OpenClaw er en open source AI-agent som kobler seg til chat-appene dine og handler på dine vegne. GitHub-stjernene vokste fra 9 000 til over 200 000 på bare noen uker. Sikkerhetsforskere har allerede funnet over 135 000 instanser som står helt ubeskyttet på internett.

Å få OpenClaw til å kjøre er enkelt. Å få det til å kjøre bra er et annet problem. Denne guiden dekker alle alternativene, hva hvert enkelt faktisk koster, og hvilke avveininger som betyr noe.

Hva OpenClaw trenger

Før du velger en distribusjonsmetode, er det nyttig å vite hva du har med å gjøre.

OpenClaw er en Node.js-applikasjon som kjører som en permanent bakgrunnsprosess. Den kobler seg til en eller flere meldingskanaler (Telegram, Discord, WhatsApp og andre), ruter meldinger gjennom en LLM og utfører handlinger gjennom ferdigheter og integrasjoner. Grunnleggende syklus er: motta en melding, vurder hva som skal gjøres, handle, observer resultatet, gjenta.

Minimumskrav:

  • 2 vCPU, 2 GB RAM for grunnleggende bruk
  • 4 vCPU, 4-8 GB RAM for produksjon med nettleserautomatisering
  • En API-nøkkel for minst en LLM-leverandør (Anthropic, OpenAI, Google, Fireworks eller et vilkårlig OpenAI-kompatibelt endepunkt)
  • Persistent lagring for arbeidsområdedata, minnefiler og samtalehistorikk
  • Et bot-token for din valgte meldingskanal

RAM betyr mer enn CPU. Hvis en OpenClaw-instans går tom for minne, degraderer den ikke gradvis. Den krasjer.

Alternativ 1: Bare installer

Den raskeste måten å prøve OpenClaw. Den offisielle enlinje-installasjonen oppdager OS-et ditt, installerer Node om nødvendig og starter oppsettsveiviseren. Eller hvis du allerede har Node 22+:

npm install -g openclaw@latest
openclaw onboard --install-daemon

Veiviseren leder deg gjennom API-nøkler, kanaltokens og gateway-autentisering. Flagget --install-daemon installerer en bakgrunnstjeneste (launchd på macOS, systemd på Linux) slik at OpenClaw fortsetter å kjøre etter at du lukker terminalen.

Slik starter de fleste. Ingen Docker, ingen servere, ingen konfigurasjonsfiler. Du chatter med agenten din innen noen minutter.

Ulempen er den samme som å kjøre hva som helst på din daglige maskin. Agenten din stopper når den bærbare datamaskinen går i dvale eller starter på nytt. OpenClaw har skalltilgang etter design, så den kan nå alt brukerkontoen din kan nå. Og det er ingen nettverksisolering mellom agenten din og resten av systemet.

Bra for: Å prøve OpenClaw, lære hvordan det fungerer, korte eksperimenter.

Ikke bra for: Noe du vil ha kjørende når du ikke aktivt overvåker.

Kostnad: 0 $ (pluss LLM API-kostnader).

Alternativ 2: Docker

Docker legger til et isoleringslag. OpenClaw kjører i en container med sitt eget filsystem, og du kontrollerer nøyaktig hvilke kataloger og porter den har tilgang til. Det offisielle Docker-bildet fungerer på enhver maskin med Docker installert.

Dette er bedre enn en enkel installasjon sikkerhetsmessig. Agenten kan ikke nå nettleserprofilene, SSH-nøklene eller systemfilene dine med mindre du eksplisitt monterer dem. Men den kjører fortsatt på maskinen din, så oppetiden avhenger av at den bærbare datamaskinen er åpen og at Docker Desktop ikke bestemmer seg for å oppdatere.

Bra for: Lokal utvikling med bedre isolering, testing av konfigurasjoner før distribusjon andre steder.

Ikke bra for: Alltid aktive agenter. Samme oppetidsbegrensninger som Alternativ 1.

Kostnad: 0 $ (pluss LLM API-kostnader).

