شرح OpenClaw: التثبيت والتشغيل والأمان والتكلفة

OpenClaw وكيل ذكاء اصطناعي شخصي مفتوح المصدر تشغّله بنفسك: تراسله على واتساب أو Telegram أو Slack، فيرتّب بريدك ويبحث ويقرأ الملفات ويكتبها وينفّذ المهام. وكلما زادت قدراته زادت القرارات التي عليك اتخاذها مسبقاً. تتغير الأوامر من إصدار إلى آخر (تجدها في توثيق التثبيت الرسمي)، لذا يركّز هذا الدليل على القرارات: أين تشغّله، وبماذا تربطه، وكيف تؤمّنه، وكم يكلّف، ومن يجب أن يتولى إعداده.

الخلاصة

OpenClaw برنامج مجاني برخصة MIT، بلا باقة مدفوعة وبلا خدمة استضافة رسمية. والقرارات الحقيقية هي: أين يعمل (حاسوبك، أو جهاز مخصص، أو خادم سحابي)، وأي نموذج وتطبيقات مراسلة يستخدم، وما حجم الصلاحيات التي يحصل عليها. ابدأ بإعداد مُحكَم ثم وسّع تدريجياً: أبقِ البوابة (Gateway) بعيدة عن الإنترنت العام، واشترط الإقران مع جهات الاتصال الجديدة، وفعّل العزل (sandbox)، وامنحه حسابات خاصة به، ووافق بنفسك على كل ما يرسله. ومعظم التكلفة استخدام النموذج والجهاز الذي يعمل عليه.

ما هو OpenClaw؟

OpenClaw مساعد ذكاء اصطناعي مفتوح المصدر يعمل على حاسوبك أو خادمك، ويتحدث معك عبر تطبيقات المراسلة التي تستخدمها أصلاً. ووفق مستودعه الرسمي على GitHub (بالإنجليزية)، يتصل بواتساب وTelegram وSlack وDiscord وiMessage وMicrosoft Teams وأكثر من 20 قناة أخرى، مع تطبيقات مرافقة لأنظمة macOS وiOS وAndroid وWindows وLinux. ويمكن لبوابة واحدة أن تخدم شخصاً واحداً أو فريقاً كاملاً.

ويجيب المستودع أيضاً عن الأسئلة المعتادة: البرنامج مرخّص بـ MIT، بناه Peter Steinberger والمجتمع، وترعاه OpenClaw Foundation، وهي مؤسسة مستقلة غير ربحية، ولا توجد له باقة مدفوعة ولا خدمة مستضافة ولا عملة رقمية (token). تبقى الحالة والذاكرة وبيانات الاعتماد على جهازك، بينما تُرسَل أوامرك إلى مزوّد النموذج ومنصات المراسلة التي تُعدّها. وتميمته كركند فضائي (🦞)، ولهذا يسمّيه المستخدمون الناطقون بالصينية ببساطة «الكركند».

ماذا يستطيع OpenClaw أن يفعل، ولمن هو؟

يناسب OpenClaw المشغولين الذين لا يمانعون بعض الإعداد، مثل المؤسسين والمديرين والاستشاريين. يذكر موقع OpenClaw (بالإنجليزية) تنظيم صندوق الوارد، وإرسال الرسائل الإلكترونية، وإدارة التقويم، وتسجيل الوصول للرحلات، إضافة إلى تصفح الويب، وملء النماذج، وقراءة الملفات وكتابتها، وتنفيذ أوامر الطرفية (shell). وتذكر الأسئلة الشائعة الرسمية (بالإنجليزية) خمسة استخدامات يومية:

• ملخصات شخصية عن بريدك وتقويمك والأخبار.
• البحث والصياغة لملخصات ورسائل ومستندات.
• تذكيرات ومتابعات وفق جدول زمني.
• أتمتة المتصفح: النماذج، وجمع البيانات، ومهام الويب المتكررة.
• التنسيق بين الأجهزة: ترسل مهمة من هاتفك، فتنفّذها البوابة على خادم، وتصلك النتيجة في المحادثة.

وOpenClaw ليس بوت خدمة عملاء عاماً: فالبوابة الواحدة مصممة لنطاق ثقة واحد (أنت، أو فريق يثق أعضاؤه ببعضهم)، أما الرد على الغرباء فيحتاج إلى إعداد مخصص لخدمة العملاء بالذكاء الاصطناعي. وليس أيضاً أداة «تُعدّها وتنساها»: إذ توصي الأسئلة الشائعة نفسها بإبقاء إنسان في الحلقة لكل ما يُرسَل إلى الخارج. دع OpenClaw يكتب المسودة، وأنت توافق.

