OpenClaw je open-source AI agent, který se připojuje k vašim chatovacím aplikacím a jedná vaším jménem. Během několika týdnů vyrostl z 9 000 na více než 200 000 hvězdiček na GitHub. Bezpečnostní výzkumníci již nalezli více než 135 000 instancí zcela otevřených na internetu.

Zprovoznit OpenClaw je snadné. Zajistit, aby fungoval dobře, je jiný problém. Tento průvodce pokrývá všechny možnosti, co která skutečně stojí a které kompromisy jsou důležité.

Co OpenClaw potřebuje

Než si zvolíte metodu nasazení, je dobré vědět, s čím pracujete.

OpenClaw je Node.js aplikace, která běží jako trvalý proces na pozadí. Připojuje se k jednomu nebo více komunikačním kanálům (Telegram, Discord, WhatsApp a dalším), směruje zprávy přes LLM a provádí akce prostřednictvím skillů a integrací. Hlavní smyčka je: přijmout zprávu, promyslet co dělat, jednat, pozorovat výsledek, opakovat.

Minimální požadavky:

  • 2 vCPU, 2 GB RAM pro základní použití
  • 4 vCPU, 4-8 GB RAM pro produkci s automatizací prohlížeče
  • API klíč alespoň pro jednoho poskytovatele LLM (Anthropic, OpenAI, Google, Fireworks nebo jakýkoli endpoint kompatibilní s OpenAI)
  • Perzistentní úložiště pro data workspace, paměťové soubory a historii konverzací
  • Bot token pro vámi zvolený komunikační kanál

RAM je důležitější než CPU. Pokud instanci OpenClaw dojde paměť, nedegraduje postupně. Zhroutí se.

Možnost 1: Prostě nainstalovat

Nejrychlejší způsob, jak vyzkoušet OpenClaw. Oficiální jednořádkový příkaz detekuje váš operační systém, nainstaluje Node pokud je třeba a spustí průvodce nastavením. Nebo pokud již máte Node 22+:

npm install -g openclaw@latest
openclaw onboard --install-daemon

Průvodce vás provede nastavením API klíčů, tokenů kanálů a autentizace gateway. Příznak --install-daemon nainstaluje službu na pozadí (launchd na macOS, systemd na Linuxu), aby OpenClaw běžel i po zavření terminálu.

Takto začíná většina lidí. Žádný Docker, žádné servery, žádné konfigurační soubory. Během několika minut si povídáte se svým agentem.

Nevýhodou je totéž jako u čehokoli, co běží na vašem každodenním stroji. Váš agent se zastaví, když notebook přejde do režimu spánku nebo se restartuje. OpenClaw má přístup k shellu záměrně, takže může dosáhnout na vše, na co má přístup váš uživatelský účet. A neexistuje síťová izolace mezi vaším agentem a zbytkem systému.

Vhodné pro: Vyzkoušení OpenClaw, pochopení jak funguje, krátké experimenty.

Nevhodné pro: Cokoli, co chcete provozovat, když aktivně nesledujete.

Náklady: 0 Kč (plus náklady na LLM API).

Možnost 2: Docker

Docker přidává vrstvu izolace. OpenClaw běží uvnitř kontejneru s vlastním souborovým systémem a vy přesně kontrolujete, ke kterým adresářům a portům může přistupovat. Oficiální Docker image funguje na jakémkoli stroji s nainstalovaným Docker.

To je z hlediska bezpečnosti lepší než přímá instalace. Agent nemůže přistupovat k vašim profilovým datům prohlížeče, SSH klíčům nebo systémovým souborům, pokud je explicitně nepřipojíte. Ale stále běží na vašem stroji, takže dostupnost závisí na tom, zda váš notebook zůstane otevřený a Docker Desktop se nerozhodne aktualizovat.

Vhodné pro: Lokální vývoj s lepší izolací, testování konfigurací před nasazením jinde.

Nevhodné pro: Trvale běžící agenty. Stejná omezení dostupnosti jako Možnost 1.

Náklady: 0 Kč (plus náklady na LLM API).