Alternativ 3: Dedikert maskinvare

Mac Mini som en alltid aktiv OpenClaw-server har blitt et populært oppsett. Apple Silicon bruker lite strøm (under 10 W i hvilemodus), kjører stille, og macOS håndterer hvile/vekke godt for hodeløs drift. Den samlede minnearkitekturen hjelper også om du vil kjøre lokale modeller gjennom Ollama sammen med OpenClaw.

Anbefalte konfigurasjoner:

  • Mac Mini M2 (8 GB) fungerer fint for skymodeller (Anthropic, OpenAI, Google)
  • Mac Mini M4 (16-32 GB) om du vil kjøre lokale modeller (7B-34B parametere) sammen med OpenClaw
  • En HDMI-dummy-plugg (8-10 $) anbefales for hodeløs drift. Uten den kan macOS ødelegge skjermopptakstillatelser og GUI-rendering.

Samme tilnærming fungerer med enhver datamaskin med liten formfaktor eller hjemmeserver. Mac Mini treffer bare det perfekte balansepunktet mellom energieffektivitet, stillhet og iMessage-integrasjon som ingen Linux-maskin tilbyr.

Avveiningen er at du fortsatt eier alt sikkerhets- og vedlikeholdsansvar. Du patcher, du overvåker, du sikkerhetskopierer.

Bra for: Folk som vil ha en dedikert alltid aktiv agent de fysisk kontrollerer, iMessage-integrasjon, lokal modellinferens.

Ikke bra for: Folk som ikke vil vedlikeholde enda en maskin. Heller ikke ideelt om du trenger fjerntilgang utenfor hjemmenettverket uten ekstra verktøy (Tailscale, Cloudflare Tunnel osv.).

Kostnad: 500-800 $ engangskostnad for maskinvaren, pluss strøm (~2-5 $/mnd), pluss LLM API-kostnader.

Alternativ 4: VPS

Lei en VPS fra DigitalOcean, Hetzner, Contabo eller Hostinger. Installer OpenClaw direkte eller dra Docker-bildet. Konfigurer API-nøklene og kanalene dine. Sett opp en systemd-tjeneste eller Docker restart-policy for å holde det kjørende.

Det fungerer. Tusenvis av mennesker kjører OpenClaw på denne måten. Men det kommer med en liste over ansvar som vokser over tid.

Hva du må håndtere selv:

  • TLS og omvendt proxy. Om du vil få tilgang til OpenClaws webgrensesnitt eksternt, trenger du et domene, en omvendt proxy (nginx eller Caddy) og SSL-sertifikater. Let’s Encrypt er gratis, men automatisk fornyelse må konfigureres korrekt. En feilkonfigurert proxy er grunnen til de fleste av de 135 000 eksponerte instansene.
  • Autentisering. OpenClaw leveres med autentisering deaktivert som standard. Om du eksponerer port 18789 uten å legge til autentisering, kan hvem som helst få tilgang til agenten din og alt den har tilgang til.
  • Sikkerhetsoppdateringer. OpenClaw hadde seks sårbarheter i en enkelt avsløring tidlig i februar 2026, inkludert CVE-2026-25253 (fjernkodekjøring med ett klikk, CVSS 8.8). Hver patch betyr å dra det nye bildet, teste det og starte containeren på nytt. Gå glipp av en og du er eksponert.
  • Overvåking. Ingen innebygde helsesjekker. Om agenten din krasjer klokken 3 om natten, finner du det ut når du legger merke til at den sluttet å svare.
  • Sikkerhetskopier. Intet innebygd sikkerhetskopieringssystem. Arbeidsområdekatalogen (~/.openclaw) lagrer agentens minne, ferdigheter og konfigurasjon. Mist den og agenten din starter fra null.
  • Kostnadskontroll. Dette er det folk lærer den harde veien. En feilkonfigurert agentsløyfe kan sende hundrevis av API-kall per minutt. Fellesskapsmedlemmer har rapportert om regninger over natten på 200 $ eller mer fra løpske sløyfer. Det finnes ingen innebygde sikkerhetsskranker.

