OpenClaw on avatud lahtekoodiga AI agent, mis uhendub teie vestlusrakendustega ja tegutseb teie nimel. GitHub’i tahtede arv kasvas monega nadalaga 9 000-lt ule 200 000. Turvauurijad on juba leidnud ule 135 000 eksemplari, mis on internetis taielikult kaitsmata.

OpenClaw kaivitamine on lihtne. Selle hasti kaivitamine on hoopis teine probleem. See juhend katab koiki voimalusi, mida igauks tegelikult maksab ja millised kompromissid on olulised.

Mida OpenClaw vajab

Enne juurutamismeetodi valimist on kasulik teada, millega on tegemist.

OpenClaw on Node.js rakendus, mis tootab pustva taustaprotsessina. See uhendub uhe voi mitme sonumikanali kaudu (Telegram, Discord, WhatsApp ja teised), suunab sonumeid labi LLM-i ning sooritab toiminguid oskuste ja integratsioonide kaudu. Pohitsung on: saa sonum, moetle mida teha, tegutse, jalgige tulemust, korda.

Minimaalsed nouded:

  • 2 vCPU, 2 GB RAM pohi kasutuseks
  • 4 vCPU, 4-8 GB RAM toodanguks koos brauseri automatiseerimisega
  • API voti vahemalt uhele LLM teenusepakkujale (Anthropic, OpenAI, Google, Fireworks voi mis tahes OpenAI-ga uhilduv loppunkt)
  • Puuv salvestusruum tooruumi andmete, maluefailide ja vestlusajaloo jaoks
  • Boti token teie valitud sonumikanali jaoks

RAM on olulisem kui CPU. Kui OpenClaw eksemplaril saab malu otsa, ei toimu sujuv halvendamine. See jookseb kokku.

Voimalus 1: Lihtsalt paigaldage

Kiireim viis OpenClaw proovimiseks. Ametlik uherealise kaivitamine tuvastab teie operatsioonisysteemi, paigaldab vajadusel Node ja kaivitab seadistamisviisardi. Voi kui teil on juba Node 22+:

npm install -g openclaw@latest
openclaw onboard --install-daemon

Viisard juhendab teid labi API votmete, kanalit tokenite ja luysi autentimise. Lipp --install-daemon paigaldab taustateenuse (launchd macOS-is, systemd Linuxis), nii et OpenClaw jatkab tootamist ka parast terminali sulgemist.

Nii alustavad enamik inimesi. Pole Docker’it, pole servereid, pole konfiguratsioonifaile. Vestlete oma agendiga moene minutiga.

Negatiivne kuulg on sama mis koeigel teisel igapaevases arvutis kaivitataval asjal. Teie agent peatub, kui sulerarvuti laheb uneozhakku voi taaskaeivitub. OpenClaw’il on kestale ligipaeaesu disaini pohi, seega saab see kaeutte koeik, millele teie kasutajakonto ligi paeaeuseb. Samuti puudub vorguisolatsioon teie agendi ja ulejaeanud susteemi vahel.

Sobib: OpenClaw proovimine, selle toimimise oppimine, luhikesed katsed.

Ei sobi: Mikski, mida soovite toos hoida, kui te aktiivselt ei jalgige.

Maksumus: 0 $ (pluss LLM API kulud).

Voimalus 2: Docker

Docker lisab isolatsioonikihi. OpenClaw tootab konteineris oma failisysteemiga ning teie kontrollite tapselt, millistele kataloogidele ja portidele sel ligipaeaesu on. Ametlik Docker’i pilt toimib igal masinal, kuhu on Docker paigaldatud.

See on parem kui paljas paigaldus turvalisuse seisukohast. Agent ei paeaeuse ligi teie brauseriprofiilile, SSH votmetele ega susteemifailidele, vaelja arvatud juhul, kui need selgesounaliselt uhendatakse. Kuid see tootab endiselt teie masinal, seega soeltub tootamisaeg sellest, kas teie sulerarvuti on avatud ja kas Docker Desktop ei otsusta vaersakendada.

Sobib: Kohalik arendus parema isolatsiooniga, konfiguratsioonide testimine enne mujale juurutamist.

Ei sobi: Pidevalt aktiivsetele agentidele. Samad tootamisaja piirangud kui Voimalusel 1.

Maksumus: 0 $ (pluss LLM API kulud).

