龙虾（OpenClaw）部署指南：是什么、怎么部署、安全与费用

OpenClaw，中文圈俗称“龙虾”，是一个可以自己部署的开源个人智能体（Agent）：装好之后，你在微信、Telegram 或 WhatsApp 里给它发消息，它就能替你整理邮件、查资料、读写文件、执行操作。能力越大，部署前要想清楚的事情就越多。这篇文章不讲逐条安装命令（命令随版本变化，以官方安装文档为准），而是帮你做决定：它是什么、跑在哪里、接什么模型和渠道、权限怎么收、钱花在哪里，以及自己装还是找人装。

要点

OpenClaw 是免费开源（MIT 许可）的个人智能体，官方没有付费版，也不提供托管服务。真正需要决定的是：跑在自己的电脑、专用设备还是云服务器上，接哪个模型和聊天渠道，给它多大权限。稳妥的做法是先收紧、再放开：网关不暴露到公网，陌生人发消息先配对，开启沙箱，给它单独的账号，发邮件、发消息这类操作先经你确认。费用主要来自模型调用和服务器。

龙虾（OpenClaw）是什么？

OpenClaw 是一个运行在你自己的电脑或服务器上的开源 AI 助手，通过你平时用的聊天软件和你对话。按官方 GitHub 仓库的介绍，它可以接入 WhatsApp、Telegram、Slack、Discord、iMessage 等二十多个聊天渠道，还有 macOS、iOS、Android、Windows 和 Linux 的应用；同一个网关（Gateway）既可以作为一个人的私人助理，也可以作为团队共享的部署。

几个常被问到的事实，同样来自官方仓库：

开源许可：MIT 许可，可以免费使用和修改。
谁在维护：由 Peter Steinberger 和社区开发，现由独立的非营利组织 OpenClaw 基金会管理。
商业模式：官方没有付费版、没有托管服务，也没有发行代币。
数据放在哪：状态、记忆和凭据保存在你自己的设备上；你的提示词会发送给你配置的模型服务商和聊天平台。
为什么叫“龙虾”：项目的吉祥物是一只太空龙虾（🦞），中文用户便叫它“龙虾”，不少人把部署和使用它戏称为“养龙虾”。

顺带一提：名字相近的 OpenClash 是另一个用于 OpenWrt 路由器的开源项目，与 OpenClaw 无关，搜索教程时别看错。

它能做什么，适合谁？

OpenClaw 适合消息多、事务杂、愿意花时间配置的人，比如创业者、管理者和独立顾问。OpenClaw 官网列出的能力包括整理收件箱、发送邮件、管理日历、办理航班值机，以及浏览网页、填写表单、读写文件、运行命令行指令。官方 FAQ 总结的五类日常用法是：

个人简报：汇总邮件、日程和你关心的新闻。
调研与起草：快速查资料、做摘要，写邮件和文档初稿。
提醒与跟进：按计划提醒、检查待办清单。
浏览器自动化：填表、收集数据、重复的网页操作。
跨设备协作：在手机上派任务，由服务器上的网关执行，结果回到聊天里。

OpenClaw 不适合做面向陌生客户的客服机器人：一个网关只服务一个“信任边界”（你自己，或彼此信任的团队），对外答疑更适合专门的 AI 客服方案。它也不适合“装好就全自动”的期待：同一份官方 FAQ 建议对外发送的内容保留人工审核，让它起草、由你批准。

部署方式：本机、专用设备、云服务器还是一键托管？

想让龙虾 7×24 小时在线，就用云服务器或专用设备；想先低成本试用，就装在自己的电脑上。官方的服务商与托管 FAQ 对这几种方式的利弊说得很直接：

自己的电脑：没有服务器成本，能直接访问本地文件，浏览器操作看得见；缺点是电脑休眠、断网、更新重启时它就停了。适合试用。
专用设备（Mac mini、家用服务器、树莓派等）：一直开着，和日常用的电脑分开，权限更干净。官方的说法是专用机器“不是必须，但出于可靠性和隔离推荐”。只有接 iMessage 或使用 macOS 专属工具时，才需要一台 Mac。
云服务器（VPS）：始终在线、网络稳定，WhatsApp、Telegram、Slack 等渠道在服务器上都能正常工作；缺点是通常没有图形界面，访问本地文件不方便，更新要通过 SSH。官方给出的最低配置是 1 核 CPU、1 GB 内存，推荐 2 GB 以上内存，系统首选 Ubuntu LTS。
一键模板或托管平台：官方的 Linux 服务器部署页列出了 Railway、Northflank 等支持一键部署的平台，以及 DigitalOcean、Hetzner、Oracle Cloud 等云服务器的部署指南。上手最快，但这些都是第三方平台，OpenClaw 官方并不提供托管服务；配置、聊天记录和凭据存放在该平台上，安全设置仍要自己负责。