Bra for: Folk som er komfortable med Linux-administrasjon, vil ha full kontroll og er villige til å investere pågående vedlikeholdstid.

Ikke bra for: Folk som bare vil ha en fungerende agent uten driftsarbeidet.

Kostnad: 5-24 $/mnd for VPS-en, pluss 20-80 $/mnd i LLM API-kostnader, pluss tiden din (estimert 2-8 timer for innledende oppsett, 1-4 timer per måned pågående).

Alternativ 5: Kubernetes

Om du kjører flere agenter, trenger sterk isolering mellom dem, eller vil ha skikkelig produksjonsinfrastruktur, er Kubernetes riktig verktøy.

Kubernetes gir deg alt en VPS ikke gir: automatiserte omstarter, ressursbegrensninger, nettverksisolering, rullerende oppdateringer, helseprober og planlegging. Avveiningen er kompleksitet. Å sette opp et Kubernetes-kluster fra bunnen er en betydelig investering, og å administrere et er et ferdighetsett i seg selv.

Vi åpent kildekode-lisensierte en Kubernetes-operator spesielt for OpenClaw. Den gjør en enkelt YAML-fil om til en fullt sikret distribusjon: StatefulSet, NetworkPolicy, ServiceAccount, PVC, PDB, ConfigMap, helseprober, gateway-autentisering og avviksavstemming. Hver agent kjører som UID 1000, alle Linux-kapabiliteter droppet, seccomp aktivert, skrivebeskyttet rotfilsystem, standard-nekt utgående.

Jeg skrev en fullstendig distribusjonsguide om du vil gå denne veien.

Bra for: Team, fleragentoppsett, folk som allerede har et Kubernetes-kluster, og alle som trenger sterke sikkerhetsgarantier.

Ikke bra for: Folk som ikke kjenner Kubernetes. Læringskurven er reell, og feilsøking av en feilende pod er vanskeligere enn feilsøking av en Docker-container.

Kostnad: Avhenger av klusteret ditt. Et minimalt k3s-oppsett på en enkelt VPS starter rundt 15 $/mnd. Et skikkelig flernodekluster hos en skyleverandør koster 50-200 $/mnd før API-kostnader.

Alternativ 6: Administrert hosting

Administrert hosting betyr at noen andre håndterer infrastruktur, sikkerhet, oppdateringer, overvåking og oppetid. Du registrerer deg, kobler til en kanal, og agenten din er live. Ingen servere å administrere, ingen patcher å installere, ingen krasj klokken 3 om natten å feilsøke.

Flere administrerte OpenClaw-hostingtjenester har lansert siden januar 2026, med priser fra rundt 18 til 49 $/mnd.

Vi bygde OpenClaw.rocks fordi vi mener at sikkerhets- og driftsbyrden ved selvhosting er den største barrieren for OpenClaw-adopsjon. Jeg er åpenbart partisk her. Men jeg mener også at sammenligningen bør være ærlig.

Hva du gir opp med administrert hosting:

  • Full root-tilgang til det underliggende systemet
  • Muligheten til å kjøre vilkårlige endringer på systemnivå
  • Den lavest mulige prisen (en VPS til 5 $ er billigere enn noen administrert tjeneste)

Hva du får:

  • Ingen sikkerhetsoppdateringer. Når en CVE slippes, håndterer hostingleverandøren den.
  • Intet overvåkingsoppsett. Helsesjekker, omstarter og varsler er innebygd.
  • Ingen TLS-konfigurasjon. HTTPS fungerer med en gang.
  • Ingen autentiseringsproblemer. Tilgangskontroll er håndtert.
  • Oppdateringer uten nedetid. Nye OpenClaw-versjoner rulles ut automatisk.

Bra for: Alle som vil ha en fungerende agent uten infrastrukturarbeidet. Også bra for folk som prøvde selvhosting og ble lei av vedlikeholdet.

