OpenClaw: что это, установка и настройка, безопасность

OpenClaw — персональный ИИ-агент с открытым исходным кодом, который вы запускаете сами: вы пишете ему в WhatsApp, Telegram или Slack, а он разбирает вашу почту, ищет информацию, читает и пишет файлы и выполняет задачи. Чем больше он умеет, тем больше решений нужно принять заранее. Команды меняются от версии к версии (актуальные есть в официальной инструкции по установке), поэтому в этом руководстве речь пойдёт о решениях: где его запускать, что к нему подключать, как его защитить, сколько он стоит и кому поручить настройку.

Главное

OpenClaw — бесплатная программа под лицензией MIT без платного тарифа и без официального облачного сервиса. Настоящие решения касаются того, где он работает (ваш ноутбук, отдельное устройство или облачный сервер), какую модель и какие мессенджеры использует и какой доступ получает. Начинайте с жёстких ограничений и открывайте доступ постепенно: не выставляйте шлюз в интернет, требуйте сопряжения для новых контактов, включите песочницу, заведите агенту отдельные аккаунты и подтверждайте всё, что он отправляет. Основные расходы — использование модели и устройство, на котором он работает.

Что такое OpenClaw?

OpenClaw — ИИ-ассистент с открытым исходным кодом, который работает на вашем компьютере или сервере и общается с вами через привычные мессенджеры. Согласно его официальному репозиторию на GitHub, он подключается к WhatsApp, Telegram, Slack, Discord, iMessage, Microsoft Teams и ещё более чем 20 каналам, а для macOS, iOS, Android, Windows и Linux есть сопутствующие приложения. Один шлюз (Gateway) может обслуживать как одного человека, так и целую команду. Чем ИИ-агенты отличаются от чат-ботов и какие задачи они берут на себя в компании, мы разбирали в статье ИИ-агенты для бизнеса.

В репозитории есть ответы и на типичные вопросы: у проекта лицензия MIT, его создали Питер Штайнбергер (Peter Steinberger) и сообщество, а курирует OpenClaw Foundation, независимая некоммерческая организация; платного тарифа, облачного сервиса и токена нет. Состояние, память и учётные данные остаются на вашем оборудовании, а ваши запросы уходят к поставщику модели и в мессенджеры, которые вы настроили. Талисман проекта — космический лобстер (🦞), поэтому китайскоязычные пользователи называют OpenClaw просто «лобстером».

Что умеет OpenClaw и кому он подходит?

OpenClaw подходит занятым людям, которых не пугает настройка: основателям компаний, руководителям, консультантам. На сайте OpenClaw перечислены разбор входящей почты, отправка писем, управление календарём и онлайн-регистрация на рейсы, а также просмотр веб-страниц, заполнение форм, чтение и запись файлов и выполнение команд в терминале. В официальном FAQ (на английском) названы пять повседневных сценариев:

Персональные сводки по почте, календарю и новостям.
Поиск информации и черновики резюме, писем и документов.
Напоминания и контроль задач по расписанию.
Автоматизация браузера: формы, сбор данных, повторяющиеся действия в интернете.
Работа между устройствами: отправьте задачу с телефона, шлюз выполнит её на сервере, а результат придёт в чат.

OpenClaw — не публичный бот для поддержки клиентов: один шлюз рассчитан на одну границу доверия (вы сами или команда, участники которой доверяют друг другу), поэтому для ответов незнакомым людям нужен отдельный ИИ-оператор поддержки. И это не система по принципу «настроил и забыл»: тот же FAQ советует оставлять человека в контуре для всего, что отправляется наружу. Пусть OpenClaw готовит черновики, а утверждаете их вы.

