OpenClaw je open-source AI agent, ktorý sa pripája k vašim chatovacím aplikáciám a koná vo vašom mene. Počas niekoľkých týždňov narástol z 9 000 na viac ako 200 000 hviezd na GitHub. Bezpečnostní výskumníci už objavili viac ako 135 000 inštancií úplne otvorených na internete.

Sprevádzkovať OpenClaw je jednoduché. Zabezpečiť, aby fungoval dobre, je iný problém. Tento sprievodca pokrýva všetky možnosti, koľko každá skutočne stojí a ktoré kompromisy sú dôležité.

Čo OpenClaw potrebuje

Pred výberom metódy nasadenia je dobré vedieť, s čím pracujete.

OpenClaw je Node.js aplikácia, ktorá beží ako trvalý proces na pozadí. Pripája sa k jednému alebo viacerým komunikačným kanálom (Telegram, Discord, WhatsApp a ďalším), smeruje správy cez LLM a vykonáva akcie prostredníctvom skillov a integrácií. Hlavná slučka je: prijať správu, premyslieť čo robiť, konať, pozorovať výsledok, opakovať.

Minimálne požiadavky:

  • 2 vCPU, 2 GB RAM na základné použitie
  • 4 vCPU, 4-8 GB RAM na produkciu s automatizáciou prehliadača
  • API kľúč pre aspoň jedného poskytovateľa LLM (Anthropic, OpenAI, Google, Fireworks alebo akýkoľvek endpoint kompatibilný s OpenAI)
  • Perzistentné úložisko pre dáta workspace-u, pamäťové súbory a históriu konverzácií
  • Bot token pre váš vybraný komunikačný kanál

RAM je dôležitejšia ako CPU. Ak inštancii OpenClaw dôjde pamäť, nedegraduje postupne. Spadne.

Možnosť 1: Jednoducho nainštalovať

Najrýchlejší spôsob, ako vyskúšať OpenClaw. Oficiálny jednoriadkový príkaz deteguje váš operačný systém, nainštaluje Node ak je potreba a spustí sprievodcu nastavením. Alebo ak už máte Node 22+:

npm install -g openclaw@latest
openclaw onboard --install-daemon

Sprievodca vás prevedie API kľúčmi, tokenmi kanálov a autentifikáciou gateway. Príznak --install-daemon nainštaluje službu na pozadí (launchd na macOS, systemd na Linuxe), aby OpenClaw bežal aj po zatvorení terminálu.

Takto začína väčšina ľudí. Žiaden Docker, žiadne servery, žiadne konfiguračné súbory. Počas pár minút sa rozprávate so svojím agentom.

Nevýhodou je to isté ako pri bežaní čohokoľvek na vašom dennom stroji. Váš agent sa zastaví, keď notebook prejde do režimu spánku alebo sa reštartuje. OpenClaw má prístup k shellu zámerne, takže sa môže dostať ku všetkému, k čomu má prístup váš používateľský účet. A neexistuje sieťová izolácia medzi vaším agentom a zvyškom systému.

Vhodné pre: Vyskúšanie OpenClaw, pochopenie ako funguje, krátke experimenty.

Nevhodné pre: Čokoľvek, čo chcete prevádzkovať, keď aktívne nesledujete.

Náklady: 0 € (plus náklady na LLM API).

Možnosť 2: Docker

Docker pridáva vrstvu izolácie. OpenClaw beží vnútri kontajnera s vlastným súborovým systémom a vy presne kontrolujete, ku ktorým adresárom a portom môže pristupovať. Oficiálny Docker obraz funguje na akomkoľvek stroji s nainštalovaným Docker.

Z bezpečnostného hľadiska je to lepšie ako priama inštalácia. Agent nemôže pristupovať k vašim profilom prehliadača, SSH kľúčom alebo systémovým súborom, pokiaľ ich explicitne nepripojíte. Ale stále beží na vašom stroji, takže dostupnosť závisí od toho, či váš notebook zostane otvorený a Docker Desktop sa nerozhodne aktualizovať.

Vhodné pre: Lokálny vývoj s lepšou izoláciou, testovanie konfigurácií pred nasadením inde.

Nevhodné pre: Trvalo bežiacich agentov. Rovnaké obmedzenia dostupnosti ako Možnosť 1.

Náklady: 0 € (plus náklady na LLM API).

