Què és OpenClaw, com instal·lar-lo i si és segur

OpenClaw és un agent d’IA personal de codi obert que instal·les tu mateix: li escrius per WhatsApp, Telegram o Slack i ell t’ordena el correu, investiga, llegeix i escriu fitxers i executa tasques per tu. Com més coses pot fer, més coses cal decidir abans. Les ordres canvien amb cada versió (les trobaràs a la documentació oficial d’instal·lació, en anglès), així que aquesta guia se centra en les decisions: on executar-lo, què connectar-hi, com protegir-lo, quant costa i qui l’hauria d’instal·lar.

Idea clau

OpenClaw és gratuït i de codi obert (llicència MIT), sense versió de pagament ni servei allotjat oficial. El que has de decidir és on s’executa (el teu ordinador, un equip dedicat o un servidor al núvol), quin model i quines apps de missatgeria fa servir i quants permisos li dones. Comença amb tot tancat i obre a poc a poc: el gateway fora d’internet, emparellament per als contactes nous, l’entorn aïllat activat, comptes propis per a l’agent i la teva aprovació abans de qualsevol enviament. La major part del cost és l’ús del model i la màquina on funciona.

Què és OpenClaw?

OpenClaw és un assistent d’IA de codi obert que s’executa al teu propi ordinador o servidor i conversa amb tu a través de les apps de missatgeria que ja fas servir. Segons el seu repositori oficial a GitHub, es connecta a WhatsApp, Telegram, Slack, Discord, iMessage, Microsoft Teams i més de 20 canals més, i té apps complementàries per a macOS, iOS, Android, Windows i Linux. Un mateix gateway (el servei central d’OpenClaw) pot donar servei a una sola persona o a tot un equip.

El repositori també respon els dubtes habituals: té llicència MIT; el van crear Peter Steinberger i la comunitat i avui el gestiona la OpenClaw Foundation, una organització independent sense ànim de lucre; i no té versió de pagament, servei allotjat ni token. L’estat, la memòria i les credencials es queden al teu equip, mentre que els teus missatges van al proveïdor de models i a les plataformes de xat que configuris. La mascota és un llamàntol espacial (🦞), i per això els usuaris de parla xinesa l’anomenen simplement «el llamàntol».

Per a què serveix OpenClaw i a qui convé?

OpenClaw serveix per delegar tasques de correu, agenda, missatgeria i web a un assistent propi, i convé a persones molt ocupades que no tenen por de configurar una eina, com fundadors, directius i consultors. El web oficial d’OpenClaw (en anglès) enumera tasques com ordenar la safata d’entrada, enviar correus, gestionar el calendari i fer el check-in dels vols, a més de navegar pel web, emplenar formularis, llegir i escriure fitxers i executar ordres. Les preguntes freqüents oficials (en anglès) en destaquen cinc usos quotidians:

• Resums personals del correu, l’agenda i les notícies.
• Recerca i esborranys de resums, correus i documents.
• Recordatoris i seguiment programats.
• Automatització del navegador: formularis, recollida de dades i tasques web repetitives.
• Coordinació entre dispositius: envies una tasca des del mòbil, el gateway l’executa en un servidor i reps el resultat al xat.

OpenClaw no és un bot d’atenció al client per al públic: un gateway està pensat per a un sol àmbit de confiança (tu, o un equip els membres del qual confien entre ells), així que atendre desconeguts demana una solució específica d’atenció al client amb IA. Tampoc no és «instal·lar i oblidar-se’n»: les mateixes preguntes freqüents recomanen que una persona revisi tot el que s’envia. OpenClaw redacta; tu aproves.

