配置体系与国内生态之后,有几个更深层的问题值得认真讨论:这个生态真的安全吗?所谓的"效率革命"有没有被夸大?它在哪些具体场景里已经跑通了?本章从三个维度展开,试图给出一个相对客观的判断。

十·一、清华报告中关于 Skill 生态治理的重要发现

清华研究团队在报告中,对 OpenClaw 的 Skill 生态治理问题给予了特别关注,指出这是整个生态体系中风险最集中的一个环节。

OpenClaw 的 Skill 的本质是可执行的 AI 指令集,能够调用各类工具和系统资源。这意味着一个恶意设计的 Skill,对系统的危害性远超传统软件中的一个恶意 npm 包——后者可能只是破坏本地环境,而前者可能通过 AI 的"信任背书"绕过用户的心理防线,执行用户本来不会手动操作的高危行为。

在 OpenClaw 生态快速扩张的早期阶段,确实出现了一批恶意技能包,以及专门针对 OpenClaw 工作区的攻击工具(被研究者称为"ClawHavoc")。官方市场 ClawHub 随后加强了审核机制,但第三方渠道的技能包仍然需要用户自行甄别。

清华报告对此提出了几条建议性原则,对普通用户有参考价值:

  • 优先从官方 ClawHub 或经过社区验证的可信渠道安装 Skill
  • 安装新 Skill 后,仔细阅读其 SKILL.md 内容,理解它在"触发时"会执行哪些操作
  • 不要安装来源不明的 Skill,尤其是声称能提供"免费 API"或"绕过限制"的技能包
  • 对于涉及外部 API 调用的 Skill,检查其使用的 API Key 是否需要提供你的账号权限
  • 定期审查已安装的 Skill 列表,删除不再使用的技能

这些建议的核心逻辑是:Skill 是 AI 能力的扩展,但也是攻击者可能利用的入口。对待 Skill 安装,应该比对待手机 App

🔒
该内容仅对更高等级用户组开放,请升级您的账户等级以查看完整内容
部分文章时效属性较强,请谨慎解锁发布日期比较早的文章
开通年卡时,可用此前单篇解锁订单抵扣,最高立减50元
您当前:游客 · 可见 60% 内容 · 升级至 注册用户 可见 70%
👀
游客
可见 60%
✓ 当前
注册用户
注册用户
可见 70%
社区精英
社区精英
可见 100%
仅解锁本文,永久有效。如需PDF珍藏版,请联系站长获取。 当前单篇价格 ¥8
✏️ 发表评论

请先登录后发表评论

前往登录
📊 站点统计
今日发布0 篇
文章总数1296 篇
昨日发布1 篇
本月发布7 篇
建站时间411 天
🔍 搜索
📅 日历
« 2026 » « 09 »
 123456
78910111213
14151617181920
21222324252627
282930    
站长微语

联系站长

微信:165255185
AIGC 技术社区
致力于解码 AI前沿技术 与经验分享
纯粹的技术交流社区

💡 欢迎您的建议与反馈,让社区变得更好

快速通道
联系站长
站长微信二维码
AI交流群
AI交流群二维码
仍在路上

那些寒夜里追赶过的方向

那些冷眼下没放弃的理想

一篇一篇写到现在

仍在路上

"不羁放纵爱自由"

—— 致敬 Beyond
持续创作中 莫潇羽 · 源码七号站