OpenClaw ir atvertā koda AI aģents, kas savienojas ar jūsu tērzēšanas lietotnēm un darbojas jūsu vārdā. GitHub zvaigžņu skaits dažu nedēļu laikā pieauga no 9 000 līdz vairāk nekā 200 000. Drošības pētnieki jau ir atraduši vairāk nekā 135 000 instanču, kas internetā ir pilnīgi neaizsargātas.

OpenClaw palaist ir vienkārši. Palaist to labi ir pavisam cita problēma. Šī rokasgrāmata aptver visas iespējas, ko katra faktiski maksā un kuri kompromisi ir svarīgi.

Kas OpenClaw ir nepieciešams

Pirms izvietošanas metodes izvēles ir noderīgi zināt, ar ko jūs strādājat.

OpenClaw ir Node.js lietojumprogramma, kas darbojas kā pastāvīgs fona process. Tā savienojas ar vienu vai vairākiem ziņojumapmaiņas kanāliem (Telegram, Discord, WhatsApp un citiem), maršrutē ziņojumus caur LLM un veic darbības caur prasmēm un integrācijām. Pamata cikls ir: saņemt ziņojumu, apdomāt ko darīt, rīkoties, novērot rezultātu, atkārtot.

Minimālās prasības:

  • 2 vCPU, 2 GB RAM pamata lietošanai
  • 4 vCPU, 4-8 GB RAM ražošanai ar pārlūka automatizāciju
  • API atslēga vismaz vienam LLM pakalpojumu sniedzējam (Anthropic, OpenAI, Google, Fireworks vai jebkurš OpenAI saderīgs galapunkts)
  • Pastāvīga krātuve darba telpas datiem, atmiņas failiem un sarunu vēsturei
  • Bota žetons jūsu izvēlētajam ziņojumapmaiņas kanālam

RAM ir svarīgāks nekā CPU. Ja OpenClaw instancei pietrūkst atmiņas, tā nepasliktinās pakāpeniski. Tā avarē.

1. iespēja: Vienkārši instalējiet

Ātrākais veids, kā izmēģināt OpenClaw. Oficiālais vienas rindas instalētājs nosaka jūsu OS, instalē Node, ja nepieciešams, un palaiž iestatīšanas vedni. Vai ja jums jau ir Node 22+:

npm install -g openclaw@latest
openclaw onboard --install-daemon

Vednis jūs izvedīs caur API atslēgām, kanālu žetoniem un vārtejas autentifikāciju. Karodziņš --install-daemon instalē fona pakalpojumu (launchd uz macOS, systemd uz Linux), lai OpenClaw turpinātu darboties pēc termināļa aizvēršanas.

Tā sāk vairums cilvēku. Nav Docker, nav serveru, nav konfigurācijas failu. Jūs tērzējat ar savu aģentu dažu minūšu laikā.

Negatīvā puse ir tāda pati kā jebkam citam, kas darbojas uz jūsu ikdienas datora. Jūsu aģents apstājas, kad klēpjdators aizmieg vai restartējas. OpenClaw ir čaulas piekļuve pēc dizaina, tāpēc tas var sasniegt visu, kam var piekļūt jūsu lietotāja konts. Un starp jūsu aģentu un pārējo sistēmu nav tīkla izolācijas.

Piemērots: OpenClaw izmēģināšanai, tā darbības apgūšanai, īsiem eksperimentiem.

Nav piemērots: Jebkam, ko vēlaties turēt darbībā, kad aktīvi nesekojat.

Izmaksas: 0 $ (plus LLM API izmaksas).

2. iespēja: Docker

Docker pievieno izolācijas slāni. OpenClaw darbojas konteinerā ar savu failu sistēmu, un jūs precīzi kontrolējat, kurām direktorijām un portiem tam ir piekļuve. Oficiālais Docker attēls darbojas jebkurā datorā ar instalētu Docker.

Tas ir labāks nekā tukša instalācija drošības ziņā. Aģents nevar piekļūt jūsu pārlūka profiliem, SSH atslēgām vai sistēmas failiem, ja vien jūs tos tieši nepiemontējat. Tomēr tas joprojām darbojas uz jūsu datora, tāpēc darbspējas laiks ir atkarīgs no tā, vai jūsu klēpjdators ir atvērts un vai Docker Desktop nenolemj atjaunināties.

Piemērots: Lokālai izstrādei ar labāku izolāciju, konfigurāciju testēšanai pirms izvietošanas citur.

Nav piemērots: Vienmēr aktīviem aģentiem. Tādas pašas darbspējas laika ierobežojumi kā 1. iespējai.

Izmaksas: 0 $ (plus LLM API izmaksas).

