OpenClaw龍蝦安裝指南：是什麼、部署方式、安全設定與費用

OpenClaw，中文圈俗稱「龍蝦」，是一套可以自行部署的開源個人智能體（Agent）：安裝好之後，您在 Telegram 或 WhatsApp 裡傳訊息給它，它就能幫您整理郵件、查資料、讀寫檔案、執行操作。能力越大，安裝前要想清楚的事情就越多。這篇文章不講逐條安裝指令（指令隨版本變動，以官方安裝文件為準），而是幫您做決定：它是什麼、跑在哪裡、接什麼模型和聊天頻道、權限怎麼收、錢花在哪裡，以及自己裝還是找人裝。

重點

OpenClaw 是免費的開源（MIT 授權）個人智能體，官方沒有付費版，也不提供代管服務。真正需要決定的是：跑在自己的電腦、專用主機還是雲端主機（VPS）上，接哪個模型和聊天頻道，給它多大的權限。穩妥的做法是先收緊、再放寬：閘道不要暴露在公開網路上，陌生人傳訊息要先配對，開啟沙箱，給它專用的帳號，寄郵件、發訊息這類操作先經您確認。費用主要來自模型使用費和主機。

龍蝦（OpenClaw）是什麼？

OpenClaw 是一套運行在您自己的電腦或伺服器上的開源 AI 助理，透過您平常使用的聊天軟體和您對話。依官方 GitHub 儲存庫（英文）的介紹，它可以接入 WhatsApp、Telegram、Slack、Discord、iMessage 等二十多個聊天頻道，還有 macOS、iOS、Android、Windows 和 Linux 的應用程式；同一個閘道（Gateway）既可以當一個人的私人助理，也可以作為團隊共用的部署。

幾個常被問到的事實，同樣來自官方儲存庫：

開源授權：MIT 授權，可以免費使用和修改。
誰在維護：由 Peter Steinberger 和社群開發，現由獨立的非營利組織 OpenClaw 基金會管理。
商業模式：官方沒有付費版、沒有代管服務，也沒有發行代幣。
資料放在哪：狀態、記憶和憑證保存在您自己的裝置上；您的提示詞會傳送給您設定的模型供應商和聊天平台。
為什麼叫「龍蝦」：專案的吉祥物是一隻太空龍蝦（🦞），中文使用者便叫它「龍蝦」，不少人把使用它稱為「養龍蝦」。

順帶一提：名稱相近的 OpenClash 是另一個用於 OpenWrt 路由器的開源專案，和 OpenClaw 無關，搜尋教學時別看錯。

它能做什麼，適合誰？

OpenClaw 適合訊息多、事務雜、願意花時間設定的人，例如創業者、管理者和獨立顧問。OpenClaw 官網（英文）列出的能力包括整理收件匣、寄送郵件、管理行事曆、辦理航班報到，以及瀏覽網頁、填寫表單、讀寫檔案、執行命令列指令。官方 FAQ（英文）歸納的五類日常用法是：

個人簡報：彙整郵件、行程和您關心的新聞。
研究與草擬：快速查資料、做摘要，撰寫郵件和文件初稿。
提醒與追蹤：依排程提醒、檢查待辦清單。
瀏覽器自動化：填表、蒐集資料、重複性的網頁操作。
跨裝置協作：在手機上派任務，由伺服器上的閘道執行，結果回到聊天裡。

OpenClaw 不適合當作面向陌生客戶的客服機器人：一個閘道只服務一個「信任邊界」（您自己，或彼此信任的團隊），對外答疑更適合專門的 AI 客服方案。它也不適合「裝好就全自動」的期待：同一份官方 FAQ 建議，對外傳送的內容要保留人工審核，讓它草擬、由您核准。

部署方式：本機、專用主機、VPS 還是一鍵代管？

想讓龍蝦 24 小時全年無休地在線，就用雲端主機（VPS）或專用主機；想先低成本試用，就裝在自己的電腦上。官方的模型供應商與主機代管 FAQ（英文）對這幾種方式的利弊說得很直接：

