OpenClaw: що це, як встановити, безпека й вартість

OpenClaw — це персональний ШІ-агент із відкритим кодом, який ви запускаєте самостійно: ви пишете йому у WhatsApp, Telegram чи Slack, а він розбирає пошту, шукає інформацію, читає й створює файли та виконує завдання. Що більше він уміє, то більше рішень треба ухвалити заздалегідь. Команди змінюються від версії до версії (їх наведено в офіційній інструкції зі встановлення), тож цей гайд розповідає про рішення: де запускати OpenClaw, що до нього під’єднувати, як його захистити, скільки це коштує і хто має його налаштовувати.

Головне

OpenClaw — безкоштовне програмне забезпечення з ліцензією MIT, без платних тарифів і без офіційного хмарного сервісу. Справжні рішення такі: де він працює (ваш ноутбук, окремий комп’ютер чи хмарний сервер), які модель і месенджери використовує і скільки доступу отримує. Почніть із закритої конфігурації й відкривайте доступ поступово: не виставляйте шлюз (gateway) у публічний інтернет, вимагайте створення пари (pairing) для нових контактів, увімкніть пісочницю, дайте агентові окремі акаунти й затверджуйте все, що він надсилає. Основні витрати — використання моделі й комп’ютер, на якому працює OpenClaw.

Що таке OpenClaw

OpenClaw — це ШІ-асистент із відкритим кодом, який працює на вашому комп’ютері чи сервері й спілкується з вами через месенджери, якими ви вже користуєтеся. Згідно з його офіційним репозиторієм на GitHub, він під’єднується до WhatsApp, Telegram, Slack, Discord, iMessage, Microsoft Teams та понад 20 інших каналів і має супровідні застосунки для macOS, iOS, Android, Windows і Linux. Один шлюз може обслуговувати як одну людину, так і цілу команду.

Репозиторій також відповідає на типові запитання: OpenClaw поширюється за ліцензією MIT, його створили Пітер Штайнбергер (Peter Steinberger) і спільнота, опікується проєктом OpenClaw Foundation — незалежна неприбуткова організація, і в нього немає платних тарифів, хмарного сервісу чи криптотокена. Стан, пам’ять і облікові дані зберігаються на вашому обладнанні, а ваші запити надходять до постачальника моделі й месенджерів, які ви налаштуєте. А талісман проєкту — космічний омар (🦞).

Що вміє OpenClaw і кому він підходить

OpenClaw підходить зайнятим людям, які не проти певного налаштування: засновникам, керівникам, консультантам. Сайт OpenClaw серед можливостей називає впорядкування пошти, надсилання листів, керування календарем і реєстрацію на рейси, а також перегляд вебсторінок, заповнення форм, читання й запис файлів і виконання команд оболонки. Офіційні FAQ (англійською) називають п’ять щоденних сценаріїв:

Персональні зведення щодо пошти, календаря й новин.
Пошук інформації й чернетки підсумків, листів і документів.
Нагадування й контроль виконання за розкладом.
Автоматизація браузера: форми, збирання даних, повторювані вебзавдання.
Координація між пристроями: надішліть завдання з телефона, шлюз виконає його на сервері, а результат прийде в чат.

OpenClaw — не публічний бот для підтримки клієнтів: один шлюз розрахований на одну межу довіри (ви або команда, учасники якої довіряють один одному), тож для відповідей незнайомцям потрібне окреме рішення ШІ-підтримки клієнтів. І це не система за принципом «налаштував і забув»: ті самі FAQ радять, щоб людина контролювала все, що надсилається назовні. Нехай OpenClaw готує чернетки, а ви їх затверджуєте. Про агентів для бізнес-процесів, як-от обробки заявок чи замовлень, ідеться в нашому гайді ШІ-агенти для бізнесу.