不管放在哪里，同一个部署页给出的安全默认都是：网关只监听本机（回环地址），需要远程管理时通过 SSH 隧道或 Tailscale 访问，而不是直接开放到公网；把服务器当作唯一的数据来源，定期备份状态和工作区。

接入哪些模型和聊天渠道？

OpenClaw 不绑定任何一家模型，聊天渠道也几乎覆盖了国内外的主流应用。官方模型服务商目录里有 Anthropic（Claude）、OpenAI、Google Gemini，也有 DeepSeek、Qwen Cloud（通义千问）、Moonshot AI（Kimi）、MiniMax、Z.AI（GLM）、火山引擎（豆包）等，还可以通过 Ollama、LM Studio 接入本地模型。选模型时有两条官方提示值得注意：

能动手的智能体，用强模型。官方安全文档指出，较小、较便宜的模型更容易被提示词注入劫持；凡是能执行工具、能碰文件和网络的智能体，都不建议使用较旧或较小的模型。
本地模型不等于更安全。本地模型文档提醒，本地模型会跳过服务商侧的安全过滤，小型或高度量化的模型还会截断上下文。数据不出本机是优点，但要配合更严格的权限。

聊天渠道方面，官方渠道列表覆盖 WhatsApp、Telegram、Slack、Discord、Signal、iMessage、Microsoft Teams、LINE，以及国内常用的飞书、QQ 机器人和微信。微信通过腾讯微信团队维护的外部插件接入，目前只支持私聊。官方建议先从 Telegram 开始：只需要一个机器人令牌，配置最快。

实用的做法是先接一个渠道跑通再加；如果龙虾要替你发消息，给它单独的号码或账号，别用私人号。

OpenClaw 怎么接入 Telegram 和 WhatsApp？

接入 Telegram 最快：创建一个 Telegram 机器人，把它的令牌交给 OpenClaw 就行。WhatsApp 要更谨慎一些，因为 OpenClaw 是以“已关联设备”的身份登录一个普通的 WhatsApp 账号。最新步骤以官方的 Telegram 配置指南和 WhatsApp 渠道文档为准，简单来说：

Telegram：和 @BotFather 对话，运行 /newbot，把拿到的令牌加进 OpenClaw 的配置。你第一次给机器人发消息时会收到一个配对码，在网关上用 openclaw pairing approve telegram <CODE> 批准即可；配对码一小时后失效。在群组里，Telegram 的隐私模式会让机器人看不到大部分消息，可以用 /setprivacy 关掉隐私模式，或者把机器人设为群管理员，然后把机器人移出群组再重新拉进来。
WhatsApp：OpenClaw 通过 WhatsApp Web 以关联设备的方式接入，走的不是 Meta 官方的 WhatsApp Business Platform。登录时运行 openclaw channels login --channel whatsapp，再用手机扫描二维码，所以部署在服务器上时，要提前想好怎么把实时生成的二维码送到手机上。官方推荐使用专用号码，不过私人号码也能用；默认情况下，陌生发送者需要先配对批准，群组则要先加入允许列表。

因为 WhatsApp 渠道跑在普通账号上，最好只把它当作个人助理来用。WhatsApp 可以停用或暂停违反条款的账号，而它面向欧洲以外用户的服务条款把群发消息和自动发送消息列为不允许的通信方式；所以要大规模给客户发消息，应该走官方的商业平台，具体见我们的 AI 客服系统搭建指南和 WhatsApp AI 智能体怎么选。

安全与权限：先收紧，再放开

龙虾的安全问题归根到底是两件事：谁能给它下指令，它能动你的哪些东西。它能读写文件、处理邮件、执行命令，配置不当的后果和账号被盗差不多。官方安全文档的默认设置比较保守：网关默认只允许本机连接；陌生人私信机器人只会收到一个配对码，你批准之前，对方的消息不会被处理。在默认设置之上，建议按下面五条来做：

最小权限，敏感操作人工确认。只开它真正需要的工具和账号，先只读、后可写。OWASP 大语言模型应用十大风险（2025 版）把“过度代理”（Excessive Agency）列为第六项，根源是功能过多、权限过大、自主性过高；对策包括避免开放式工具（例如任意执行命令）、只授予必要的权限、高影响的操作需要人工批准。落到龙虾上，就是发邮件、发消息、付款、删除文件这类操作，都要先经你确认。
隔离运行。OpenClaw 的沙箱默认是关闭的，需要主动开启；开启后，工具在隔离环境里执行，出错时影响范围更小（见沙箱文档）。最好放在专用机器、虚拟机或单独的系统用户下运行，并使用专用的浏览器配置文件。官方安全 FAQ 还建议给它单独的邮箱、GitHub 账号和电话号码，出问题时容易撤销，不影响个人账号；官方也不建议让它完全自主地处理你的私人消息。
密钥管理。模型 API 密钥和聊天平台令牌都存放在网关所在的机器上。密钥管理文档明确提醒：以明文写在配置文件或 .env 里的凭据，智能体自己也能读到；可以改用 SecretRef 从外部密钥管理工具读取。另外，密钥不要写进提示词，收紧配置目录权限，主机开启全盘加密，怀疑泄露就立即更换。
防提示词注入。提示词注入在 OWASP 大语言模型应用十大风险里排第一位（LLM01），其中的“间接注入”指模型从网页、文件等外部来源读到的内容改变了它的行为，而龙虾天天在读邮件和网页。OpenClaw 官方安全文档说得很清楚：即使只有你能给它发消息，它读到的网页、邮件、文档和附件里也可能藏着恶意指令。对策是：先让一个只读、没有工具权限的“阅读智能体”总结外部内容，再把摘要交给主智能体；能执行工具的智能体尽量关掉网页搜索和浏览器；链接和附件一律先当作不可信内容。
谨慎安装技能和插件。官方安全 FAQ 把 ClawHub 上的技能和第三方插件定性为“你选择信任的代码”：安装前先读一遍，优先选择可信作者并固定版本，不要给第三方代码宽泛的文件、命令或密钥权限。