On instal·lar OpenClaw: el teu ordinador, un equip dedicat, un VPS o en un clic

Si vols OpenClaw disponible a tota hora, instal·la’l en un VPS o en un equip dedicat; si només el vols provar, al teu propi ordinador. Les preguntes freqüents oficials sobre proveïdors i allotjament (en anglès) expliquen els pros i els contres sense embuts:

• El teu ordinador: sense cost de servidor, amb accés directe als teus fitxers i un navegador visible, però s’atura quan l’equip entra en repòs, perd la connexió o s’actualitza el sistema. Ideal per provar-lo.
• Un equip dedicat (Mac mini, servidor domèstic, Raspberry Pi): sempre encès i separat de l’ordinador que fas servir cada dia. La documentació considera un equip dedicat «no obligatori, però recomanat per fiabilitat i aïllament». Només necessites un Mac per a iMessage o altres eines exclusives de macOS.
• Un VPS: sempre en línia i amb una xarxa estable, i els canals de missatgeria funcionen bé des d’un servidor. Normalment no té interfície gràfica, l’accés als fitxers és remot i les actualitzacions es fan per SSH. El mínim documentat és 1 vCPU i 1 GB de RAM; se’n recomanen 2 GB o més, i Ubuntu LTS és el sistema més provat.
• Plantilles d’un clic i plataformes gestionades: la pàgina oficial sobre servidors Linux (en anglès) enumera plataformes amb instal·lació en un clic, com Railway i Northflank, i guies per a DigitalOcean, Hetzner, Oracle Cloud i altres. És la via més ràpida, però són plataformes de tercers: el projecte OpenClaw no allotja res, la teva configuració, els xats i les credencials queden en aquella plataforma i la seguretat continua sent cosa teva.

Sigui on sigui, la mateixa pàgina descriu la configuració segura per defecte: el gateway escoltant només connexions locals (loopback), l’accés remot per un túnel SSH o per Tailscale en lloc d’obrir-lo a internet, i còpies de seguretat periòdiques de l’estat i de l’espai de treball.

Configurar OpenClaw: quins models i canals admet?

OpenClaw no depèn d’un sol proveïdor de models, i els seus canals cobreixen gairebé totes les apps de missatgeria importants. El directori oficial de proveïdors (en anglès) inclou Anthropic (Claude), OpenAI, Google Gemini, Mistral, DeepSeek, Qwen Cloud, Moonshot AI (Kimi) i molts més, a més de models locals amb Ollama o LM Studio. Hi ha dues advertències oficials que cal tenir en compte:

• Un agent que actua necessita un model potent. La guia sobre injecció de prompts (en anglès) diu que els models més petits i barats són més vulnerables a l’ús indegut d’eines i al segrest d’instruccions, i els desaconsella per a agents que executen eines o toquen fitxers i xarxes.
• Local no vol dir automàticament més segur. La pàgina sobre models locals (en anglès) recorda que els models locals no inclouen els filtres de seguretat dels proveïdors allotjats. Que les dades no surtin del teu equip és un avantatge real, però exigeix permisos més estrictes.

La llista de canals (en anglès) inclou WhatsApp, Telegram, Slack, Discord, Signal, iMessage, Microsoft Teams, Google Chat, LINE i Matrix, i també Feishu i WeChat (aquest últim mitjançant un connector extern que manté Tencent, només per a xats directes). La documentació suggereix començar per Telegram, que només necessita un token de bot. Fes funcionar un canal abans d’afegir-ne un altre i, si OpenClaw ha d’escriure a altres persones en nom teu, dona-li un número o un compte propis.

Com connectar OpenClaw a Telegram i WhatsApp

Telegram és el canal més ràpid de connectar: crees un bot i en passes el token a OpenClaw. WhatsApp demana més cura, perquè OpenClaw hi inicia la sessió com a dispositiu vinculat d’un compte normal de WhatsApp. La guia oficial de configuració de Telegram (en anglès) i la pàgina del canal de WhatsApp (en anglès) recullen els passos vigents; en resum:

• Telegram: obre un xat amb @BotFather, executa /newbot i afegeix el token a la configuració d’OpenClaw. El primer missatge que envies al bot et retorna un codi d’emparellament, que aproves al gateway amb openclaw pairing approve telegram <CODE>; els codis caduquen al cap d’una hora. Als grups, el mode de privadesa de Telegram amaga als bots la majoria dels missatges, així que desactiva’l amb /setprivacy o fes que el bot sigui administrador del grup; després, treu el bot del grup i torna’l a afegir.
• WhatsApp: OpenClaw es connecta a través de WhatsApp Web com a dispositiu vinculat, no mitjançant WhatsApp Business Platform, la plataforma oficial de Meta per a empreses. Inicies la sessió amb openclaw channels login --channel whatsapp escanejant un codi QR, així que, si l’instal·les en un servidor, prepara com t’arribarà al mòbil el codi en directe. La documentació recomana un número a part, tot i que també funciona amb un número personal; per defecte, els remitents desconeguts necessiten la teva aprovació per emparellament i els grups han d’estar en una llista de permesos.