Де встановити OpenClaw: ноутбук, окремий комп’ютер, VPS чи хостинг в один клік

Встановлюйте OpenClaw на VPS або окремий комп’ютер, якщо хочете, щоб він був доступний цілодобово; на власний комп’ютер — якщо просто хочете спробувати. Офіційні FAQ про постачальників і хостинг (англійською) відверто описують компроміси:

Ваш власний комп’ютер: жодних витрат на сервер, прямий доступ до локальних файлів, видимий браузер. Але сплячий режим, обриви мережі й оновлення ОС перериватимуть роботу. Підходить для тестування.
Окремий комп’ютер (Mac mini, домашній сервер, Raspberry Pi): завжди увімкнений і відокремлений від вашого робочого комп’ютера. FAQ називають окремий хост «не обов’язковим, але рекомендованим для надійності й ізоляції». Mac потрібен лише для iMessage чи інших інструментів, що працюють тільки на macOS.
VPS: завжди увімкнений, зі стабільною мережею, і канали чату з сервера працюють без проблем. Але зазвичай він без графічного інтерфейсу, доступ до файлів віддалений, а оновлення — через SSH. Задокументований мінімум — 1 vCPU і 1 ГБ оперативної пам’яті, рекомендовано 2 ГБ і більше, а найкраще протестована ОС — Ubuntu LTS.
Шаблони в один клік і керовані платформи: офіційна сторінка про сервер Linux перелічує платформи з налаштуванням в один клік, як-от Railway і Northflank, та інструкції для DigitalOcean, Hetzner, Oracle Cloud тощо. Це найшвидший шлях, але це сторонні платформи: сам проєкт OpenClaw нічого не хостить, ваші налаштування, чати й облікові дані зберігаються на такій платформі, а безпека все одно лишається вашою відповідальністю.

Хоч би де працював OpenClaw, та сама сторінка описує безпечну типову схему: шлюз прив’язаний до loopback (лише локальні з’єднання), доступ до нього — через SSH-тунель або Tailscale, а не через відкритий інтернет, плюс регулярні резервні копії його стану й робочого простору.

Які моделі й месенджери підтримує OpenClaw

OpenClaw не прив’язаний до одного постачальника моделей, а його канали охоплюють більшість популярних месенджерів. Офіційний каталог постачальників містить Anthropic (Claude), OpenAI, Google Gemini, Mistral, DeepSeek, Qwen Cloud, Moonshot AI (Kimi) та багато інших, а також локальні моделі через Ollama чи LM Studio. Важливі два офіційні застереження:

Агентам, які діють, потрібні сильні моделі. Посібник із безпеки у розділі про ін’єкцію промптів зазначає, що менші й дешевші моделі вразливіші до зловживання інструментами та перехоплення інструкцій, і не радить використовувати їх для агентів, які запускають інструменти або мають доступ до файлів і мережі.
Локальне не означає автоматично безпечніше. Сторінка про локальні моделі зазначає, що локальні моделі не мають фільтрів безпеки, які є в хмарних постачальників. Зберігання даних на вашому комп’ютері — реальна перевага, але воно вимагає суворіших дозволів.

Список каналів охоплює WhatsApp, Telegram, Slack, Discord, Signal, iMessage, Microsoft Teams, Google Chat, LINE і Matrix, а також Feishu та WeChat (останній — через зовнішній плагін, який підтримує Tencent, лише для особистих чатів). Документація радить почати з Telegram, для якого потрібен лише токен бота. Налаштуйте один канал, перш ніж додавати наступний, а якщо OpenClaw писатиме людям від вашого імені, дайте йому окремий номер чи акаунт.

Як підключити OpenClaw до Telegram і WhatsApp

Telegram підключається найшвидше: ви створюєте бота й передаєте OpenClaw його токен. З WhatsApp треба бути обережнішим, бо OpenClaw входить у звичайний акаунт WhatsApp як пов’язаний пристрій. Актуальні кроки описано в офіційному посібнику з налаштування Telegram (англійською) і на сторінці каналу WhatsApp; якщо коротко:

Telegram: напишіть @BotFather, виконайте /newbot і додайте отриманий токен до конфігурації OpenClaw. У відповідь на ваше перше повідомлення бот надішле код створення пари, який ви затверджуєте на шлюзі командою openclaw pairing approve telegram <CODE>; код дійсний одну годину. У групах режим конфіденційності (privacy mode) Telegram приховує від ботів більшість повідомлень, тож або вимкніть його через /setprivacy, або зробіть бота адміністратором групи, а потім видаліть бота з групи й додайте знову.
WhatsApp: OpenClaw під’єднується через WhatsApp Web як пов’язаний пристрій, а не через офіційну платформу Meta WhatsApp Business Platform (бізнес-варіанти порівнюємо в статті про ШІ-агента для WhatsApp Business). Вхід виконується командою openclaw channels login --channel whatsapp через сканування QR-коду, тож якщо OpenClaw працює на сервері, заздалегідь продумайте, як QR-код, що показується в реальному часі, потрапить до вас на телефон. Документація радить окремий номер, хоча підійде й особистий; типово невідомим відправникам потрібне затвердження створення пари, а групи треба додати до списку дозволених (allowlist).