自己的電腦：沒有主機成本，能直接存取本機檔案，瀏覽器操作看得見；缺點是電腦休眠、斷網、更新重新開機時它就停了。適合試用。
專用主機（Mac mini、家用伺服器、樹莓派等）：一直開著，和日常使用的電腦分開，權限更乾淨。官方的說法是專用主機「不是必要的，但為了可靠性和隔離，建議使用」。只有要接 iMessage 時，才需要一台登入了「訊息」的 Mac。
雲端主機（VPS）：始終在線、網路穩定，WhatsApp、Telegram、Slack 等聊天頻道在伺服器上都能正常運作；缺點是通常沒有圖形介面，存取本機檔案不方便，更新要透過 SSH。官方列出的最低配置是 1 核心 vCPU、1 GB 記憶體，建議 2 GB 以上記憶體，作業系統首選 Ubuntu LTS。
一鍵範本或代管平台：官方的 Linux 伺服器頁面列出了 Railway、Northflank 等支援一鍵設定的平台，以及 DigitalOcean、Hetzner、Oracle Cloud 等雲端主機的部署指南。上手最快，但這些都是第三方平台，OpenClaw 官方並不提供代管服務；設定、聊天紀錄和憑證存放在該平台上，安全設定仍要自己負責。

不論放在哪裡，同一個頁面給出的安全預設做法都是：閘道只綁定在本機的迴路介面（loopback），需要遠端管理時透過 SSH 通道或 Tailscale 存取，而不是直接開放到公開網路；把主機當作唯一的資料來源，定期備份狀態和工作區。

接哪些模型和聊天頻道？

OpenClaw 不綁定任何一家模型，聊天頻道也幾乎涵蓋了各地的主流應用程式。官方供應商目錄裡有 Anthropic（Claude）、OpenAI、Google Gemini，也有 DeepSeek、Qwen Cloud（通義千問）、Moonshot AI（Kimi）、MiniMax、Z.AI（GLM）、火山引擎（豆包）等，還可以透過 Ollama、LM Studio 接入本機模型。選模型時，有兩條官方提醒值得注意：

能動手的智能體，要用強模型。官方安全性文件指出，較小型、較便宜的模型在遭遇對抗性提示詞時，更容易發生工具濫用與指令劫持；凡是能執行工具、能存取檔案和網路的智能體，都不建議使用較舊或較小型的模型。
本機模型不等於更安全。本機模型文件提醒，本機模型會略過供應商端的安全篩選機制，小型或大幅量化的模型還會截斷上下文。資料不離開本機是優點，但要搭配更嚴格的權限。

聊天頻道方面，官方頻道列表涵蓋 WhatsApp、Telegram、Slack、Discord、Signal、iMessage、Microsoft Teams、LINE，以及中國大陸常用的飛書、QQ 機器人和微信。微信透過騰訊微信團隊維護的外部外掛接入，目前只支援私人聊天。官方建議先從 Telegram 開始：只需要一個機器人權杖，設定最快。

實用的做法是先接一個聊天頻道跑通，再逐步增加；如果龍蝦要代您發訊息，給它專用的號碼或帳號，別用您的私人帳號。

OpenClaw 怎麼串接 Telegram 和 WhatsApp？

串接 Telegram 最快：建立一個 Telegram 機器人，把它的權杖交給 OpenClaw 就可以了。WhatsApp 要更謹慎一些，因為 OpenClaw 是以「已連結的裝置」身分登入一個一般的 WhatsApp 帳號。最新步驟請以官方的 Telegram 設定指南（英文）和 WhatsApp 頻道文件為準，簡單來說：