خيارات تشغيل OpenClaw: حاسوبك أم جهاز مخصص أم VPS أم استضافة بنقرة واحدة

شغّل OpenClaw على خادم VPS أو جهاز مخصص إن أردته متاحاً على مدار الساعة؛ وثبّته على حاسوبك إن كنت تريد تجربته فقط. وتعرض الأسئلة الشائعة الرسمية عن المزوّدين والاستضافة (بالإنجليزية) المزايا والعيوب بصراحة:

• حاسوبك الشخصي: بلا تكلفة خادم، مع وصول مباشر إلى الملفات المحلية ومتصفح مرئي. لكن السكون وانقطاع الشبكة وتحديثات النظام توقفه. مناسب للتجربة.
• جهاز مخصص (Mac mini، أو خادم منزلي، أو Raspberry Pi): يعمل دائماً ومنفصل عن حاسوبك اليومي. وتصف الأسئلة الشائعة الجهاز المخصص بأنه «غير مطلوب، لكنه موصى به من أجل الموثوقية والعزل». ولا تحتاج إلى Mac إلا من أجل iMessage أو غيره من الأدوات الخاصة بنظام macOS.
• خادم VPS: يعمل دائماً بشبكة مستقرة، وقنوات المراسلة تعمل جيداً من الخادم. لكنه عادةً بلا واجهة رسومية، والوصول إلى الملفات عن بُعد، والتحديثات تتم عبر SSH. والحد الأدنى الموثّق هو 1 vCPU و1 GB من الذاكرة، مع توصية بـ 2 GB أو أكثر، وUbuntu LTS هو النظام الأكثر اختباراً.
• القوالب بنقرة واحدة والمنصات المُدارة: تذكر صفحة خادم Linux الرسمية منصات بإعداد بنقرة واحدة مثل Railway وNorthflank، وأدلة لـ DigitalOcean وHetzner وOracle Cloud وغيرها. هذا هو الطريق الأسرع، لكنها منصات تابعة لأطراف ثالثة: مشروع OpenClaw لا يستضيف أي شيء بنفسه، وإعداداتك ومحادثاتك وبيانات اعتمادك تُحفظ على تلك المنصة، ويبقى الأمان مسؤوليتك.

وأينما شغّلته، تصف الصفحة نفسها الإعداد الافتراضي الآمن: أبقِ البوابة مرتبطة بعنوان loopback (اتصالات محلية فقط)، وصِل إليها عبر نفق SSH أو Tailscale بدلاً من فتحها على الإنترنت، وخذ نسخاً احتياطية من حالتها ومساحة عملها بانتظام.

ما النماذج وتطبيقات المراسلة التي يستخدمها OpenClaw؟

لا يرتبط OpenClaw بمزوّد نماذج واحد، وتغطي قنواته معظم تطبيقات المراسلة الكبرى. يضم دليل المزوّدين الرسمي Anthropic (Claude) وOpenAI وGoogle Gemini وMistral وDeepSeek وQwen Cloud وMoonshot AI (Kimi) وغيرها كثيراً، إضافة إلى النماذج المحلية عبر Ollama أو LM Studio. وهناك تحذيران رسميان مهمان:

• الوكلاء القادرون على التنفيذ يحتاجون إلى نماذج قوية. يقول دليل حقن الأوامر (بالإنجليزية) إن النماذج الأصغر والأرخص أكثر عرضة لإساءة استخدام الأدوات واختطاف التعليمات، وينصح بعدم استخدامها للوكلاء الذين يشغّلون أدوات أو يتعاملون مع الملفات والشبكات.
• المحلي ليس أكثر أماناً تلقائياً. تشير صفحة النماذج المحلية إلى أن النماذج المحلية لا تتضمن مرشحات الأمان الموجودة لدى المزوّدين المستضافين. وإبقاء البيانات على جهازك فائدة حقيقية، لكنه يستدعي صلاحيات أكثر صرامة.