Где установить OpenClaw: ноутбук, отдельное устройство, VPS или хостинг в один клик

Если OpenClaw должен быть доступен круглосуточно, установите его на VPS или отдельное устройство; если хотите просто попробовать, установите на свой компьютер. Официальный FAQ о провайдерах и хостинге (на английском) честно описывает компромиссы:

Ваш компьютер: никаких расходов на сервер, прямой доступ к локальным файлам, видимый браузер. Но спящий режим, обрывы сети и обновления ОС прерывают работу. Подходит для тестов.
Отдельное устройство (Mac mini, домашний сервер, Raspberry Pi): работает постоянно и отделено от вашего рабочего компьютера. FAQ называет отдельный хост «не обязательным, но рекомендуемым ради надёжности и изоляции». Mac нужен только для iMessage и других инструментов, доступных лишь в macOS.
VPS: работает постоянно, со стабильной сетью, и мессенджеры с сервера работают без проблем. Но обычно у сервера нет графического интерфейса, доступ к файлам удалённый, а обновления выполняются через SSH. Документированный минимум — 1 vCPU и 1 ГБ оперативной памяти, рекомендуется от 2 ГБ, а лучше всего протестирована Ubuntu LTS.
Шаблоны в один клик и управляемые платформы: на официальной странице о Linux-серверах перечислены платформы с установкой в один клик, например Railway и Northflank, и руководства для DigitalOcean, Hetzner, Oracle Cloud и других. Это самый быстрый путь, но речь о сторонних платформах: сам проект OpenClaw ничего не размещает, ваша конфигурация, переписка и учётные данные хранятся на этой платформе, а за безопасность по-прежнему отвечаете вы.

Где бы ни работал OpenClaw, на той же странице описана безопасная конфигурация по умолчанию: держите шлюз привязанным к loopback-интерфейсу (только локальные подключения), подключайтесь к нему через SSH-туннель или Tailscale, а не открывайте его в интернет, и регулярно делайте резервные копии состояния и рабочего пространства.

Какие модели и мессенджеры поддерживает OpenClaw?

OpenClaw не привязан к одному поставщику моделей, а его каналы охватывают большинство популярных мессенджеров. В официальном каталоге провайдеров есть Anthropic (Claude), OpenAI, Google Gemini, Mistral, DeepSeek, Qwen Cloud, Moonshot AI (Kimi) и многие другие, а также локальные модели через Ollama или LM Studio. Важны два официальных предупреждения:

Агентам, которые совершают действия, нужны сильные модели. В руководстве по промпт-инъекциям (на английском) сказано, что небольшие и дешёвые модели сильнее подвержены неправильному использованию инструментов и перехвату инструкций, и их не рекомендуют для агентов, которые запускают инструменты или работают с файлами и сетью.
Локальная модель не значит автоматически безопасная. На странице о локальных моделях отмечено, что у локальных моделей нет фильтров безопасности, которые есть у облачных провайдеров. Хранить данные на своём устройстве действительно полезно, но это требует более строгих ограничений доступа.

Список каналов включает WhatsApp, Telegram, Slack, Discord, Signal, iMessage, Microsoft Teams, Google Chat, LINE и Matrix, а также Feishu и WeChat (последний через внешний плагин Tencent, только личные чаты). Документация советует начинать с Telegram: ему нужен только токен бота. Добейтесь стабильной работы одного канала, прежде чем добавлять следующий, а если OpenClaw будет писать людям от вашего имени, выделите ему отдельный номер или аккаунт.

Как подключить OpenClaw к Telegram и WhatsApp

Telegram подключается быстрее всего: вы создаёте бота и передаёте OpenClaw его токен. С WhatsApp нужно больше осторожности, потому что OpenClaw входит в обычный аккаунт WhatsApp как связанное устройство. Актуальные шаги описаны в официальном руководстве по настройке Telegram (на английском) и на странице канала WhatsApp; если коротко:

Telegram: напишите @BotFather, выполните /newbot и добавьте полученный токен в конфигурацию OpenClaw. В ответ на ваше первое сообщение бот пришлёт код сопряжения, который вы подтверждаете на шлюзе командой openclaw pairing approve telegram <CODE>; код действует один час. В группах режим приватности (privacy mode) Telegram скрывает от ботов большинство сообщений, поэтому либо отключите его через /setprivacy, либо сделайте бота администратором группы, а затем удалите бота из группы и добавьте снова.
WhatsApp: OpenClaw подключается через WhatsApp Web как связанное устройство, а не через официальную платформу Meta WhatsApp Business Platform. Вход выполняется командой openclaw channels login --channel whatsapp по QR-коду, поэтому при установке на сервер заранее продумайте, как QR-код, который показывается в реальном времени, попадёт к вам на телефон. Документация рекомендует отдельный номер, хотя подойдёт и личный; по умолчанию незнакомым отправителям нужно одобрение сопряжения, а группы нужно добавить в список разрешённых (allowlist).