Telegram：和 @BotFather 對話，執行 /newbot，把取得的權杖加進 OpenClaw 的設定。您第一次傳訊息給機器人時，會收到一組配對碼，在閘道上用 openclaw pairing approve telegram <CODE> 核准即可；配對碼一小時後失效。在群組裡，Telegram 的隱私模式會讓機器人看不到大部分訊息，可以用 /setprivacy 關閉隱私模式，或把機器人設為群組管理員，之後再把機器人移出群組、重新加入。
WhatsApp：OpenClaw 是透過 WhatsApp Web 以已連結裝置的方式接入，不是走 Meta 官方的 WhatsApp Business Platform。登入時執行 openclaw channels login --channel whatsapp，再用手機掃描 QR 碼，所以裝在伺服器上時，要先想好怎麼把即時產生的 QR 碼送到手機上。官方建議使用專用號碼，不過私人號碼也能用；預設情況下，陌生的傳送者需要先配對核准，群組則要先加入允許清單。

由於 WhatsApp 頻道跑在一般帳號上，最好只當作個人助理使用。WhatsApp 可以停用或暫停違反條款的帳號，而它適用於歐洲以外使用者的服務條款把大量傳送訊息、自動傳送訊息列為不允許的通訊方式；所以要大規模傳訊息給客戶，應該走官方的商業平台（幾種做法的比較見〈WhatsApp AI Agent 怎麼選〉），相關規則詳見我們的〈AI客服系統怎麼建置〉。

安全與權限：先收緊，再放寬

龍蝦的安全問題歸根究柢是兩件事：誰能對它下指令，它能動您的哪些東西。它能讀寫檔案、處理郵件、執行指令，設定不當的後果和帳號被盜差不多。官方安全性文件的預設設定相當保守：閘道預設只允許本機連線；陌生人私訊機器人只會收到一組配對碼，在您核准之前，對方的訊息不會被處理。在預設設定之上，建議依照下面五點來做：

最小權限，敏感操作由人確認。只開放它真正需要的工具和帳號，先唯讀、後可寫。OWASP 大型語言模型應用十大風險（2025 年版）把「過度代理」（Excessive Agency，英文）列為第六項，根源是功能過多、權限過大、自主性過高；對策包括避免開放式工具（例如任意執行指令）、只授予必要的權限、高影響的操作需要人工核准。落實到龍蝦上，就是寄郵件、發訊息、付款、刪除檔案這類操作，都要先經您確認。
隔離執行。OpenClaw 的沙箱預設為關閉，需要主動開啟；開啟後，工具會在隔離環境裡執行，出錯時的影響範圍更小（見沙箱隔離文件）。最好在專用主機、虛擬機器或獨立的系統使用者帳號下執行，並使用專用的瀏覽器設定檔。官方安全 FAQ（英文）也建議給它專用的電子郵件、GitHub 帳號和電話號碼，出問題時容易撤銷，不影響個人帳號；官方也不建議讓它完全自主地處理您的私人訊息。
金鑰管理。模型 API 金鑰和聊天平台權杖都存放在閘道所在的主機上。金鑰管理文件明確提醒：以明文寫在設定檔或 .env 裡的憑證，智能體自己也讀得到；可以改用 SecretRef 從外部金鑰管理工具讀取。另外，金鑰不要寫進提示詞，收緊設定目錄的權限，主機開啟全磁碟加密，懷疑外洩就立即更換。
防範提示詞注入。提示詞注入在 OWASP 大型語言模型應用十大風險裡排第一位（LLM01，英文），其中的「間接注入」是指模型從網頁、檔案等外部來源讀到的內容改變了它的行為，而龍蝦每天都在讀郵件和網頁。OpenClaw 官方安全性文件說得很清楚：即使只有您能傳訊息給它，它讀到的網頁、郵件、文件和附件裡也可能夾帶惡意指令。對策是：先讓一個唯讀、沒有工具權限的「閱讀代理程式」摘要外部內容，再把摘要交給主要智能體；能執行工具的智能體盡量關閉網路搜尋和瀏覽器；連結和附件一律先當作不可信的內容。
謹慎安裝技能和外掛。官方安全 FAQ 把 ClawHub 上的技能和第三方外掛定位為「您選擇信任的程式碼」：安裝前先讀過一遍，優先選擇可信的作者並固定版本，不要給第三方程式碼寬泛的檔案、指令或金鑰權限。

每次改完設定，用官方內建的 openclaw security audit 檢查一遍。要給團隊共用，記住官方劃定的界線：一個閘道只適合彼此信任的一群人；互不信任的使用者要分開部署，個人帳號和公司帳號也不要混在同一個執行環境裡。