Voimalus 3: Puhendatud riistvara

Mac Mini kui pidevalt aktiivne OpenClaw server on saanud populaarseks seadistuseks. Apple Silicon tarbib vahe energiat (alla 10 W jouteozhakus), tootab vaikselt ja macOS haldab und/arkamist headless-toimimiseks hasti. Uhtsustatud maluarhitektuur aitab ka siis, kui soovite OpenClaw koerval kaivitada kohalikke mudeleid Ollama kaudu.

Soovitatud konfiguratsioonid:

  • Mac Mini M2 (8 GB) toimib hasti pilvepohiste mudelite jaoks (Anthropic, OpenAI, Google)
  • Mac Mini M4 (16-32 GB) kui soovite OpenClaw koerval kaivitada kohalikke mudeleid (7B-34B parameetrit)
  • HDMI vaeaerpistik (8-10 $) on soovitatud headless-toimimiseks. Ilma selleta voib macOS rikkuda ekraanis alvestamise oigusi ja GUI renderdamist.

Sama lahenemisviis toimib mis tahes vaheese vormikoeffitsiendiga arvuti voi koduserveriga. Mac Mini lihtsalt tabab energiatohususe, vaiksuse ja iMessage integratsiooni maguspunkti, mida ukski Linux-masin ei paku.

Kompromiss on see, et olete endiselt vastutav kogu turvalisuse ja hoolduse eest. Teie paigaldate paigad, teie jalgite, teie teete varukoopiad.

Sobib: Inimestele, kes soovivad puhendatud pidevalt aktiivset agenti, mida nad fussiliselt kontrollivad, iMessage integratsiooni, kohalikku mudeli jaerevdamist.

Ei sobi: Inimestele, kes ei soovi hooldada veel uhte masinat. Samuti pole ideaalne, kui vajate kaugligipaeaesu valjaspoolt koduvorgku ilma lisatooristadeta (Tailscale, Cloudflare Tunnel jne).

Maksumus: 500-800 $ uhekordselt riistvara eest, pluss elekter (~2-5 $/kuus), pluss LLM API kulud.

Voimalus 4: VPS

Rentite VPS DigitalOcean’ilt, Hetzner’ilt, Contabo’lt voi Hostinger’ilt. Paigaldage OpenClaw otse voi tommunbage Docker’i pilt. Konfigureerige oma API votmed ja kanalid. Seadistage systemd teenus voi Docker’i taaskaivitamise poliitika, et see toos puuks.

See toimib. Tuhanded inimesed kasutavad OpenClaw sel viisil. Kuid sellega kaasneb kohustuste nimekiri, mis aja jooksul kasvab.

Mida peate ise kaesitlema:

  • TLS ja poorproksi. Kui soovite OpenClaw veebiliidesele kaugelt ligi paeaeuseda, vajate domeeni, poorproksi (nginx voi Caddy) ja SSL-sertifikaate. Let’s Encrypt on tasuta, kuid automaatne uuendamine peab olema oigesti konfigureeritud. Valesti konfigureeritud proksi on see, kuidas enamik neist 135 000 paljastatud eksemplarist juhtus.
  • Autentimine. OpenClaw tarnitakse vaikimisi keelatud autentimisega. Kui paljastate pordi 18789 ilma autentimist lisamata, paeaeuseb igauks teie agendile ja koigele, millele sel on juurdepaeaesu.
  • Turvapaigad. OpenClaw’il oli kuus haavatavust uhes avalikustamises 2026. aasta veebruari alguses, sealhulgas CVE-2026-25253 (uhe kliki kaudu kaugkoodi kaevitamine, CVSS 8.8). Iga paik tahendab uue pildi tommunbamist, selle testimist ja konteineri taaskaivitamist. Jaetke uks vahele ja olete paljastatud.
  • Seire. Sisseehitatud tervisekontrollid puuduvad. Kui teie agent jookseb kokku kell 3 oosel, saate sellest teada, kui maeerkate, et see ei vasta enam.
  • Varukoopiad. Sisseehitatud varukoopiasusteem puudub. Tooruumi kataloog (~/.openclaw) hoiab teie agendi maelu, oskusi ja konfiguratsiooni. Kaotage see ja teie agent alustab otsast peale.
  • Kulude kontroll. See on see, mida inimesed opivad raskelt. Valesti konfigureeritud agendi tsukkel voib saata sadu API-kutsweid minutis. Kogukonna liikmed on teatanud oeoepaevadest arvetest 200 $ voi rohkem kontrollimatutest tsuklitest. Sisseehitatud kaitsepiirdeid pole.