Možnosť 3: Dedikovaný hardvér

Mac Mini ako trvalo bežiaci OpenClaw server sa stal populárnou konfiguráciou. Apple Silicon spotrebúva málo energie (pod 10W v nečinnosti), beží ticho a macOS dobre zvláda spánok/prebudenie pre headless prevádzku. Unifikovaná pamäťová architektúra tiež pomáha, ak chcete spustiť lokálne modely cez Ollama popri OpenClaw.

Odporúčané konfigurácie:

  • Mac Mini M2 (8 GB) funguje dobre pre čisto cloudové modely (Anthropic, OpenAI, Google)
  • Mac Mini M4 (16-32 GB) ak chcete spustiť lokálne modely (7B-34B parametrov) vedľa OpenClaw
  • HDMI dummy adaptér (8-10 €) je odporúčaný pre headless prevádzku. Bez neho môže macOS narušiť oprávnenia na nahrávanie obrazovky a vykresľovanie GUI.

Rovnaký prístup funguje s akýmkoľvek kompaktným PC alebo domácim serverom. Mac Mini jednoducho dosahuje optimálny bod energetickej účinnosti, tichosti a integrácie s iMessage, ktorý žiaden Linux počítač neponúka.

Kompromis spočíva v tom, že stále nesiete všetku zodpovednosť za bezpečnosť a údržbu. Vy aktualizujete, vy monitorujete, vy zálohujete.

Vhodné pre: Ľudí, ktorí chcú dedikovaného trvalo bežiaceho agenta pod fyzickou kontrolou, integráciu s iMessage, lokálnu inferenciu modelov.

Nevhodné pre: Ľudí, ktorí nechcú udržiavať ďalší stroj. Tiež nie je ideálne, ak potrebujete vzdialený prístup mimo domácej siete bez ďalších nástrojov (Tailscale, Cloudflare Tunnel atď.).

Náklady: 500-800 € jednorazovo za hardvér, plus elektrina (~2-5 €/mesiac), plus náklady na LLM API.

Možnosť 4: VPS

Prenajmite si VPS od DigitalOcean, Hetzner, Contabo alebo Hostinger. Nainštalujte OpenClaw priamo alebo stiahnite Docker obraz. Nakonfigurujte API kľúče a kanály. Nastavte systemd službu alebo Docker restart policy na udržanie chodu.

Funguje to. Tisíce ľudí prevádzkujú OpenClaw týmto spôsobom. Ale prichádza to so zoznamom zodpovedností, ktorý časom rastie.

Čo musíte riešiť sami:

  • TLS a reverzná proxy. Ak chcete pristupovať k webovému rozhraniu OpenClaw vzdialene, potrebujete doménu, reverznú proxy (nginx alebo Caddy) a SSL certifikáty. Let’s Encrypt je zadarmo, ale vyžaduje správne nakonfigurované automatické obnovovanie. Zle nakonfigurovaná proxy je dôvodom, prečo väčšina z tých 135 000 odhalených inštancií skončila na internete.
  • Autentifikácia. OpenClaw sa dodáva s implicitne vypnutou autentifikáciou. Ak vystavíte port 18789 bez pridania autentifikácie, ktokoľvek môže pristupovať k vášmu agentovi a ku všetkému, k čomu má prístup.
  • Bezpečnostné záplaty. OpenClaw mal šesť zraniteľností v jednom odhalení začiatkom februára 2026, vrátane CVE-2026-25253 (vzdialené spustenie kódu jedným kliknutím, CVSS 8.8). Každá záplata znamená stiahnuť nový obraz, otestovať ho a reštartovať kontajner. Vynecháte jednu a ste zraniteľní.
  • Monitoring. Žiadne zabudované kontroly stavu. Ak sa váš agent zrúti o 3 ráno, zistíte to, keď si všimnete, že neodpovedá.
  • Zálohy. Žiaden zabudovaný zálohovací systém. Adresár workspace (~/.openclaw) obsahuje pamäť, skilly a konfiguráciu vášho agenta. Ak o neho prídete, agent začína od nuly.
  • Kontrola nákladov. Toto sa mnohí naučia ťažkým spôsobom. Zle nakonfigurovaná agentná slučka môže odosielať stovky API volaní za minútu. Členovia komunity hlásili nočné účty za 200 dolárov a viac spôsobené nekontrolovanými slučkami. Neexistujú zabudované ochranné mechanizmy.