Možnost 3: Dedikovaný hardware

Mac Mini jako trvale běžící OpenClaw server se stal populární konfigurací. Apple Silicon spotřebovává málo energie (pod 10W v nečinnosti), běží potichu a macOS dobře zvládá spánek/probuzení pro headless provoz. Unifikovaná paměťová architektura také pomáhá, pokud chcete spustit lokální modely přes Ollama vedle OpenClaw.

Doporučené konfigurace:

  • Mac Mini M2 (8 GB) funguje dobře pro čistě cloudové modely (Anthropic, OpenAI, Google)
  • Mac Mini M4 (16-32 GB) pokud chcete spustit lokální modely (7B-34B parametrů) vedle OpenClaw
  • HDMI dummy adaptér (200-250 Kč) je doporučen pro headless provoz. Bez něj může macOS narušit oprávnění pro nahrávání obrazovky a vykreslování GUI.

Stejný přístup funguje s jakýmkoli kompaktním PC nebo domácím serverem. Mac Mini jednoduše dosahuje optimálního bodu energetické účinnosti, tichosti a integrace s iMessage, který žádný Linux počítač nenabízí.

Kompromisem je, že stále nesete veškerou odpovědnost za bezpečnost a údržbu. Vy aktualizujete, vy monitorujete, vy zálohujete.

Vhodné pro: Lidi, kteří chtějí dedikovaného trvale běžícího agenta pod fyzickou kontrolou, integraci s iMessage, lokální inferenci modelů.

Nevhodné pro: Lidi, kteří nechtějí udržovat další stroj. Také není ideální, pokud potřebujete vzdálený přístup mimo domácí síť bez dalších nástrojů (Tailscale, Cloudflare Tunnel atd.).

Náklady: 12 000-20 000 Kč jednorázově za hardware, plus elektřina (~50-120 Kč/měsíc), plus náklady na LLM API.

Možnost 4: VPS

Pronajměte si VPS od DigitalOcean, Hetzner, Contabo nebo Hostinger. Nainstalujte OpenClaw přímo nebo stáhněte Docker image. Nakonfigurujte API klíče a kanály. Nastavte systemd službu nebo Docker restart policy pro udržení chodu.

Funguje to. Tisíce lidí provozují OpenClaw tímto způsobem. Ale přichází to se seznamem odpovědností, který časem roste.

Co musíte řešit sami:

  • TLS a reverzní proxy. Pokud chcete přistupovat k webovému rozhraní OpenClaw vzdáleně, potřebujete doménu, reverzní proxy (nginx nebo Caddy) a SSL certifikáty. Let’s Encrypt je zdarma, ale vyžaduje správně nakonfigurované automatické obnovování. Špatně nakonfigurovaný proxy je důvodem, proč většina z těch 135 000 odhalených instancí skončila na internetu.
  • Autentizace. OpenClaw je dodáván s implicitně vypnutou autentizací. Pokud vystavíte port 18789 bez přidání autentizace, kdokoli může přistupovat k vašemu agentovi a ke všemu, k čemu má přístup.
  • Bezpečnostní záplaty. OpenClaw měl šest zranitelností v jediném odhalení začátkem února 2026, včetně CVE-2026-25253 (vzdálené spuštění kódu jedním kliknutím, CVSS 8.8). Každá záplata znamená stáhnout nový image, otestovat jej a restartovat kontejner. Vynechejte jednu a jste zranitelní.
  • Monitoring. Žádné vestavěné kontroly stavu. Pokud se váš agent zhroutí ve 3 ráno, zjistíte to, když si všimnete, že neodpovídá.
  • Zálohy. Žádný vestavěný zálohovací systém. Adresář workspace (~/.openclaw) obsahuje paměť, skilly a konfiguraci vašeho agenta. Přijdete-li o něj, agent začíná od nuly.
  • Kontrola nákladů. To je něco, co se mnoho lidí naučí tvrdě. Špatně nakonfigurovaná agentní smyčka může odeslat stovky API volání za minutu. Členové komunity hlásili noční účty za 200 dolarů a více způsobené nekontrolovanými smyčkami. Neexistují vestavěné ochranné mechanismy.

