OpenClaw је AI агент отвореног кода који се повезује са вашим апликацијама за ћаскање и делује у ваше име. Прешао је са 9.000 на преко 200.000 GitHub звездица за неколико недеља. Истраживачи безбедности већ су пронашли преко 135.000 инстанци потпуно отворених на интернету.

Покренути OpenClaw је лако. Покренути га да ради добро је сасвим другачији проблем. Овај водич покрива сваку опцију, колико свака заиста кошта и који компромиси су битни.

Шта је потребно OpenClaw

Пре него што изаберете метод постављања, корисно је знати са чиме радите.

OpenClaw је Node.js апликација која ради као трајни позадински процес. Повезује се са једним или више канала за слање порука (Telegram, Discord, WhatsApp и други), усмерава поруке кроз LLM и предузима акције кроз вештине и интеграције. Основна петља је: примити поруку, размислити шта да се уради, деловати, посматрати резултат, поновити.

Минимални захтеви:

  • 2 vCPU, 2 GB RAM за основну употребу
  • 4 vCPU, 4-8 GB RAM за продукцију са аутоматизацијом прегледача
  • API кључ за најмање једног провајдера LLM (Anthropic, OpenAI, Google, Fireworks или било која крајња тачка компатибилна са OpenAI)
  • Трајно складиште за податке радног простора, датотеке меморије и историју разговора
  • Бот токен за ваш изабрани канал за слање порука

RAM је важнији од CPU. Ако инстанца OpenClaw остане без меморије, не деградира грациозно. Пада.

Опција 1: Само га инсталирајте

Најбржи начин да испробате OpenClaw. Званични инсталатер једном линијом детектује ваш ОС, инсталира Node ако је потребно и покреће чаробњак за подешавање. Или ако већ имате Node 22+:

npm install -g openclaw@latest
openclaw onboard --install-daemon

Чаробњак вас води кроз API кључеве, токене канала и аутентификацију гејтвеја. Заставица --install-daemon инсталира позадински сервис (launchd на macOS, systemd на Linux) тако да OpenClaw наставља да ради након што затворите терминал.

Овако почиње већина људи. Без Docker, без сервера, без конфигурационих датотека. Разговарате са својим агентом за неколико минута.

Недостатак је исти као код покретања било чега на свакодневном рачунару. Ваш агент престаје када ваш лаптоп заспи или се рестартује. OpenClaw има приступ шелу по дизајну, тако да може да дохвати све чему ваш кориснички налог може да приступи. И нема мрежне изолације између вашег агента и остатка вашег система.

Добро за: Испробавање OpenClaw, учење како ради, кратки експерименти.

Није добро за: Било шта што желите да ради када га активно не надгледате.

Цена: $0 (плус трошкови LLM API).

Опција 2: Docker

Docker додаје слој изолације. OpenClaw ради унутар контејнера са сопственим системом датотека, а ви контролишете тачно којим директоријумима и портовима може да приступи. Званична Docker слика ради на било ком рачунару са инсталираним Docker.

Ово је боље од основне инсталације за безбедност. Агент не може да приступи вашим профилима прегледача, SSH кључевима или системским датотекама осим ако их експлицитно не монтирате. Али и даље ради на вашем рачунару, тако да време рада зависи од тога да ли је ваш лаптоп отворен и да ли Docker Desktop не одлучи да се ажурира.

Добро за: Локални развој са бољом изолацијом, тестирање конфигурација пре постављања на друго место.

Није добро за: Агенте који су увек укључени. Иста ограничења времена рада као Опција 1.

Цена: $0 (плус трошкови LLM API).

Опција 3: Наменски хардвер

Mac Mini као увек укључен OpenClaw сервер постао је популарна поставка. Apple Silicon троши мало енергије (испод 10W у стању мировања), ради тихо, а macOS добро управља спавањем/буђењем за рад без монитора. Јединствена меморијска архитектура такође помаже ако желите да покренете локалне моделе преко Ollama уз OpenClaw.

Препоручене конфигурације:

  • Mac Mini M2 (8 GB) ради добро за моделе искључиво у облаку (Anthropic, OpenAI, Google)
  • Mac Mini M4 (16-32 GB) ако желите да покренете локалне моделе (7B-34B параметара) уз OpenClaw
  • HDMI лажни прикључак ($8-10) се препоручује за рад без монитора. Без њега, macOS може да наруши дозволе за снимање екрана и приказивање GUI.

Исти приступ функционише са било којим рачунаром малог формата или кућним сервером. Mac Mini једноставно погађа идеалну тачку енергетске ефикасности, тишине и интеграције iMessage коју ниједан Linux рачунар не нуди.

Компромис је у томе што и даље имате све одговорности за безбедност и одржавање. Ви ажурирате, ви надгледате, ви правите резервне копије.