Sobib: Inimestele, kes tunnevad end Linuxi administreerimisega mugavalt, soovivad taeielikku kontrolli ja on noeus investeerima pidevat hooldusaega.

Ei sobi: Inimestele, kes lihtsalt soovivad toimivat agenti ilma operatiivtoota.

Maksumus: 5-24 $/kuus VPS-i eest, pluss 20-80 $/kuus LLM API kulude eest, pluss teie aeg (hinnanguliselt 2-8 tundi esmaseks seadistamiseks, 1-4 tundi kuus pidevaks hoolduseks).

Voimalus 5: Kubernetes

Kui kasutate mitut agenti, vajate tugevat isolatsiooni nende vahel voi soovite korralikku toodanguinfrastruktuuri, on Kubernetes oige toorist.

Kubernetes annab teile koike, mida VPS ei anna: automatiseeritud taaskaivitused, ressursipiirangud, vorguisolatsioon, jooksva vaersakendused, tervisesondid ja ajastamine. Kompromiss on keerukus. Kubernetes’e klastri nullist seadistamine on markimisvaaeaerne investeering ja selle haldamine on omaette oskuste kogum.

Avaldasime Kubernetes operaatori avatud lahtekoodina spetsiaalselt OpenClaw jaoks. See muudab uhe YAML-faili taeielikult turvatud juurutuseks: StatefulSet, NetworkPolicy, ServiceAccount, PVC, PDB, ConfigMap, tervisesondid, luysi autentimine ja kallete korrigeerimine. Iga agent tootab UID 1000-na, koik Linuxi voimed on eemaldatud, seccomp on lubatud, juurkatalog on kirjutuskaitstud, vaikimisi keelatud vaeaealjundev liiklus.

Kirjutasin taeieliku juurutusjuhendi, kui soovite seda teed minna.

Sobib: Meeskondadele, mitme agendi seadistustele, inimestele, kellel on juba Kubernetes’e klaster, ja koigile, kes vajavad tugevaid turvagarantiisid.

Ei sobi: Inimestele, kes ei tunne Kubernetes’e. Oppimiskover on reaalne ja ebaonnestunud podi silumine on keerulisem kui Docker’i konteineri silumine.

Maksumus: Soeltub teie klastrist. Minimaalne k3s seadistus uhel VPS-il algab umbes 15 $/kuus. Korralik mitme soeelmega klaster pilveteenuse pakkujal maksab 50-200 $/kuus enne API kulusid.

Voimalus 6: Hallatav hostimine

Hallatav hostimine tahendab, et keegi teine tegeleb infrastruktuuri, turvalisuse, vaersakenduste, seire ja tootamisajaga. Registreerite, uhendate kanali ja teie agent on aktiivne. Pole servereid haldamiseks, pole paiku paigaldamiseks, pole kell 3 oosel kokkujooksmisi silumiseks.

Alates 2026. aasta jaanuarist on kaivitunud mitu hallatavat OpenClaw hostimise teenust hindadega umbes 18 kuni 49 $/kuus.

Ehitasime OpenClaw.rocks, sest usume, et isehostimise turva- ja operatsioonikoormus on suurim takistus OpenClaw kasutuselevotule. Olen siin ilmselgelt kallutatud. Kuid arvan ka, et vordlus peaks olema aus.

Mida hallatava hostimisega kaotate:

  • Taeieliku juurligipaeaesu alussusteemile
  • Voimalust kaivitada suvalist susteemitaseme muudatusi
  • Madalaima voimaliku hinna (5 $ VPS on odavam kui ukski hallatav teenus)

Mida saate:

  • Pole turvapaiku. Kui CVE ilmub, tegeleb sellega hostimise pakkuja.
  • Pole seire seadistamist. Tervisekontrollid, taaskaivitused ja hoiatamine on sisseehitatud.
  • Pole TLS konfiguratsiooni. HTTPS toimib kohe karbist vaelja.
  • Pole autentimise peavalusid. Juurdepaeaesu kontroll on lahendatud.
  • Vaersakendused ilma seisakuta. Uued OpenClaw versioonid levitatakse automaatselt.

Sobib: Koigile, kes soovivad toimivat agenti ilma infrastruktuuritoota. Samuti hea inimestele, kes proovisid isehostimist ja vaaeisisid hooldamisest.