وتغطي قائمة القنوات واتساب وTelegram وSlack وDiscord وSignal وiMessage وMicrosoft Teams وGoogle Chat وLINE وMatrix، إضافة إلى Feishu وWeChat (الأخير عبر إضافة خارجية تصونها Tencent، وللمحادثات الخاصة فقط). ويقترح التوثيق البدء بـ Telegram، الذي لا يحتاج إلا إلى رمز بوت (bot token). شغّل قناة واحدة بنجاح قبل إضافة أخرى، وإذا كان OpenClaw سيراسل الناس نيابةً عنك، فامنحه رقماً أو حساباً خاصاً به.

كيف تربط OpenClaw بـ Telegram وواتساب؟

لربط Telegram، أنشئ بوتاً وأعطِ OpenClaw رمزه (token)، وهي أسرع قناة يمكن ربطها. أما واتساب فيحتاج إلى عناية أكبر، لأن OpenClaw يسجّل الدخول كجهاز مرتبط بحساب واتساب عادي. وتجد الخطوات الحالية في دليل إعداد Telegram الرسمي (بالإنجليزية) وصفحة قناة واتساب، وباختصار:

• Telegram: راسِل @BotFather ونفّذ /newbot، ثم أضف رمز البوت إلى إعدادات OpenClaw. وحين ترسل أول رسالة إلى البوت يردّ عليك برمز إقران، فتوافق عليه من البوابة بالأمر openclaw pairing approve telegram <CODE>؛ وتنتهي صلاحية رموز الإقران بعد ساعة. وفي المجموعات يُخفي وضع الخصوصية (privacy mode) في Telegram معظم الرسائل عن البوتات، لذا إمّا أن تعطّله عبر /setprivacy أو تجعل البوت مشرفاً في المجموعة، ثم تزيل البوت وتضيفه من جديد.
• واتساب: يتصل OpenClaw عبر WhatsApp Web كجهاز مرتبط، لا عبر منصة واتساب للأعمال (WhatsApp Business Platform) الرسمية من Meta. وتسجّل الدخول بالأمر openclaw channels login --channel whatsapp عبر مسح رمز QR، لذا إن كان يعمل على خادم فخطّط مسبقاً لطريقة إيصال الرمز المعروض لحظياً إلى هاتفك. ويوصي التوثيق برقم منفصل، مع أن الرقم الشخصي يعمل أيضاً؛ وافتراضياً يحتاج المرسلون غير المعروفين إلى موافقة على الإقران، ويجب إضافة المجموعات إلى قائمة السماح (allowlist).

ولأن قناة واتساب تعمل بحساب عادي، فاقصر استخدامها على دور المساعد الشخصي. إذ يستطيع واتساب تعطيل الحسابات التي تخالف شروطه أو إيقافها مؤقتاً، وتعدّ شروط خدمة واتساب الخاصة بالمستخدمين خارج أوروبا الرسائل الجماعية والرسائل التلقائية من الاتصالات غير المسموح بها، لذا فمكان مراسلة العملاء على نطاق واسع هو منصة الأعمال الرسمية، كما يشرح دليلنا عن شات بوت خدمة العملاء بالذكاء الاصطناعي. ويقارن دليلنا عن وكيل الذكاء الاصطناعي على واتساب للشركات ثلاث طرق لإعداده عبر منتجات Meta الرسمية.

أمان OpenClaw: ابدأ بإعداد مُحكَم ثم وسّع

يتلخص أمان OpenClaw في سؤالين: من يستطيع أن يعطيه التعليمات، وما الذي يستطيع الوصول إليه. فهو يقرأ الملفات ويكتبها ويتعامل مع البريد وينفّذ الأوامر، لذا قد تُحدث نسخة سيئة الإعداد ضرراً بقدر حساب مسروق. ينطلق دليل الأمان الرسمي من إعدادات افتراضية متحفظة: في التثبيت العادي لا تقبل البوابة إلا الاتصالات المحلية، وفي معظم القنوات يحصل المرسل غير المعروف على رمز إقران بدلاً من معالجة رسالته. وابنِ على ذلك:

1. أقل الصلاحيات وموافقة بشرية. فعّل فقط الأدوات والحسابات التي يحتاجها، وللقراءة فقط في البداية. تُدرج قائمة OWASP لأهم 10 مخاطر في تطبيقات النماذج اللغوية الكبيرة (2025) الصلاحيات المفرطة (Excessive Agency) (بالإنجليزية) تحت الرمز LLM06، وسببها الإفراط في الوظائف والصلاحيات والاستقلالية، وتوصي بتجنّب الأدوات المفتوحة مثل تنفيذ أوامر الطرفية، ومنح أدنى الصلاحيات، واشتراط موافقة بشرية على الإجراءات عالية التأثير. وفي OpenClaw، يجب أن ينتظر إرسالُ البريد أو الرسائل والدفعُ وحذفُ الملفات تأكيدَك.
2. العزل. العزل (sandboxing) في OpenClaw معطّل افتراضياً؛ فعّله لتعمل الأدوات في بيئة معزولة بنطاق ضرر أصغر. استخدم جهازاً مخصصاً أو جهازاً افتراضياً أو مستخدماً منفصلاً في النظام، وملف تعريف متصفح مخصصاً. وتوصي الأسئلة الشائعة الرسمية عن الأمان (بالإنجليزية) أيضاً بحسابات بريد وGitHub وأرقام هواتف منفصلة للبوت، ليسهل سحب الوصول، وتنصح بعدم منحه استقلالية كاملة على رسائلك الشخصية.
3. الأسرار. تُحفظ مفاتيح API ورموز القنوات على مضيف البوابة. ويحذّر توثيق إدارة الأسرار من أن بيانات الاعتماد المكتوبة نصاً صريحاً في ملفات يستطيع الوكيل فحصها، مثل openclaw.json أو .env، تبقى قابلة للقراءة من قِبَل الوكيل؛ وتتيح لك SecretRefs جلبها من مدير أسرار خارجي. أبقِ الأسرار خارج الأوامر، وشدّد صلاحيات الملفات، وشفّر قرص المضيف، وبدّل أي مفتاح تشك في تسرّبه.
4. حقن الأوامر (prompt injection). تصنّف OWASP حقن الأوامر (بالإنجليزية) تحت الرمز LLM01. ويحدث شكله غير المباشر حين يغيّر محتوى خارجي يقرؤه النموذج، مثل المواقع أو الملفات، سلوكَه. ودليل حقن الأوامر في OpenClaw صريح: حتى لو كنت وحدك من يراسل البوت، فالصفحات والرسائل الإلكترونية والمستندات والمرفقات التي يقرؤها قد تحمل تعليمات خبيثة. ونصيحته: دع وكيلاً «قارئاً» للقراءة فقط وبلا أدوات يلخّص المحتوى غير الموثوق للوكيل الرئيسي، وأبقِ البحث في الويب والمتصفح معطّلين لدى الوكلاء المزوّدين بأدوات ما لم تكن هناك حاجة، وتعامل مع الروابط والمرفقات على أنها عدائية افتراضياً.
5. المهارات والإضافات. تقول الأسئلة الشائعة عن الأمان إن مهارات ClawHub (Skills) والإضافات الخارجية يجب التعامل معها كشيفرة تختار أن تثق بها: اقرأها أولاً، وفضّل المؤلفين الموثوقين والإصدارات المثبّتة، ولا تمنحها وصولاً واسعاً إلى الملفات أو الطرفية أو المتصفح أو الأسرار.

شغّل الأمر المدمج openclaw security audit بعد كل تغيير في الإعدادات. وللاستخدام الجماعي، احترم الحدود الموثّقة: بوابة واحدة لأشخاص يثقون ببعضهم، وبوابات منفصلة لمن لا يثقون ببعضهم، وعدم الخلط بين الحسابات الشخصية وحسابات الشركة في بيئة تشغيل واحدة.

كم تكلفة OpenClaw؟

البرنامج مجاني؛ وما تدفعه هو تكلفة النموذج والجهاز والصيانة.

• استخدام النموذج: واجهة برمجية بالدفع لكل token أو اشتراك لدى مزوّد. ويستهلك الوكلاء tokens أكثر من الدردشة العادية، لأن كل جولة تحمل السياق وتعريفات الأدوات والسجل، والمهام المجدولة تستمر في العمل حين لا تراقبها.
• الخادم أو العتاد: فاتورة VPS شهرية، أو جهاز مخصص مع الكهرباء؛ والنماذج المحلية تحتاج إلى عتاد بذاكرة كافية.
• خدمات الأطراف الثالثة: مثل الرسائل النصية عبر Twilio، أو واجهات البحث في الويب، أو باقة منصة استضافة.
• الصيانة: التحديثات والمراجعات الأمنية والنسخ الاحتياطية، وتدفع ثمنها وقتاً أو رسوم خدمة.

ويوفّر تتبّع الاستخدام في OpenClaw الأمر /usage cost داخل المحادثة، وهو ملخص تكلفة محلي مبني من سجلات الجلسات، وعرضاً للاستخدام في واجهة التحكم (Control UI). وحدّد أيضاً حدوداً للميزانية لدى مزوّد النموذج.