Добро за: Људе који желе наменског агента који је увек укључен и којим физички управљају, интеграцију iMessage, локалну инференцу модела.

Није добро за: Људе који не желе да одржавају још један рачунар. Такође није идеално ако вам је потребан даљински приступ ван ваше кућне мреже без додатних алата (Tailscale, Cloudflare Tunnel, итд.).

Цена: $500-800 једнократно за хардвер, плус струја (~$2-5/месечно), плус трошкови LLM API.

Опција 4: VPS

Изнајмите VPS од DigitalOcean, Hetzner, Contabo или Hostinger. Инсталирајте OpenClaw директно или повуците Docker слику. Конфигуришите ваше API кључеве и канале. Подесите systemd сервис или Docker политику поновног покретања да га одржите у раду.

Функционише. Хиљаде људи покрећу OpenClaw на овај начин. Али долази са листом одговорности која расте временом.

Шта морате да решавате сами:

  • TLS и реверзни прокси. Ако желите да приступите OpenClaw веб интерфејсу на даљину, потребан вам је домен, реверзни прокси (nginx или Caddy) и SSL сертификати. Let’s Encrypt је бесплатан, али захтева правилно конфигурисано аутоматско обнављање. Лоше конфигурисан прокси је узрок већине оних 135.000 изложених инстанци.
  • Аутентификација. OpenClaw долази са подразумевано искљученом аутентификацијом. Ако изложите порт 18789 без додавања аутентификације, свако може да приступи вашем агенту, и свему чему он има приступ.
  • Безбедносне закрпе. OpenClaw је имао шест рањивости у једном извештају почетком фебруара 2026, укључујући CVE-2026-25253 (извршавање удаљеног кода једним кликом, CVSS 8.8). Свака закрпа значи повлачење нове слике, тестирање и поновно покретање контејнера. Ако пропустите једну, изложени сте.
  • Мониторинг. Нема уграђених провера здравља. Ако вам агент падне у 3 ујутру, сазнајете тек када приметите да је престао да одговара.
  • Резервне копије. Нема уграђеног система за прављење резервних копија. Директоријум радног простора (~/.openclaw) садржи меморију, вештине и конфигурацију вашег агента. Ако га изгубите, ваш агент почиње испочетка.
  • Контрола трошкова. Ово је оно што људи науче на тежи начин. Лоше конфигурисана петља агента може да шаље стотине API позива у минути. Чланови заједнице пријавили су рачуне преко ноћи од $200 и више од одбеглих петљи. Нема уграђених заштитних ограничења.

Добро за: Људе који се осећају угодно са администрацијом Linux, желе потпуну контролу и спремни су да уложе текуће време за одржавање.

Није добро за: Људе који само желе агента који ради без оперативног посла.

Цена: $5-24/месечно за VPS, плус $20-80/месечно за трошкове LLM API, плус ваше време (процењено 2-8 сати почетног подешавања, 1-4 сата месечно текућег одржавања).

Опција 5: Kubernetes

Ако покрећете више агената, потребна вам је јака изолација између њих или вам треба права продукциона инфраструктура, Kubernetes је прави алат.

Kubernetes вам даје све што VPS не даје: аутоматска поновна покретања, ограничења ресурса, мрежну изолацију, ролинг ажурирања, здравствене провере и заказивање. Компромис је сложеност. Подешавање Kubernetes кластера од нуле је значајна инвестиција, а управљање једним је скуп вештина за себе.

Објавили смо отворени код Kubernetes оператора специјално за OpenClaw. Претвара једну YAML датотеку у потпуно обезбеђено постављање: StatefulSet, NetworkPolicy, ServiceAccount, PVC, PDB, ConfigMap, здравствене провере, аутентификацију гејтвеја и детекцију одступања. Сваки агент ради као UID 1000, све Linux могућности уклоњене, seccomp омогућен, систем датотека коренског директоријума само за читање, подразумевано забрањен излазни саобраћај.

Написао сам комплетан водич за постављање ако желите да кренете овим путем.

Добро за: Тимове, поставке са више агената, људе који већ имају Kubernetes кластер и свакога коме су потребне јаке безбедносне гаранције.

Није добро за: Људе који нису упознати са Kubernetes. Крива учења је стварна, а дебаговање pod-а који не ради је теже од дебаговања Docker контејнера.

Цена: Зависи од вашег кластера. Минимална k3s поставка на једном VPS почиње од око $15/месечно. Прави кластер са више чворова на клауд провајдеру кошта $50-200/месечно пре трошкова API.

Опција 6: Управљани хостинг

Управљани хостинг значи да се неко други бави инфраструктуром, безбедношћу, ажурирањима, мониторингом и временом рада. Региструјете се, повежете канал и ваш агент је активан. Нема сервера за управљање, нема закрпа за примену, нема падова у 3 ујутру за дебаговање.