Поскольку канал WhatsApp работает через обычный аккаунт, используйте его только в роли личного ассистента. WhatsApp может отключать или приостанавливать аккаунты, нарушающие условия сервиса, а условия использования WhatsApp для пользователей за пределами Европы относят массовые рассылки и автоматические сообщения к недопустимым, поэтому массовая переписка с клиентами должна идти через официальную бизнес-платформу, как объясняет наше руководство по чат-ботам с ИИ для поддержки клиентов.

Безопасность OpenClaw: сначала жёсткие ограничения, потом постепенное открытие

Безопасность OpenClaw сводится к двум вопросам: кто может давать ему команды и к чему у него есть доступ. Он умеет читать и записывать файлы, работать с почтой и выполнять команды, поэтому плохо настроенный экземпляр может натворить не меньше, чем украденный аккаунт. Официальное руководство по безопасности исходит из консервативных настроек по умолчанию: при обычной установке шлюз принимает только локальные подключения, а в большинстве каналов неизвестный отправитель получает код сопряжения, и его сообщение не обрабатывается. Опирайтесь на это:

Минимальные права и подтверждение человеком. Включайте только те инструменты и аккаунты, которые действительно нужны, и сначала только на чтение. В OWASP Top 10 для LLM-приложений (2025) риск чрезмерной автономии (Excessive Agency) обозначен как LLM06; его причины — избыточная функциональность, избыточные права и избыточная самостоятельность. OWASP рекомендует избегать инструментов с неограниченными возможностями, таких как выполнение команд в терминале, выдавать минимальные права и требовать подтверждения человеком для действий с серьёзными последствиями. В случае OpenClaw отправка писем и сообщений, платежи и удаление файлов должны ждать вашего подтверждения.
Изоляция. Песочница в OpenClaw по умолчанию выключена; включите её, чтобы инструменты работали в изолированной среде и возможный ущерб был меньше. Используйте отдельное устройство, виртуальную машину или пользователя ОС и отдельный профиль браузера. Официальный FAQ по безопасности (на английском) также рекомендует завести для бота отдельную почту, аккаунты GitHub и номера телефона, чтобы доступ было легко отозвать, и не давать ему полной самостоятельности в ваших личных переписках.
Секреты. API-ключи и токены каналов хранятся на хосте шлюза. Документация по управлению секретами предупреждает: учётные данные в открытом виде в файлах, которые агент может просматривать, например openclaw.json или .env, остаются доступными агенту для чтения; механизм SecretRef позволяет получать их из внешнего хранилища секретов. Не вставляйте секреты в промпты, ужесточите права доступа к файлам, зашифруйте диск хоста и меняйте любой ключ, который мог утечь.
Промпт-инъекции. OWASP ставит промпт-инъекции на первое место (LLM01). Косвенная форма возникает, когда внешний контент, который читает модель, например веб-страницы или файлы, меняет её поведение. Руководство OpenClaw по промпт-инъекциям говорит прямо: даже если писать боту можете только вы, страницы, письма, документы и вложения, которые он читает, могут содержать вредоносные инструкции. Советы оттуда: пусть агент-«читатель» без инструментов и только с правом чтения пересказывает основному агенту недоверенный контент, держите веб-поиск и браузер выключенными для агентов с инструментами, если они не нужны, и по умолчанию считайте ссылки и вложения враждебными.
Навыки и плагины. FAQ по безопасности советует относиться к навыкам (skills) из ClawHub и сторонним плагинам как к коду, которому вы решили доверять: сначала прочитайте их, отдавайте предпочтение проверенным авторам и зафиксированным версиям и не давайте им широкого доступа к файлам, терминалу, браузеру или секретам.