Ikke bra for: Folk som trenger full kontroll på systemnivå eller som vil bruke det absolutte minimum.

Kostnad: 18-49 $/mnd avhengig av leverandør, pluss LLM API-kostnader (med mindre inkludert i planen).

Sikkerhetsspørsmålet

Dette fortjener sin egen seksjon fordi det er den største enkeltstående faktoren i valget av hvordan man kjører OpenClaw.

OpenClaw ble designet for å kjøre på localhost. Sikkerhetsmodellen antok at du ville aksessere det fra samme maskin. Så ble det viralt, og hundretusener av mennesker eksponerte det for internett.

Tallene er alvorlige:

En usikret OpenClaw-instans er ikke bare en datalekkasje. Det er en proxy som kan handle som deg: sende meldinger i ditt navn, få tilgang til kontoene dine, bruke pengene dine og kjøre kode på serveren din.

Om du selvhoster, må du ta sikkerhet på alvor: aktiver autentisering, sett opp en omvendt proxy med TLS, begrens nettverkstilgang, hold bildet oppdatert og revider eventuelle tredjepartsferdigheter før du installerer dem. Adversa AIs herdingsguide er et godt utgangspunkt. Vi skrev en fullstendig gjennomgang av OpenClaw-sikkerhetskrisen med en praktisk sjekkliste og en forklaring av hvorfor statiske gateway-tokens ikke er nok.

Om du bruker administrert hosting, er dette noen andres problemer. Det er det sentrale verdiforslaget.

Kostnadssammenligning

Her er en realistisk oppstilling for å kjøre en enkelt alltid aktiv OpenClaw-agent:

Dedikert maskinvareSelvhostet (VPS/K8s)Administrert hosting
Infrastruktur500-800 $ engang5-200 $/mnd18-49 $/mnd
LLM API-kostnader20-80 $/mnd20-80 $/mnd20-80 $/mnd (eller inkl.)
Domene + TLSIkke relevant (lokalt)~1 $/mndInkludert
Oppsettid1-3 timer2-20 timerMinutter
Pågående vedlikehold1-2 timer/mnd1-6 timer/mndIngen
SikkerhetsoppdateringerManueltManueltAutomatisk

Tidsinvesteringen er den skjulte kostnaden. Hver time du bruker på å feilsøke et Docker-nettverksproblem, fornye et SSL-sertifikat eller installere en sikkerhetsoppdatering er en time du kunne brukt på noe annet. For noen er det fiklinga hele poenget. For andre er det en skatt.

Hva passer for deg?

Det finnes ingen enkelt “beste måte.” Det avhenger av hva du verdsetter.

Vil du bare prøve OpenClaw? Installer det på maskinen din med enlinje-installasjonen. Null kostnad, null forpliktelse. Innen en time vet du om det er nyttig for deg.

Vil du ha et dedikert alltid aktivt oppsett du fysisk kontrollerer? En Mac Mini eller hjemmeserver tar deg dit. Legg til Docker for isolering om du vil ha et sikkerhetsnett mellom OpenClaw og resten av systemet.

Vil du ha full kontroll på ekstern infrastruktur? Selvhost på en VPS. Bruk vår Kubernetes-distribusjonsguide om du vil ha skikkelig isolering og sikkerhetsstandard. Uansett, les sikkerhetsherdingsguidene før du eksponerer noe for internett.

Vil du ha en agent som bare fungerer, forblir online og forblir sikker? Bruk administrert hosting. OpenClaw.rocks tar deg fra null til en kjørende agent på under et minutt, med sikkerhet håndtert, oppdateringer automatisert og alt kjørende på EU-infrastruktur.

Den beste måten å kjøre OpenClaw er den som lar deg fokusere på hva agenten faktisk gjør for deg, i stedet for hvordan den kjører.

Klar til å prøve? Kom i gang på OpenClaw.rocks eller utforsk den open source Kubernetes-operatoren om du foretrekker å kjøre din egen infrastruktur.