Оскільки канал WhatsApp працює на звичайному акаунті, використовуйте його лише як особистого асистента. WhatsApp може відключати або призупиняти акаунти, що порушують умови сервісу, а умови використання WhatsApp (англійською) для користувачів за межами Європи відносять масові розсилки й автоматичні повідомлення до неприпустимих, тож масове листування з клієнтами має йти через офіційну бізнес-платформу, як пояснює наш посібник про чат-ботів зі ШІ для підтримки клієнтів.

Безпека OpenClaw: почніть із закритої конфігурації, а потім відкривайте доступ

Безпека OpenClaw зводиться до двох запитань: хто може давати йому команди і до чого він має доступ. OpenClaw може читати й записувати файли, працювати з поштою й виконувати команди, тож погано налаштований екземпляр здатен нашкодити не менше, ніж викрадений акаунт. Офіційний посібник із безпеки спирається на обережні типові налаштування: у звичайній інсталяції шлюз приймає лише локальні з’єднання, а в більшості каналів невідомий відправник отримує код створення пари, а його повідомлення не обробляється. Будуйте на цьому:

Мінімальні привілеї й затвердження людиною. Вмикайте лише потрібні інструменти й акаунти, спершу в режимі лише для читання. OWASP Top 10 для LLM-застосунків (2025) називає надмірну автономію (Excessive Agency) ризиком LLM06, причини якого — надмірні функціональність, дозволи й автономія, і радить уникати відкритих інструментів на кшталт виконання команд оболонки, надавати мінімальні дозволи й вимагати затвердження людиною для дій із серйозними наслідками. Для OpenClaw це означає, що надсилання листів чи повідомлень, платежі й видалення файлів мають чекати на ваше підтвердження.
Ізоляція. Пісочниця OpenClaw типово вимкнена; увімкніть її, щоб інструменти працювали в ізольованому середовищі з меншим радіусом ураження. Використовуйте окремий комп’ютер, віртуальну машину чи користувача ОС і окремий профіль браузера. Офіційні FAQ з безпеки (англійською) також радять завести для бота окрему пошту, акаунти GitHub і номери телефонів, щоб доступ було легко відкликати, і не давати йому повної автономії над вашими особистими повідомленнями.
Секрети. API-ключі й токени каналів зберігаються на хості шлюзу. Документація з керування секретами попереджає, що облікові дані відкритим текстом у файлах, які агент може переглянути, як-от openclaw.json чи .env, залишаються доступними агентові; SecretRefs дають змогу брати їх із зовнішнього менеджера секретів. Не вставляйте секрети в промпти, обмежте права доступу до файлів, зашифруйте диск хоста й замініть будь-який ключ, якщо підозрюєте, що він витік.
Ін’єкція промптів. OWASP ставить ін’єкцію промптів на перше місце — LLM01. Її непряма форма виникає, коли зовнішній вміст, який читає модель, наприклад вебсторінки чи файли, змінює її поведінку. Посібник OpenClaw з ін’єкції промптів (англійською) каже прямо: навіть якщо писати боту можете лише ви, сторінки, листи, документи й вкладення, які він читає, можуть містити шкідливі інструкції. Його поради: доручіть «агентові-читачу» без інструментів узагальнювати ненадійний вміст для основного агента, тримайте вебпошук і браузер вимкненими для агентів з інструментами, якщо вони не потрібні, і типово вважайте посилання та вкладення ворожими.
Навички й плагіни. FAQ з безпеки радять ставитися до навичок (skills) із ClawHub і сторонніх плагінів як до коду, якому ви свідомо вирішуєте довіряти: спершу прочитайте їх, віддавайте перевагу перевіреним авторам і зафіксованим версіям і не надавайте їм широкого доступу до файлів, оболонки, браузера чи секретів.