Vhodné pro: Lidi se zkušeností s administrací Linuxu, kteří chtějí plnou kontrolu a jsou ochotni investovat čas do průběžné údržby.

Nevhodné pro: Lidi, kteří prostě chtějí fungujícího agenta bez provozní práce.

Náklady: 120-600 Kč/měsíc za VPS, plus 500-2 000 Kč/měsíc za LLM API, plus váš čas (odhadem 2-8 hodin počáteční nastavení, 1-4 hodiny měsíčně průběžně).

Možnost 5: Kubernetes

Pokud provozujete více agentů, potřebujete silnou izolaci mezi nimi nebo chcete řádnou produkční infrastrukturu, Kubernetes je ten správný nástroj.

Kubernetes vám dá vše, co VPS nedá: automatické restarty, limity prostředků, síťovou izolaci, postupné aktualizace, health probes a plánování. Kompromisem je složitost. Postavit Kubernetes cluster od nuly je značná investice a jeho správa je samostatná dovednost.

Zveřejnili jsme open-source Kubernetes operátor speciálně pro OpenClaw. Promění jediný YAML soubor v plně zabezpečené nasazení: StatefulSet, NetworkPolicy, ServiceAccount, PVC, PDB, ConfigMap, health probes, autentizaci gateway a rekonciliaci driftu. Každý agent běží jako UID 1000, všechny Linux capabilities odstraněny, seccomp povolen, souborový systém root pouze pro čtení, implicitně zakázaný egress.

Napsal jsem kompletní průvodce nasazením, pokud chcete jít touto cestou.

Vhodné pro: Týmy, multi-agentní konfigurace, lidi, kteří již mají Kubernetes cluster, a kohokoli, kdo potřebuje silné bezpečnostní záruky.

Nevhodné pro: Lidi neznalé Kubernetes. Křivka učení je reálná a debugování selhávajícího podu je těžší než debugování Docker kontejneru.

Náklady: Závisí na vašem clusteru. Minimální k3s konfigurace na jediném VPS začíná na přibližně 360 Kč/měsíc. Řádný multi-node cluster u cloudového poskytovatele stojí 1 200-5 000 Kč/měsíc před náklady na API.

Možnost 6: Spravovaný hosting

Spravovaný hosting znamená, že se o infrastrukturu, bezpečnost, aktualizace, monitoring a dostupnost stará někdo jiný. Zaregistrujete se, připojíte kanál a váš agent je živý. Žádné servery ke správě, žádné záplaty k aplikaci, žádné pády ve 3 ráno k řešení.

Od ledna 2026 bylo spuštěno několik služeb spravovaného OpenClaw hostingu, s cenami od přibližně 18 do 49 €/měsíc.

Vytvořili jsme OpenClaw.rocks, protože si myslíme, že bezpečnostní a provozní zátěž self-hostingu je největší překážkou adopce OpenClaw. Jsem zde zaujatý, samozřejmě. Ale myslím si také, že srovnání by mělo být čestné.

Co se spravovaným hostingem ztrácíte:

  • Plný root přístup k základnímu systému
  • Možnost provádět libovolné úpravy na úrovni systému
  • Nejnižší možnou cenu (VPS za 5 € je levnější než jakákoli spravovaná služba)

Co získáte:

  • Žádné bezpečnostní záplaty. Když se objeví CVE, hosting poskytovatel to vyřeší.
  • Žádné nastavování monitoringu. Kontroly stavu, restarty a alerting jsou vestavěné.
  • Žádná konfigurace TLS. HTTPS funguje okamžitě.
  • Žádné problémy s autentizací. Řízení přístupu je zajištěno.
  • Aktualizace bez výpadku. Nové verze OpenClaw se nasazují automaticky.

Vhodné pro: Kohokoli, kdo chce fungujícího agenta bez práce s infrastrukturou. Také vhodné pro lidi, kteří vyzkoušeli self-hosting a unavilo je jej udržovat.

Nevhodné pro: Lidi, kteří potřebují plnou kontrolu na úrovni systému nebo chtějí utratit absolutní minimum.