3. iespēja: Specializēta aparatūra

Mac Mini kā vienmēr aktīvs OpenClaw serveris ir kļuvis par populāru iestatījumu. Apple Silicon patērē maz enerģijas (zem 10 W gaidīšanas režīmā), darbojas klusi, un macOS labi pārvalda miega/modināšanas režīmu darbībai bez displeja. Vienotā atmiņas arhitektūra arī palīdz, ja vēlaties palaist lokālos modeļus caur Ollama kopā ar OpenClaw.

Ieteicamās konfigurācijas:

  • Mac Mini M2 (8 GB) darbojas labi mākoņa modeļiem (Anthropic, OpenAI, Google)
  • Mac Mini M4 (16-32 GB) ja vēlaties palaist lokālos modeļus (7B-34B parametri) kopā ar OpenClaw
  • HDMI viltus spraudnis (8-10 $) ir ieteicams darbībai bez displeja. Bez tā macOS var sabojāt ekrāna ierakstīšanas atļaujas un GUI renderēšanu.

Tāda pati pieeja darbojas ar jebkuru neliela formas faktora datoru vai mājas serveri. Mac Mini vienkārši trāpa ideālo līdzsvaru starp enerģijas efektivitāti, klusumu un iMessage integrāciju, ko neviena Linux iekārta nepiedāvā.

Kompromiss ir tāds, ka jūs joprojām esat atbildīgs par visu drošību un uzturēšanu. Jūs labojat, jūs uzraugāt, jūs veidojat rezerves kopijas.

Piemērots: Cilvēkiem, kuri vēlas specializētu vienmēr aktīvu aģentu, ko fiziski kontrolē, iMessage integrāciju, lokālu modeļu secinājumus.

Nav piemērots: Cilvēkiem, kuri nevēlas uzturēt vēl vienu iekārtu. Arī nav ideāli, ja nepieciešama attālinātā piekļuve ārpus mājas tīkla bez papildu rīkiem (Tailscale, Cloudflare Tunnel utt.).

Izmaksas: 500-800 $ vienreizēji par aparatūru, plus elektrība (~2-5 $/mēnesī), plus LLM API izmaksas.

4. iespēja: VPS

Nomājiet VPS no DigitalOcean, Hetzner, Contabo vai Hostinger. Instalējiet OpenClaw tieši vai velciet Docker attēlu. Konfigurējiet savas API atslēgas un kanālus. Iestatiet systemd pakalpojumu vai Docker restartēšanas politiku, lai tas turpinātu darboties.

Tas darbojas. Tūkstošiem cilvēku palaiž OpenClaw šādā veidā. Taču tas nes sev līdzi atbildību sarakstu, kas laika gaitā pieaug.

Kas jums jārisina pašiem:

  • TLS un reversais starpniekserveris. Ja vēlaties attālināti piekļūt OpenClaw tīmekļa saskarnei, jums ir nepieciešams domēns, reversais starpniekserveris (nginx vai Caddy) un SSL sertifikāti. Let’s Encrypt ir bezmaksas, bet automātiskā atjaunošana ir jākonfigurē pareizi. Nepareizi konfigurēts starpniekserveris ir iemesls vairumam to 135 000 atklāto instanču.
  • Autentifikācija. OpenClaw tiek piegādāts ar pēc noklusējuma atspējotu autentifikāciju. Ja atklājat portu 18789 bez autentifikācijas pievienošanas, jebkurš var piekļūt jūsu aģentam un visam, kam tam ir piekļuve.
  • Drošības labojumi. OpenClaw bija sešas ievainojamības vienā atklāšanā 2026. gada februāra sākumā, ieskaitot CVE-2026-25253 (viena klikšķa attālināta koda izpilde, CVSS 8.8). Katrs labojums nozīmē jaunā attēla vilkšanu, tā testēšanu un konteinera restartēšanu. Izlaidiet vienu un esat atklāts.
  • Uzraudzība. Nav iebūvētu veselības pārbaužu. Ja jūsu aģents avarē pulksten 3 naktī, jūs to uzzināt, kad pamanāt, ka tas ir pārstājis atbildēt.
  • Rezerves kopijas. Nav iebūvētas rezerves kopēšanas sistēmas. Darba telpas direktorija (~/.openclaw) glabā jūsu aģenta atmiņu, prasmes un konfigurāciju. Zaudējiet to un jūsu aģents sāk no nulles.
  • Izmaksu kontrole. Šo cilvēki uzzina grūtā ceļā. Nepareizi konfigurēta aģenta cilpa var nosūtīt simtiem API zvanu minūtē. Kopienas dalībnieki ir ziņojuši par rēķiniem pa nakti 200 $ vai vairāk no nekontrolētām cilpām. Nav iebūvētu aizsardzības mehānismu.

Piemērots: Cilvēkiem, kuri jūtas ērti ar Linux administrēšanu, vēlas pilnu kontroli un ir gatavi ieguldīt pastāvīgo uzturēšanas laiku.