費用由哪些部分構成？

OpenClaw 軟體本身免費，花錢的地方主要是模型使用費和執行它的主機，另外還有維護的時間成本。

模型使用費：依 token 計費的 API，或模型供應商的訂閱方案。智能體比一般聊天更耗 token：每次都要帶上較長的上下文、工具說明和歷史紀錄，排程任務在您沒在看的時候也在消耗。
主機或硬體：雲端主機按月付費；專用主機是一次性購置加上電費；想跑本機模型，則需要記憶體和顯示記憶體（VRAM）足夠的硬體。
第三方服務：部分頻道和工具會產生額外費用，例如透過 Twilio 收發的簡訊頻道、網路搜尋 API、一鍵代管平台的方案。
維護時間：更新版本、檢查安全設定、備份資料、排除故障。自己做是時間成本，請人做是服務費用。

控制費用可以用 OpenClaw 內建的使用量追蹤：在聊天裡輸入 /usage cost，就能看到依工作階段日誌彙總的本機成本摘要，控制介面也有使用量面板。同時在模型供應商的後台設好預算上限。

自己裝還是找人裝？

如果您熟悉命令列和伺服器，只是個人試用、不連工作郵件和敏感檔案，依官方文件自己安裝完全可行；如果龍蝦要長期跑在雲端主機上、接多個聊天頻道、連接公司郵件或業務系統，或者要給團隊共用，找有經驗的人部署會更穩妥。官方的安裝腳本和引導精靈會檢查模型能否連通、建立工作區並設定閘道，安裝本身不難；真正花時間的是權限怎麼分、金鑰放在哪裡、出問題時怎麼復原，以及之後持續的更新和安全維護。

不論誰來安裝，交付時都應該能回答這幾個問題：

它跑在哪台主機上，誰有管理員權限？
開放了哪些工具、連了哪些帳號，哪些操作需要您確認？
金鑰存在哪裡，閘道有沒有暴露在公開網路上？
怎麼更新版本，怎麼備份和還原？
所有帳號、金鑰和主機是否都在您自己名下？

常見問題

龍蝦（OpenClaw）要錢嗎？

軟體本身免費。OpenClaw 採用 MIT 開源授權，官方沒有付費版，也不提供代管服務。實際使用的花費來自模型使用費（API 或訂閱）、主機或裝置，以及可能用到的第三方服務；請人安裝和維護另外計費。

OpenClaw 安全嗎？

在謹慎設定下可以安全使用，風險主要來自設定和使用方式。OpenClaw 能讀寫檔案、處理郵件、執行指令；閘道暴露在公開網路上、對陌生人開放私訊、權限給得太寬，或者讀到藏有惡意指令的網頁和郵件，都可能導致資料外洩或誤操作。依照最小權限、沙箱隔離、專用帳號、敏感操作由人確認的原則部署，並在每次改設定後執行官方的安全檢查，可以大幅降低風險。

安裝龍蝦一定要買 Mac mini 嗎？

不需要。官方 FAQ 說明，Mac mini 只是常見的常開主機選擇，小型雲端主機、家用伺服器或樹莓派這類裝置同樣可以；OpenClaw 的安裝程式支援 macOS、Linux 和 Windows。只有要接入 iMessage 或使用 macOS 專屬工具時，才需要一台 Mac。

UsualMatrix 可以為個人和團隊安裝、設定 OpenClaw：選擇部署方式，接入模型和聊天頻道，收緊權限和金鑰，設定哪些操作必須經您確認，並教您日常怎麼使用；也可以建置 AI 客服、企業知識庫和智能體工作流程。我們服務全球客戶，以中文、西班牙語或英語溝通。可以看看我們的 AI 導入與培訓服務，或直接聯絡我們。

說明：本文依據 2026 年 10 月 3 日的 OpenClaw 官方文件和 GitHub 儲存庫整理。專案更新很快，預設設定、支援的聊天頻道和安裝方式，請以官方最新文件為準。