После каждого изменения конфигурации запускайте встроенную проверку openclaw security audit. При командной работе соблюдайте описанную в документации границу: один шлюз для людей, которые доверяют друг другу, отдельные шлюзы для тех, кто не доверяет, и никакого смешения личных и рабочих аккаунтов в одной среде.

Сколько стоит OpenClaw?

Сама программа бесплатна; платить придётся за модель, устройство и обслуживание.

Использование модели: оплата API за токены или подписка у поставщика модели. Агенты расходуют больше токенов, чем обычный чат, потому что каждый шаг несёт контекст, описания инструментов и историю, а задачи по расписанию продолжают работать, даже когда вы не следите.
Сервер или оборудование: ежемесячный счёт за VPS или отдельное устройство плюс электричество; для локальных моделей нужно оборудование с достаточным объёмом памяти.
Сторонние сервисы: например, SMS через Twilio, API веб-поиска или тариф хостинговой платформы.
Обслуживание: обновления, проверки безопасности и резервное копирование — ваше время или оплата услуг специалиста.

Учёт использования в OpenClaw даёт команду /usage cost в чате (локальную сводку затрат по журналам сеансов) и раздел Usage в интерфейсе управления (Control UI). Задайте лимиты бюджета и у поставщика модели.

Устанавливать OpenClaw самому или пригласить специалиста?

Устанавливайте сами, если уверенно работаете с командной строкой и серверами и пробуете OpenClaw для себя, без рабочей почты и конфиденциальных файлов. Пригласите опытного специалиста, если агент будет долго работать на сервере, подключится к нескольким каналам, получит доступ к рабочей почте или бизнес-системам либо будет общим для команды. Мастер первоначальной настройки проверяет доступ к модели, создаёт рабочее пространство и настраивает шлюз, так что сложность не в установке, а в правах доступа, секретах и регулярных обновлениях.

Кто бы ни выполнял настройку, при передаче системы вы должны уметь ответить на такие вопросы:

На каком устройстве он работает и у кого есть права администратора?
Какие инструменты и аккаунты включены и какие действия требуют вашего подтверждения?
Где хранятся секреты, как выполняются обновления и резервное копирование?
Все ли аккаунты, ключи и серверы оформлены на вас?

Частые вопросы

OpenClaw бесплатный?

Да. OpenClaw распространяется с открытым исходным кодом по лицензии MIT, без платного тарифа и без официального облачного сервиса. Платить нужно за использование модели (API или подписка), за сервер или устройство, на котором он работает, и за подключённые сторонние сервисы; профессиональная настройка и обслуживание оплачиваются отдельно.

Безопасен ли OpenClaw?

OpenClaw может быть безопасным, если тщательно его настроить: большая часть рисков связана с конфигурацией и способом использования. Поскольку OpenClaw читает и записывает файлы, работает с почтой и выполняет команды, открытый в интернет шлюз, личные сообщения без ограничений, широкие права или веб-страница со скрытыми инструкциями могут привести к утечке данных или нежелательным действиям. Минимальные права, песочница, отдельные аккаунты, подтверждение чувствительных действий и официальная проверка безопасности заметно снижают этот риск.

Нужен ли Mac mini, чтобы запустить OpenClaw?

Нет. В официальном FAQ Mac mini назван популярным вариантом для постоянно работающего хоста, но подойдут и небольшой VPS, и домашний сервер, и устройство уровня Raspberry Pi, а установщик поддерживает macOS, Linux и Windows. Mac нужен только для iMessage и других инструментов, доступных лишь в macOS.

UsualMatrix устанавливает и настраивает OpenClaw для частных пользователей и команд: где он будет работать, какие модели и мессенджеры использовать, права доступа и секреты, какие действия требуют вашего подтверждения и как пользоваться им каждый день. Мы работаем с клиентами по всему миру и общаемся на китайском, испанском или английском языке. Посмотрите нашу услугу внедрения ИИ или напишите нам.

Примечание: статья основана на официальной документации и репозитории OpenClaw на GitHub по состоянию на 3 октября 2026 года. Проект быстро развивается, поэтому актуальные настройки по умолчанию, каналы и шаги установки проверяйте в последней версии официальной документации.