Неколико управљаних сервиса за хостинг OpenClaw покренуто је од јануара 2026, са ценама у распону од око $18 до $49/месечно.

Изградили смо OpenClaw.rocks јер сматрамо да је терет безбедности и операција самосталног хостинга највећа препрека усвајању OpenClaw. Овде сам пристрасан, очигледно. Али такође мислим да поређење треба да буде поштено.

Шта губите са управљаним хостингом:

  • Потпун root приступ основном систему
  • Могућност покретања произвољних модификација на нивоу система
  • Најнижу могућу цену (VPS од $5 је јефтинији од било ког управљаног сервиса)

Шта добијате:

  • Без безбедносних закрпа. Када се појави CVE, провајдер хостинга се бави тиме.
  • Без подешавања мониторинга. Здравствене провере, поновна покретања и обавештавање су уграђени.
  • Без конфигурације TLS. HTTPS ради одмах.
  • Без проблема са аутентификацијом. Контрола приступа је решена.
  • Ажурирања без прекида рада. Нове верзије OpenClaw се аутоматски уводе.

Добро за: Свакога ко жели агента који ради без рада на инфраструктури. Такође добро за људе који су покушали самостални хостинг и уморили се од одржавања.

Није добро за: Људе којима је потребна потпуна контрола на нивоу система или који желе да потроше апсолутни минимум.

Цена: $18-49/месечно у зависности од провајдера, плус трошкови LLM API (осим ако нису укључени у план).

Питање безбедности

Ово заслужује посебан одељак јер је то једини највећи фактор у избору како покренути OpenClaw.

OpenClaw је дизајниран да ради на localhost. Безбедносни модел је претпостављао да ћете му приступати са истог рачунара. Затим је постао виралан и стотине хиљада људи су га изложили интернету.

Бројке су упечатљиве:

Необезбеђена инстанца OpenClaw није само цурење података. То је прокси који може да делује као ви: шаље поруке у ваше име, приступа вашим налозима, троши ваш новац и извршава код на вашем серверу.

Ако самостално хостујете, морате озбиљно да схватите безбедност: омогућите аутентификацију, подесите реверзни прокси са TLS, ограничите мрежни приступ, одржавајте слику ажурираном и проверите све вештине трећих страна пре инсталирања. Водич за ојачавање од Adversa AI је добра полазна тачка. Написали смо потпуну анализу безбедносне кризе OpenClaw са практичном контролном листом и објашњењем зашто статички токени гејтвеја нису довољни.

Ако користите управљани хостинг, ово је проблем неког другог. То је суштинска вредност понуде.

Поређење трошкова

Ево реалистичне анализе за покретање једног OpenClaw агента који је увек укључен:

Наменски хардверСамостални хостинг (VPS/K8s)Управљани хостинг
Инфраструктура$500-800 једнократно$5-200/мес$18-49/мес
Трошкови LLM API$20-80/мес$20-80/мес$20-80/мес (или укључено)
Домен + TLSН/П (локално)~$1/месУкључено
Време подешавања1-3 сата2-20 сатиМинути
Текуће одржавање1-2 сата/мес1-6 сати/месНишта
Безбедносне закрпеРучноРучноАутоматски

Инвестиција времена је скривени трошак. Сваки сат који проведете у дебаговању проблема Docker мреже, обнављању SSL сертификата или примени безбедносне закрпе је сат који сте могли потрошити на нешто друго. За неке људе, то мајсторисање је суштина. За друге, то је порез.

Шта је право за вас?

Не постоји јединствен “најбољи начин.” Зависи од тога шта вреднујете.

Само желите да испробате OpenClaw? Инсталирајте га на свом рачунару са инсталатером једном линијом. Нула трошкова, нула обавеза. Знаћете за сат времена да ли вам је користан.

Желите наменску поставку која је увек укључена и којом физички управљате? Mac Mini или кућни сервер вас доводе тамо. Додајте Docker за изолацију ако желите сигурносну мрежу између OpenClaw и остатка вашег система.

Желите потпуну контролу на удаљеној инфраструктури? Самостални хостинг на VPS. Користите наш водич за постављање на Kubernetes ако желите правилну изолацију и безбедносне подразумеване вредности. У сваком случају, прочитајте водиче за ојачавање безбедности пре него што било шта изложите интернету.

Желите агента који једноставно ради, остаје онлајн и остаје безбедан? Користите управљани хостинг. OpenClaw.rocks вас доводи од нуле до агента који ради за мање од минута, са безбедношћу решеном, ажурирањима аутоматизованим и свиме што ради на инфраструктури ЕУ.

Најбољи начин за покретање OpenClaw је онај који вам омогућава да се фокусирате на оно што агент заиста ради за вас, уместо на то како ради.

Спремни да пробате? Почните на OpenClaw.rocks или истражите Kubernetes оператор отвореног кода ако преферирате да покрећете сопствену инфраструктуру.