Nav piemērots: Cilvēkiem, kuri vienkārši vēlas strādājošu aģentu bez operatīvā darba.

Izmaksas: 5-24 $/mēnesī par VPS, plus 20-80 $/mēnesī LLM API izmaksās, plus jūsu laiks (aptuveni 2-8 stundas sākotnējai iestatīšanai, 1-4 stundas mēnesī pastāvīgai uzturēšanai).

5. iespēja: Kubernetes

Ja jūs palaižat vairākus aģentus, jums ir nepieciešama spēcīga izolācija starp tiem vai vēlaties pienācīgu ražošanas infrastruktūru, Kubernetes ir pareizais rīks.

Kubernetes dod jums visu, ko VPS nedod: automatizētas restartēšanas, resursu ierobežojumus, tīkla izolāciju, secīgas atjaunināšanas, veselības zondes un plānošanu. Kompromiss ir sarežģītība. Kubernetes klastera iestatīšana no nulles ir nozīmīgs ieguldījums, un tā pārvaldīšana ir atsevišķs prasmju kopums.

Mēs publicējām atklātā pirmkodā Kubernetes operatoru speciāli OpenClaw. Tas pārvērš vienu YAML failu pilnībā nodrošinātā izvietošanā: StatefulSet, NetworkPolicy, ServiceAccount, PVC, PDB, ConfigMap, veselības zondes, vārtejas autentifikācija un novirzes saskaņošana. Katrs aģents darbojas kā UID 1000, visas Linux spējas noņemtas, seccomp iespējots, tikai lasāma saknes failu sistēma, pēc noklusējuma aizliegta izejošā komunikācija.

Es uzrakstīju pilnu izvietošanas rokasgrāmatu, ja vēlaties iet šo ceļu.

Piemērots: Komandām, vairāku aģentu iestatījumiem, cilvēkiem, kuriem jau ir Kubernetes klasteris, un jebkuram, kam nepieciešamas spēcīgas drošības garantijas.

Nav piemērots: Cilvēkiem, kuri nepārzina Kubernetes. Mācīšanās līkne ir reāla, un neizdevušās poda atkļūdošana ir grūtāka nekā Docker konteinera atkļūdošana.

Izmaksas: Atkarīgs no jūsu klastera. Minimāla k3s iestatīšana uz viena VPS sākas no aptuveni 15 $/mēnesī. Pienācīgs vairāku mezglu klasteris pie mākoņa pakalpojumu sniedzēja maksā 50-200 $/mēnesī pirms API izmaksām.

6. iespēja: Pārvaldīts hostings

Pārvaldīts hostings nozīmē, ka kāds cits rūpējas par infrastruktūru, drošību, atjauninājumiem, uzraudzību un darbspējas laiku. Jūs reģistrējaties, pievienojat kanālu un jūsu aģents ir aktīvs. Nav serveru pārvaldīšanai, nav labojumu lietošanai, nav pulksten 3 naktī avāriju atkļūdošanai.

Kopš 2026. gada janvāra ir uzsākti vairāki pārvaldīti OpenClaw hostinga pakalpojumi ar cenām no aptuveni 18 līdz 49 $/mēnesī.

Mēs izveidojām OpenClaw.rocks, jo uzskatām, ka pašhostēšanas drošības un operatīvais slogs ir lielākais šķērslis OpenClaw pieņemšanai. Es šeit esmu acīmredzami neobjektīvs. Taču es arī uzskatu, ka salīdzinājumam jābūt godīgam.

Ko jūs zaudējat ar pārvaldītu hostingu:

  • Pilnu root piekļuvi pamata sistēmai
  • Iespēju palaist patvaļīgas sistēmas līmeņa modifikācijas
  • Zemāko iespējamo cenu (5 $ VPS ir lētāks nekā jebkurš pārvaldītais pakalpojums)

Ko jūs iegūstat:

  • Nav drošības labojumu. Kad parādās CVE, hostinga pakalpojumu sniedzējs to risina.
  • Nav uzraudzības iestatīšanas. Veselības pārbaudes, restartēšanas un brīdināšana ir iebūvētas.
  • Nav TLS konfigurācijas. HTTPS darbojas uzreiz.
  • Nav autentifikācijas galvassāpju. Piekļuves kontrole ir atrisināta.
  • Atjauninājumi bez dīkstāves. Jaunas OpenClaw versijas tiek ieviestas automātiski.

Piemērots: Jebkuram, kurš vēlas strādājošu aģentu bez infrastruktūras darba. Arī piemērots cilvēkiem, kuri izmēģināja pašhostēšanu un apnika uzturēšana.

Nav piemērots: Cilvēkiem, kuriem nepieciešama pilna sistēmas līmeņa kontrole vai kuri vēlas tērēt absolūto minimumu.