Com que el canal de WhatsApp funciona amb un compte normal, reserva’l per a l’ús com a assistent personal. WhatsApp pot inhabilitar o suspendre els comptes que n’incompleixin les condicions, i les seves condicions del servei per als usuaris de fora d’Europa qualifiquen d’inadmissibles la missatgeria massiva i la missatgeria automàtica; per això, escriure a clients a gran escala correspon a la plataforma oficial per a empreses, com expliquem a la nostra guia de xatbots amb IA per a empreses.

És segur OpenClaw? Comença tancat i obre a poc a poc

La seguretat d’OpenClaw es redueix a dues preguntes: qui li pot donar instruccions i què pot tocar. Com que llegeix i escriu fitxers, gestiona el correu i executa ordres, una instal·lació mal configurada pot fer tant de mal com un compte robat. La guia oficial de seguretat (en anglès) parteix de valors prudents: en una instal·lació normal, el gateway només accepta connexions locals i, en la majoria de canals, un remitent desconegut rep un codi d’emparellament en lloc que es processi el seu missatge. A partir d’aquí:

1. Mínim privilegi i aprovació humana. Activa només les eines i els comptes que necessita, primer en mode de només lectura. L’OWASP Top 10 per a aplicacions de LLM (2025) inclou l’agència excessiva (en anglès) com a risc LLM06, causada per un excés de funcions, permisos i autonomia, i recomana evitar eines obertes com l’execució d’ordres a la consola, concedir els permisos mínims i exigir aprovació humana per a les accions d’alt impacte. En el cas d’OpenClaw, enviar correus o missatges, pagar i esborrar fitxers hauria d’esperar la teva confirmació.
2. Aïllament. L’entorn aïllat (sandbox) (en anglès) d’OpenClaw està desactivat per defecte; activa’l perquè les eines s’executin en un entorn aïllat i un error tingui menys abast. Fes servir un equip, una màquina virtual o un usuari del sistema dedicats i un perfil de navegador propi. Les preguntes freqüents oficials de seguretat (en anglès) també recomanen correu, comptes de GitHub i números de telèfon propis per al bot, perquè sigui fàcil revocar-ne l’accés, i desaconsellen donar-li autonomia total sobre els teus missatges personals.
3. Secrets. Les claus d’API i els tokens dels canals es guarden a l’equip on corre el gateway. La documentació sobre la gestió de secrets (en anglès) adverteix que les credencials en text pla dins de fitxers que l’agent pot inspeccionar, com openclaw.json o .env, continuen sent llegibles per a l’agent; les SecretRefs permeten llegir-les des d’un gestor de secrets extern. No posis secrets als prompts, restringeix els permisos dels fitxers, xifra el disc de l’equip i canvia qualsevol clau que sospitis que s’ha filtrat.
4. Injecció de prompts. OWASP situa la injecció de prompts (en anglès) com a risc LLM01. La forma indirecta es produeix quan contingut extern que llegeix el model, com webs o fitxers, n’altera el comportament. La guia d’OpenClaw sobre injecció de prompts és clara: encara que només tu puguis escriure al bot, les pàgines, els correus, els documents i els adjunts que llegeix poden contenir instruccions malicioses. Recomana que un agent «lector» sense eines resumeixi el contingut no fiable per a l’agent principal, mantenir desactivats la cerca web i el navegador en els agents amb eines si no calen, i tractar els enllaços i els adjunts com a hostils per defecte.
5. Habilitats (skills) i connectors. Les preguntes freqüents de seguretat demanen tractar les habilitats de ClawHub i els connectors de tercers com a codi en què decideixes confiar: llegeix-los abans, prioritza autors de confiança i versions fixades, i no els donis accés ampli a fitxers, consola, navegador o secrets.