هل تُعدّ OpenClaw بنفسك أم تستعين بمختص؟

أعدّه بنفسك إن كنت مرتاحاً لسطر الأوامر والخوادم، وتجرّبه لاستخدامك الشخصي، دون بريد العمل أو ملفات حساسة. واستعن بشخص ذي خبرة إن كان سيعمل طويلاً على خادم، أو سيرتبط بعدة قنوات، أو سيتعامل مع بريد الشركة أو أنظمة الأعمال، أو سيستخدمه فريق. فمعالج الإعداد الأولي (onboarding) يتحقق من الوصول إلى النموذج، وينشئ مساحة العمل، ويُعدّ البوابة، لذا فالتثبيت ليس الجزء الصعب؛ الصعب هو الصلاحيات والأسرار والتحديثات المستمرة. وإذا كان الهدف أتمتة عمليات الشركة نفسها، مثل متابعة العملاء المحتملين أو إدخال الطلبات، فيشرح دليلنا عن وكلاء الذكاء الاصطناعي للشركات الصغيرة خيارات أخرى مثل n8n وDify.

وأياً كان من يتولى الإعداد، يجب أن تستطيع الإجابة عن هذه الأسئلة عند التسليم:

• على أي جهاز يعمل، ومن يملك صلاحيات المدير؟
• ما الأدوات والحسابات المفعّلة، وما الإجراءات التي تحتاج إلى موافقتك؟
• أين تُحفظ الأسرار، وكيف يُحدَّث ويُنسخ احتياطياً؟
• هل كل الحسابات والمفاتيح والخوادم باسمك؟

أسئلة شائعة

هل OpenClaw مجاني؟

نعم. OpenClaw برنامج مفتوح المصدر برخصة MIT، بلا باقة مدفوعة وبلا خدمة استضافة رسمية. وما تدفعه هو استخدام النموذج (واجهة برمجية أو اشتراك)، والخادم أو الجهاز الذي يعمل عليه، وأي خدمات خارجية تضيفها؛ أما الإعداد والصيانة الاحترافيان فتكلفتهما منفصلة.

هل OpenClaw آمن؟

يمكن أن يكون آمناً إذا أُعدّ بعناية: فمعظم المخاطر تأتي من الإعداد وطريقة الاستخدام. ولأن OpenClaw يقرأ الملفات ويكتبها ويتعامل مع البريد وينفّذ الأوامر، فإن بوابة مكشوفة على الإنترنت، أو رسائل مباشرة مفتوحة للجميع، أو صلاحيات واسعة، أو صفحة ويب تحمل تعليمات مخفية، قد تؤدي إلى تسرّب البيانات أو إجراءات غير مرغوبة. وتقلل أقل الصلاحيات، والعزل، والحسابات المنفصلة، والموافقة على الإجراءات الحساسة، والتدقيق الأمني الرسمي، هذه المخاطر بدرجة كبيرة.

هل أحتاج إلى Mac mini لتشغيل OpenClaw؟

لا. تصف الأسئلة الشائعة الرسمية Mac mini بأنه مضيف شائع يعمل دائماً، لكن خادم VPS صغيراً أو خادماً منزلياً أو جهازاً من فئة Raspberry Pi يفي بالغرض أيضاً، وأداة التثبيت تدعم macOS وLinux وWindows. ولا تحتاج إلى Mac إلا من أجل iMessage أو غيره من الأدوات الخاصة بنظام macOS.

تتولى UsualMatrix تثبيت OpenClaw وإعداده للأفراد والفرق: أين يعمل، وأي النماذج وتطبيقات المراسلة يستخدم، والصلاحيات والأسرار، والإجراءات التي تحتاج إلى موافقتك، وطريقة استخدامه يوماً بيوم. نعمل مع العملاء حول العالم ونتواصل بالصينية أو الإسبانية أو الإنجليزية. اطّلع على حلول الذكاء الاصطناعي أو تواصل معنا.

ملاحظة: يستند هذا المقال إلى التوثيق الرسمي لـ OpenClaw ومستودعه على GitHub حتى تاريخ 3 أكتوبر 2026. يتطور المشروع بسرعة، لذا راجع أحدث توثيق رسمي لمعرفة الإعدادات الافتراضية والقنوات وخطوات التثبيت الحالية.