Ei sobi: Inimestele, kes vajavad taeielikku susteemitaseme kontrolli voi soovivad kulutada absoluutset miinimumi.

Maksumus: 18-49 $/kuus soeltuvalt pakkujast, pluss LLM API kulud (vaelja arvatud juhul, kui plaanis sisalduvad).

Turvakusimus

See vaaerib eraldi osa, sest see on ueksiku suurim tegur OpenClaw kasutamise viisi valimisel.

OpenClaw oli moeldud localhost’is tootamiseks. Turvamudel eeldas, et paeaeusete sellele samast masinast. Seejaerel laks see viraalseks ja sajad tuhanded inimesed paljastasid selle internetile.

Numbrid on karjed:

Turvamata OpenClaw eksemplar ei ole lihtsalt andmeleke. See on proksi, mis voib tegutseda teie nimel: saata sonumeid teie nime all, paeaeuseda teie kontodele, kulutada teie raha ja kaevitada koodi teie serveris.

Kui hostate ise, peate turvalisust tosiselt votma: lubage autentimine, seadistage poorproksi TLS-iga, piirake vorgule juurdepaeaesu, hoidke pilt vaersakendatuna ja auditeerige kolmanda osapoole oskusi enne nende paigaldamist. Adversa AI tugevdamisjuhend on hea lahtepunkt. Kirjutasime taeieliku ulevaate OpenClaw turvakriisist praktilise kontrollnimekirja ja selgitusega, miks staatilised luysi tokenid ei ole piisavad.

Kui kasutate hallatavat hostimist, on need kellegi teise probleemid. See on pohi vaeaertusettepanek.

Kulude vordlus

Siin on realistlik jagunemine uhe pidevalt aktiivse OpenClaw agendi kasutamiseks:

Puhendatud riistvaraIsehostitav (VPS/K8s)Hallatav hostimine
Infrastruktuur500-800 $ uhekordselt5-200 $/kuus18-49 $/kuus
LLM API kulud20-80 $/kuus20-80 $/kuus20-80 $/kuus (voi sisaldub)
Domeen + TLSPole asjakohane (kohalik)~1 $/kuusSisaldub
Seadistamise aeg1-3 tundi2-20 tundiMinutid
Pidev hooldus1-2 tundi/kuus1-6 tundi/kuusPuudub
TurvapaigadKaesitsiKaesitsiAutomaatne

Ajainvesteering on peidetud kulu. Iga tund, mille kulutate Docker’i vorguprobieemi silumisele, SSL-sertifikaadi uuendamisele voi turvapaiga paigaldamisele, on tund, mille voiksite kulutada millelegi muule. Moene inimese jaoks on see nohkimine pohi moeote. Teiste jaoks on see maks.

Mis sobib teile?

Uhte “parimat viisi” pole. See soeltub sellest, mida te vaaeertate.

Soovite lihtsalt OpenClaw proovida? Paigaldage see oma masinasse uherealisega. Null kulu, null kohustust. Tunniga saate teada, kas see on teile kasulik.

Soovite puhendatud pidevalt aktiivset seadistust, mida fussiliselt kontrollite? Mac Mini voi koduserver viib teid sinna. Lisage Docker isolatsiooni jaoks, kui soovite turvavoerku OpenClaw ja ulejaeanud susteemi vahel.

Soovite taeielikku kontrolli kauginfrastruktuuris? Hostatige ise VPS-il. Kasutage meie Kubernetes’e juurutusjuhendit, kui soovite korralikku isolatsiooni ja turvavaikevaeaertusi. Igal juhul lugege turva tugevdamise juhendeid enne, kui midagi internetile paljastate.

Soovite agenti, mis lihtsalt toimib, puuub vorgus ja puuub turvaline? Kasutage hallatavat hostimist. OpenClaw.rocks viib teid nullist toimiva agendini alla minuti, turvalisus on lahendatud, vaersakendused on automatiseeritud ja koik tootab EU infrastruktuuris.

Parim viis OpenClaw kasutamiseks on see, mis laseb teil keskenduda sellele, mida agent teie jaoks tegelikult teeb, mitte sellele, kuidas see tootab.

Valmis proovima? Alustage OpenClaw.rocks’il voi uurige avatud lahtekoodiga Kubernetes operaatorit, kui eelistate ise oma infrastruktuuri hallata.