Vhodné pre: Ľudí so skúsenosťami s administráciou Linuxu, ktorí chcú plnú kontrolu a sú ochotní investovať čas do priebežnej údržby.

Nevhodné pre: Ľudí, ktorí jednoducho chcú fungujúceho agenta bez prevádzkových prác.

Náklady: 5-24 €/mesiac za VPS, plus 20-80 €/mesiac za LLM API, plus váš čas (odhad 2-8 hodín počiatočné nastavenie, 1-4 hodiny mesačne priebežne).

Možnosť 5: Kubernetes

Ak prevádzkujete viacerých agentov, potrebujete silnú izoláciu medzi nimi alebo chcete riadnu produkčnú infraštruktúru, Kubernetes je ten správny nástroj.

Kubernetes vám dá všetko, čo VPS nedá: automatické reštarty, limity prostriedkov, sieťovú izoláciu, postupné aktualizácie, health probes a plánovanie. Kompromis je zložitosť. Vybudovať Kubernetes klaster od nuly je značná investícia a jeho správa je samostatná zručnosť.

Zverejnili sme open-source Kubernetes operátor špeciálne pre OpenClaw. Premení jeden YAML súbor na plne zabezpečené nasadenie: StatefulSet, NetworkPolicy, ServiceAccount, PVC, PDB, ConfigMap, health probes, autentifikáciu gateway a rekonciliáciu driftu. Každý agent beží ako UID 1000, všetky Linux capabilities odstránené, seccomp povolený, súborový systém root iba na čítanie, implicitne zakázaný egress.

Napísal som kompletného sprievodcu nasadením, ak chcete ísť touto cestou.

Vhodné pre: Tímy, multi-agentné konfigurácie, ľudí, ktorí už majú Kubernetes klaster, a kohokoľvek, kto potrebuje silné bezpečnostné záruky.

Nevhodné pre: Ľudí neznalých Kubernetes. Krivka učenia je reálna a debugovanie zlyhávajúceho podu je ťažšie ako debugovanie Docker kontajnera.

Náklady: Závisí od vášho klastra. Minimálna k3s konfigurácia na jednom VPS začína na asi 15 €/mesiac. Riadny multi-node klaster u cloudového poskytovateľa stojí 50-200 €/mesiac pred nákladmi na API.

Možnosť 6: Spravovaný hosting

Spravovaný hosting znamená, že sa o infraštruktúru, bezpečnosť, aktualizácie, monitoring a dostupnosť stará niekto iný. Zaregistrujete sa, pripojíte kanál a váš agent je živý. Žiadne servery na správu, žiadne záplaty na aplikovanie, žiadne pády o 3 ráno na riešenie.

Od januára 2026 bolo spustených niekoľko služieb spravovaného OpenClaw hostingu, s cenami od približne 18 do 49 €/mesiac.

Vytvorili sme OpenClaw.rocks, pretože si myslíme, že bezpečnostná a prevádzková záťaž self-hostingu je najväčšou prekážkou adopcie OpenClaw. Som tu zaujatý, samozrejme. Ale myslím si aj to, že porovnanie by malo byť čestné.

Čo so spravovaným hostingom strácate:

  • Plný root prístup k základnému systému
  • Možnosť vykonávať ľubovoľné úpravy na úrovni systému
  • Najnižšiu možnú cenu (VPS za 5 € je lacnejší ako akákoľvek spravovaná služba)

Čo získate:

  • Žiadne bezpečnostné záplaty. Keď sa objaví CVE, hosting poskytovateľ to vyrieši.
  • Žiadne nastavovanie monitoringu. Kontroly stavu, reštarty a alerting sú zabudované.
  • Žiadna konfigurácia TLS. HTTPS funguje okamžite.
  • Žiadne problémy s autentifikáciou. Riadenie prístupu je zabezpečené.
  • Aktualizácie bez výpadku. Nové verzie OpenClaw sa nasadzujú automaticky.

Vhodné pre: Kohokoľvek, kto chce fungujúceho agenta bez práce s infraštruktúrou. Tiež vhodné pre ľudí, ktorí vyskúšali self-hosting a unavilo ich ho udržiavať.

Nevhodné pre: Ľudí, ktorí potrebujú plnú kontrolu na úrovni systému alebo chcú míňať absolútne minimum.