每次改完配置，用官方自带的 openclaw security audit 检查一遍。要给团队共用，记住官方划定的边界：一个网关只适合彼此信任的一群人；互不信任的用户要分开部署，个人账号和公司账号也不要混在同一个运行环境里。

费用由哪些部分构成？

OpenClaw 软件本身免费，花钱的地方主要是模型调用和运行它的机器，另外还有维护的时间成本。

模型调用：按 token 计费的 API，或模型服务商的订阅套餐。智能体比普通聊天更耗 token：每次都要带上较长的上下文、工具说明和历史记录，定时任务在你不看的时候也在消耗。
服务器或硬件：云服务器按月付费；专用设备是一次性购置加电费；想跑本地模型，则需要内存和显存足够的硬件。
第三方服务：部分渠道和工具会产生额外费用，例如经 Twilio 收发的短信渠道、网页搜索接口、一键托管平台的套餐。
维护时间：更新版本、检查安全配置、备份数据、处理故障。自己做是时间成本，请人做是服务费用。

控制费用可以用 OpenClaw 自带的用量统计：在聊天里输入 /usage cost，能看到根据会话日志汇总的本地成本摘要，控制台也有用量面板。同时在模型服务商后台设好预算上限。

自己装还是找人装？

如果你熟悉命令行和服务器，只是个人试用、不连工作邮箱和敏感文件，按官方文档自己装完全可行；如果龙虾要长期跑在云服务器上、接多个渠道、连接公司邮箱或业务系统，或者要给团队共用，找有经验的人部署更稳妥。官方的安装脚本和引导向导会检查模型能否连通、创建工作区并配置网关，安装本身不难；真正花时间的是权限怎么分、密钥放在哪里、出了问题怎么回滚，以及之后持续的更新和安全维护。如果你要的是处理询盘、订单这类业务流程的智能体，而不是个人助理，可以看我们的企业 AI 智能体搭建指南。

不管谁来装，交付时都应该能回答这几个问题：

它跑在哪台机器上，谁有管理员权限？
开了哪些工具、连了哪些账号，哪些操作需要你确认？
密钥存在哪里，网关有没有暴露到公网？
怎么更新版本，怎么备份和恢复？
所有账号、密钥和服务器是否都在你自己名下？

常见问题

龙虾（OpenClaw）是免费的吗？

软件免费。OpenClaw 采用 MIT 开源许可，官方没有付费版，也不提供托管服务。实际使用的花费来自模型调用（API 或订阅）、服务器或设备，以及可能用到的第三方服务；请人部署和维护另算。

龙虾有安全风险吗？

有，风险主要来自配置和使用方式。OpenClaw 能读写文件、处理邮件、执行命令；网关暴露在公网、对陌生人开放、权限给得太宽，或者读到藏有恶意指令的网页和邮件，都可能导致数据泄露或误操作。按最小权限、沙箱隔离、独立账号、敏感操作人工确认来部署，并在每次改配置后运行官方的安全检查，可以大幅降低风险。

部署龙虾一定要买 Mac mini 吗？

不需要。官方 FAQ 说明，Mac mini 只是常见的常开主机选择，小型云服务器、家用服务器或树莓派这类设备同样可以；OpenClaw 的安装程序支持 macOS、Linux 和 Windows。只有接入 iMessage 或使用 macOS 专属工具时，才需要一台 Mac。

UsualMatrix 可以为个人和团队部署、配置 OpenClaw：选部署方式，接入模型和聊天渠道，收紧权限和密钥，设定哪些操作必须经你确认，并教你日常怎么用；也可以搭建 AI 客服、企业知识库和智能体工作流。我们服务全球客户，用中文、西语或英语沟通。可以看看我们的 AI 落地与培训服务，或者直接联系我们。

说明：本文依据 2026 年 10 月 3 日的 OpenClaw 官方文档和 GitHub 仓库整理。项目更新很快，默认设置、支持的渠道和安装方式请以官方最新文档为准。