Executa l’auditoria integrada openclaw security audit després de cada canvi de configuració. Per a l’ús en equip, respecta el límit que marca la documentació: un gateway per a persones que confien entre elles, gateways separats per a les que no, i res de barrejar comptes personals i d’empresa en un mateix entorn.

Quant costa OpenClaw?

El programari és gratuït; el que pagues és el model, la màquina i el manteniment.

• Ús del model: API de pagament per tokens o subscripció del proveïdor. Un agent consumeix més tokens que un xat normal, perquè cada torn arrossega context, definicions d’eines i historial, i les tasques programades continuen funcionant encara que no hi siguis.
• Servidor o maquinari: la quota mensual d’un VPS, o un equip dedicat més l’electricitat; els models locals necessiten maquinari amb prou memòria.
• Serveis de tercers: per exemple, SMS a través de Twilio, API de cerca web o el pla d’una plataforma d’allotjament.
• Manteniment: actualitzacions, revisions de seguretat i còpies de seguretat, que es paguen en temps o en honoraris.

El seguiment d’ús (en anglès) d’OpenClaw ofereix /usage cost al xat, un resum de costos local fet a partir dels registres de sessió i una vista d’ús a la interfície de control. Fixa també límits de despesa amb el teu proveïdor de models.

Instal·lar-lo tu o encarregar-ho a algú?

Instal·la’l tu si et manegues bé amb la línia d’ordres i els servidors i el vols provar a títol personal, sense el correu de la feina ni fitxers sensibles. Recorre a algú amb experiència si ha de funcionar de manera continuada en un servidor, connectar diversos canals, tocar el correu o els sistemes de l’empresa, o compartir-se en un equip. L’assistent de configuració inicial comprova l’accés al model, crea l’espai de treball i configura el gateway: instal·lar-lo no és el difícil; ho són els permisos, els secrets i les actualitzacions.

L’instal·li qui l’instal·li, en el moment del lliurament hauries de poder respondre aquestes preguntes:

• En quina màquina s’executa i qui hi té accés d’administrador?
• Quines eines i quins comptes estan activats, i quines accions necessiten la teva aprovació?
• On són els secrets, i com s’actualitza i se’n fan còpies de seguretat?
• Estan tots els comptes, les claus i els servidors a nom teu?

Preguntes freqüents

OpenClaw és gratis?

Sí. OpenClaw és programari de codi obert amb llicència MIT, sense versió de pagament ni servei allotjat oficial. El que pagues és l’ús del model (API o subscripció), el servidor o l’equip on s’executa i els serveis de tercers que hi afegeixis; la instal·lació i el manteniment professionals es paguen a part.

OpenClaw és segur?

Pot ser-ho si es configura amb cura: la major part del risc ve de la configuració i de l’ús. Com que OpenClaw llegeix i escriu fitxers, gestiona el correu i executa ordres, un gateway exposat a internet, missatges directes oberts, permisos amplis o una pàgina web amb instruccions ocultes poden provocar fuites de dades o accions no desitjades. El mínim privilegi, l’entorn aïllat, els comptes separats, l’aprovació de les accions sensibles i l’auditoria de seguretat oficial redueixen molt aquest risc.

Cal un Mac mini per fer servir OpenClaw?

No. Les preguntes freqüents oficials presenten el Mac mini com una opció popular per tenir-lo sempre encès, però un VPS petit, un servidor domèstic o un dispositiu tipus Raspberry Pi també serveixen, i l’instal·lador és compatible amb macOS, Linux i Windows. Només necessites un Mac per a iMessage o altres eines exclusives de macOS.

A UsualMatrix instal·lem i configurem OpenClaw per a professionals i equips: on s’executa, quins models i canals fa servir, permisos i secrets, quines accions necessiten la teva aprovació i com fer-lo servir en el dia a dia. Treballem amb clients de tot el món i ens comuniquem en xinès, castellà i anglès. Consulta el nostre servei de solucions d’intel·ligència artificial o escriu-nos.

Nota: aquest article es basa en la documentació oficial i el repositori de GitHub d’OpenClaw a 3 d’octubre de 2026. El projecte evoluciona de pressa, així que consulta la documentació oficial més recent per conèixer els valors per defecte, els canals i els passos d’instal·lació vigents.