Náklady: 18-49 €/mesiac podľa poskytovateľa, plus náklady na LLM API (pokiaľ nie sú zahrnuté v pláne).

Bezpečnostná otázka

Táto téma si zaslúži vlastnú sekciu, pretože je to najdôležitejší jednotlivý faktor pri voľbe, ako prevádzkovať OpenClaw.

OpenClaw bol navrhnutý na beh na localhoste. Bezpečnostný model predpokladal, že k nemu budete pristupovať z toho istého stroja. Potom sa stal virálnym a stovky tisíc ľudí ho vystavili internetu.

Čísla sú jednoznačné:

Nezabezpečená inštancia OpenClaw nie je len únik dát. Je to proxy, ktorý môže konať ako vy: posielať správy vo vašom mene, pristupovať k vašim účtom, míňať vaše peniaze a spúšťať kód na vašom serveri.

Ak hostujete sami, musíte brať bezpečnosť vážne: povoliť autentifikáciu, nastaviť reverznú proxy s TLS, obmedziť sieťový prístup, udržiavať obraz aktuálny a auditovať všetky skilly tretích strán pred inštaláciou. Sprievodca zabezpečením od Adversa AI je dobrý východiskový bod. Napísali sme kompletnú analýzu bezpečnostnej krízy OpenClaw s praktickým kontrolným zoznamom a vysvetlením, prečo statické gateway tokeny nestačia.

Ak používate spravovaný hosting, sú to problémy niekoho iného. To je základná hodnotová ponuka.

Porovnanie nákladov

Tu je realistický rozpis pre prevádzku jedného trvalo bežiaceho OpenClaw agenta:

Dedikovaný hardvérSelf-hosted (VPS/K8s)Spravovaný hosting
Infraštruktúra500-800 € jednorazovo5-200 €/mes.18-49 €/mes.
Náklady na LLM API20-80 €/mes.20-80 €/mes.20-80 €/mes. (alebo zahrnuté)
Doména + TLSN/A (lokálne)~1 €/mes.Zahrnuté
Čas nastavenia1-3 hodiny2-20 hodínMinúty
Priebežná údržba1-2 hod./mes.1-6 hod./mes.Žiadna
Bezpečnostné záplatyManuálneManuálneAutomatické

Časová investícia je skrytý náklad. Každá hodina strávená debugovaním sieťového problému Docker, obnovovaním SSL certifikátu alebo aplikovaním bezpečnostnej záplaty je hodina, ktorú by ste mohli venovať niečomu inému. Pre niektorých ľudí je práve to majstrovanie zmyslom veci. Pre iných je to záťaž.

Čo je správna voľba pre vás?

Neexistuje jediný „najlepší spôsob.” Závisí to od toho, čo si ceníte.

Chcete jednoducho vyskúšať OpenClaw? Nainštalujte si ho na svoj stroj pomocou jednoriadkového príkazu. Nulové náklady, nulový záväzok. Do hodiny budete vedieť, či je to pre vás užitočné.

Chcete dedikovanú trvalo bežiacu konfiguráciu, ktorú fyzicky kontrolujete? Mac Mini alebo domáci server vás tam dostane. Pridajte Docker pre izoláciu, ak chcete záchrannú sieť medzi OpenClaw a zvyškom systému.

Chcete plnú kontrolu na vzdialenej infraštruktúre? Hostujte sami na VPS. Použite nášho sprievodcu nasadením na Kubernetes, ak chcete riadnu izoláciu a predvolené bezpečnostné nastavenia. V každom prípade si prečítajte sprievodcov zabezpečením, než čokoľvek vystavíte internetu.

Chcete agenta, ktorý jednoducho funguje, zostáva online a zostáva bezpečný? Použite spravovaný hosting. OpenClaw.rocks vás dostane od nuly k bežiacemu agentovi za menej ako minútu, so spravovanou bezpečnosťou, automatizovanými aktualizáciami a všetkým bežiacim na EU infraštruktúre.

Najlepší spôsob, ako prevádzkovať OpenClaw, je ten, ktorý vám umožní sústrediť sa na to, čo agent skutočne robí pre vás, namiesto toho, ako beží.

Ste pripravení to vyskúšať? Začnite na OpenClaw.rocks alebo preskúmajte open-source Kubernetes operátor, ak uprednostňujete správu vlastnej infraštruktúry.