Izmaksas: 18-49 $/mēnesī atkarībā no pakalpojumu sniedzēja, plus LLM API izmaksas (ja vien nav iekļautas plānā).

Drošības jautājums

Šī sadaļa ir pelnījusi atsevišķu vietu, jo tas ir vienīgais lielākais faktors, izvēloties kā palaist OpenClaw.

OpenClaw tika izstrādāts darbībai uz localhost. Drošības modelis pieņēma, ka jūs tam piekļūsit no tā paša datora. Tad tas kļuva virāls, un simtiem tūkstošu cilvēku to atklāja internetam.

Skaitļi ir skaudri:

Nenodrošināta OpenClaw instance nav tikai datu noplūde. Tas ir starpniekserveris, kas var rīkoties kā jūs: sūtīt ziņojumus jūsu vārdā, piekļūt jūsu kontiem, tērēt jūsu naudu un izpildīt kodu jūsu serverī.

Ja jūs hostējat paši, jums ir jāuztver drošība nopietni: iespējojiet autentifikāciju, iestatiet reverso starpniekserveri ar TLS, ierobežojiet tīkla piekļuvi, turiet attēlu atjauninātu un auditējiet jebkuras trešo pušu prasmes pirms to instalēšanas. Adversa AI nostiprināšanas rokasgrāmata ir labs sākumpunkts. Mēs uzrakstījām pilnu OpenClaw drošības krīzes analīzi ar praktisku kontrolsarakstu un paskaidrojumu, kāpēc statiski vārtejas žetoni nav pietiekami.

Ja izmantojat pārvaldītu hostingu, tās ir kāda cita problēmas. Tas ir galvenais vērtības piedāvājums.

Izmaksu salīdzinājums

Šeit ir reālistisks sadalījums viena vienmēr aktīva OpenClaw aģenta palaišanai:

Specializēta aparatūraPašhostēts (VPS/K8s)Pārvaldīts hostings
Infrastruktūra500-800 $ vienreizēji5-200 $/mēnesī18-49 $/mēnesī
LLM API izmaksas20-80 $/mēnesī20-80 $/mēnesī20-80 $/mēnesī (vai iekļauts)
Domēns + TLSNav piemērojams (lokāli)~1 $/mēnesīIekļauts
Iestatīšanas laiks1-3 stundas2-20 stundasMinūtes
Pastāvīgā uzturēšana1-2 stundas/mēnesī1-6 stundas/mēnesīNav
Drošības labojumiManuāliManuāliAutomātiski

Laika ieguldījums ir slēptās izmaksas. Katra stunda, ko pavadāt Docker tīkla problēmas atkļūdošanai, SSL sertifikāta atjaunošanai vai drošības labojuma lietošanai, ir stunda, ko varētu pavadīt kaut kam citam. Dažiem cilvēkiem šī tinkerēšana ir pati būtība. Citiem tas ir nodoklis.

Kas ir pareizi jums?

Nav viena “labākā veida.” Tas ir atkarīgs no tā, ko jūs vērtējat.

Vienkārši vēlaties izmēģināt OpenClaw? Instalējiet to savā datorā ar vienas rindas instalētāju. Nulles izmaksas, nulles saistības. Stundas laikā jūs zināsit, vai tas jums ir noderīgs.

Vēlaties specializētu vienmēr aktīvu iestatījumu, ko fiziski kontrolējat? Mac Mini vai mājas serveris jūs tur nogādās. Pievienojiet Docker izolācijai, ja vēlaties drošības tīklu starp OpenClaw un pārējo sistēmu.

Vēlaties pilnu kontroli uz attālinātas infrastruktūras? Hostējiet paši uz VPS. Izmantojiet mūsu Kubernetes izvietošanas rokasgrāmatu, ja vēlaties pienācīgu izolāciju un drošības noklusējumus. Jebkurā gadījumā izlasiet drošības nostiprināšanas rokasgrāmatas pirms jebko atklājat internetam.

Vēlaties aģentu, kas vienkārši darbojas, paliek tiešsaistē un paliek drošs? Izmantojiet pārvaldītu hostingu. OpenClaw.rocks aizved jūs no nulles līdz strādājošam aģentam mazāk nekā minūtē, ar atrisinātu drošību, automatizētiem atjauninājumiem un visu, kas darbojas uz EU infrastruktūras.

Labākais veids, kā palaist OpenClaw, ir tas, kas ļauj jums koncentrēties uz to, ko aģents faktiski dara jūsu labā, nevis kā tas darbojas.

Gatavi izmēģināt? Sāciet ar OpenClaw.rocks vai izpētiet atklātā pirmkoda Kubernetes operatoru, ja dodat priekšroku pārvaldīt savu infrastruktūru.