Після кожної зміни конфігурації запускайте вбудовану команду openclaw security audit. Для командного використання дотримуйтеся задокументованої межі: один шлюз для людей, які довіряють один одному, окремі шлюзи для тих, хто не довіряє, і жодного змішування особистих і корпоративних акаунтів в одному середовищі виконання.

Скільки коштує OpenClaw

Саме програмне забезпечення OpenClaw безкоштовне; ви платите за модель, комп’ютер і обслуговування.

Використання моделі: оплата API за токени або підписка в постачальника. Агенти витрачають більше токенів, ніж звичайний чат, бо кожен крок несе контекст, описи інструментів та історію, а заплановані завдання працюють, навіть коли ви не стежите.
Сервер чи обладнання: щомісячний рахунок за VPS або окремий комп’ютер плюс електроенергія; локальним моделям потрібне обладнання з достатнім обсягом пам’яті.
Сторонні сервіси: наприклад, SMS через Twilio, API вебпошуку чи тариф хостинг-платформи.
Супровід: оновлення, перевірки безпеки й резервні копії, за які ви платите своїм часом або послугами фахівців.

Відстеження використання в OpenClaw пропонує команду /usage cost у чаті, локальний підсумок витрат на основі журналів сеансів і розділ Usage в інтерфейсі Control UI. Також встановіть ліміти бюджету в постачальника моделі.

Встановити OpenClaw самостійно чи довірити фахівцям?

Встановлюйте OpenClaw самостійно, якщо впевнено почуваєтеся з командним рядком і серверами та пробуєте його особисто, без робочої пошти й чутливих файлів. Залучіть досвідченого фахівця, якщо агент працюватиме на сервері тривалий час, під’єднуватиме кілька каналів, матиме доступ до корпоративної пошти чи бізнес-систем або ним користуватиметься команда. Майстер початкового налаштування перевіряє доступ до моделі, створює робочий простір і налаштовує шлюз, тож саме встановлення — не найскладніше; складніше з дозволами, секретами й регулярними оновленнями.

Хоч би хто налаштовував OpenClaw, під час передачі ви маєте знати відповіді на такі запитання:

На якому комп’ютері він працює і хто має права адміністратора?
Які інструменти й акаунти ввімкнено і які дії потребують вашого затвердження?
Де зберігаються секрети і як відбуваються оновлення та резервне копіювання?
Чи всі акаунти, ключі й сервери оформлено на вас?

Поширені запитання

Чи безкоштовний OpenClaw?

Так. OpenClaw — програмне забезпечення з відкритим кодом за ліцензією MIT, без платних тарифів і без офіційного хмарного сервісу. Ви платите за використання моделі (API чи підписка), сервер або пристрій, на якому він працює, і сторонні сервіси, які додаєте; професійне налаштування й супровід оплачуються окремо.

Чи безпечний OpenClaw?

OpenClaw може бути безпечним, якщо його ретельно налаштувати: більшість ризиків пов’язана з конфігурацією та способом використання. Оскільки OpenClaw може читати й записувати файли, працювати з поштою й виконувати команди, відкритий в інтернет шлюз, відкриті особисті повідомлення, широкі дозволи чи вебсторінка з прихованими інструкціями можуть призвести до витоку даних або небажаних дій. Мінімальні привілеї, пісочниця, окремі акаунти, затвердження чутливих дій і офіційний аудит безпеки суттєво знижують цей ризик.

Чи потрібен Mac mini, щоб запустити OpenClaw?

Ні. Офіційні FAQ називають Mac mini популярним хостом, що працює цілодобово, але підійдуть і невеликий VPS, домашній сервер чи пристрій класу Raspberry Pi, а інсталятор підтримує macOS, Linux і Windows. Mac потрібен лише для iMessage чи інших інструментів, що працюють тільки на macOS.

UsualMatrix встановлює й налаштовує OpenClaw для окремих людей і команд: де він працюватиме, які моделі й месенджери використовуватиме, дозволи й секрети, які дії потребують вашого затвердження і як користуватися ним щодня. Ми працюємо з клієнтами з усього світу й спілкуємося китайською, іспанською та англійською. Перегляньте нашу послугу впровадження ШІ або напишіть нам.

Примітка: стаття відповідає офіційній документації та репозиторію OpenClaw на GitHub станом на 3 жовтня 2026 року. Проєкт швидко розвивається, тож актуальні типові налаштування, канали й кроки встановлення перевіряйте в найновішій офіційній документації.