Náklady: 18-49 €/měsíc podle poskytovatele, plus náklady na LLM API (pokud nejsou zahrnuty v plánu).

Bezpečnostní otázka

Toto téma si zaslouží vlastní sekci, protože je to nejdůležitější jednotlivý faktor při volbě, jak provozovat OpenClaw.

OpenClaw byl navržen pro provoz na localhostu. Bezpečnostní model předpokládal, že k němu budete přistupovat ze stejného stroje. Pak se stal virálním a stovky tisíc lidí jej vystavily internetu.

Čísla jsou jednoznačná:

Nezabezpečená instance OpenClaw není jen únik dat. Je to proxy, který může jednat jako vy: posílat zprávy vaším jménem, přistupovat k vašim účtům, utrácet vaše peníze a spouštět kód na vašem serveru.

Pokud hostujete sami, musíte brát bezpečnost vážně: povolit autentizaci, nastavit reverzní proxy s TLS, omezit síťový přístup, udržovat image aktuální a auditovat všechny skilly třetích stran před instalací. Průvodce zabezpečením od Adversa AI je dobrý výchozí bod. Napsali jsme kompletní analýzu bezpečnostní krize OpenClaw s praktickým kontrolním seznamem a vysvětlením, proč statické gateway tokeny nestačí.

Pokud používáte spravovaný hosting, jsou to problémy někoho jiného. To je základní hodnotová nabídka.

Porovnání nákladů

Zde je realistický rozpis pro provoz jednoho trvale běžícího OpenClaw agenta:

Dedikovaný hardwareSelf-hosted (VPS/K8s)Spravovaný hosting
Infrastruktura12-20 tis. Kč jednorázově120-5 000 Kč/měs.18-49 €/měs.
Náklady na LLM API500-2 000 Kč/měs.500-2 000 Kč/měs.500-2 000 Kč/měs. (nebo zahrnuto)
Doména + TLSN/A (lokální)~25 Kč/měs.Zahrnuto
Čas nastavení1-3 hodiny2-20 hodinMinuty
Průběžná údržba1-2 hod./měs.1-6 hod./měs.Žádná
Bezpečnostní záplatyManuálníManuálníAutomatické

Časová investice je skrytý náklad. Každá hodina strávená debugováním síťového problému Docker, obnovováním SSL certifikátu nebo aplikováním bezpečnostní záplaty je hodina, kterou byste mohli věnovat něčemu jinému. Pro některé lidi je právě to kutilství smyslem. Pro jiné je to zátěž.

Co je správná volba pro vás?

Neexistuje jediný „nejlepší způsob.” Závisí na tom, co je pro vás důležité.

Chcete prostě vyzkoušet OpenClaw? Nainstalujte si jej na svůj stroj pomocí jednořádkového příkazu. Nulové náklady, nulový závazek. Do hodiny budete vědět, zda je to pro vás užitečné.

Chcete dedikovanou trvale běžící konfiguraci, kterou fyzicky kontrolujete? Mac Mini nebo domácí server vás tam dostane. Přidejte Docker pro izolaci, pokud chcete záchrannou síť mezi OpenClaw a zbytkem systému.

Chcete plnou kontrolu na vzdálené infrastruktuře? Hostujte sami na VPS. Použijte našeho průvodce nasazením na Kubernetes, pokud chcete řádnou izolaci a výchozí bezpečnostní nastavení. V každém případě si přečtěte průvodce zabezpečením, než cokoli vystavíte internetu.

Chcete agenta, který prostě funguje, zůstává online a zůstává bezpečný? Použijte spravovaný hosting. OpenClaw.rocks vás dostane od nuly k běžícímu agentovi za méně než minutu, se spravovanou bezpečností, automatizovanými aktualizacemi a vším běžícím na EU infrastruktuře.

Nejlepší způsob, jak provozovat OpenClaw, je ten, který vám umožní soustředit se na to, co agent skutečně dělá pro vás, místo na to, jak běží.

Jste připraveni to vyzkoušet? Začněte na OpenClaw.rocks nebo prozkoumejte open-source Kubernetes operátor, pokud dáváte přednost správě vlastní infrastruktury.