接触 AI　›　Agent 平台　›　OpenClaw

OpenClaw

OpenClaw 就像一只机械章鱼：开源免费，装在您自己的电脑或服务器上，触手伸进聊天软件、邮箱、代码仓库和终端，动手能力极强，但也容易横冲直撞。

代码类自动化最擅长整台机器默认权限免费最低付费档有免费档

最擅长做什么

官方文档与多数用户评价 · 2026-09-17

代码类自动化

拉取仓库、修改代码、自动提交合并请求

内容运营流水线

用户用它把选题、写稿、配图、多平台发布串成自动流程，小红书运营是常见用法

常驻后台持续干活

跨会话记住上下文，通过微信、Telegram、Slack 等二十多个聊天渠道随时派活

不适合：不熟悉命令行和 Docker 的人不适合自己部署：安装配置门槛高，网关掉线、定时任务失效等稳定性问题较多。

使用注意事项

以下操作可能造成难以挽回的损失

更新或卸载时可能删掉工作区

GitHub 上有记录：2026 年 2 月一次网关更新删除了用户的记忆和脚本文件，官方未修复；另有用户卸载时没选删除，整个目录仍被清空。重要文件单独备份。

可能以您的名义乱发消息

有用户报告消息被发到错误的会话，不同聊天软件之间的内容互相串台。接入私人账号前，先开启配对审批。

调用模型的费用可能失控

软件本身免费，但它调用的模型按用量收费。有用户因为重试死循环一夜烧掉数百美元，也有人一个月花掉 5600 美元。先在模型厂商后台设好每日消费上限。

暴露在公网风险很大

已有多起安全研究和报道：网页或消息里暗藏的指令可以让它执行任意代码，木马也会专门窃取它的配置和令牌。官方文档也承认没有绝对安全的配置，不要直接暴露在公网。

安装后默认执行权限

10 家里有 0 家比它更宽 · 官方文档明示

8 项对照

同一档的还有 Hermes Agent

●有◐有条件—官方未说明

项目	判断	依据
官方支持大陆	◐	MIT 许可不限地域，能不能用取决于接哪家模型
免费档	●	全部功能免费
能换模型	●	——
权限分档	◐	无白/黑名单；默认在主机直接执行，沙箱要手动配
删改前确认	—	——
操作日志	◐	有审计账本，默认不开、只记元数据
数据留本机	●	官方定位 self-hosted，数据默认留本地
能本地跑	●	macOS / Linux / Windows 自己跑

各平台官方文档与服务条款 · 2026-09-06 · 10 家横着比

完整字段

点开看每一组字段

怎么拿到、要多少钱免费⌄

怎么装: curl -fsSL https://openclaw.ai/install.sh | bash；或 npm install -g openclaw@latest；再跑 openclaw onboard --install-daemon
要不要钱: 本体免费开源（MIT）。模型自备，接哪家付哪家
免费档: 全部功能免费，无功能墙；接本地模型可零 API 支出
首次发布: 未采集
能装在哪: macOS / Linux / Windows
形态: 终端
开源许可: MIT

模型与部署可自带模型⌄

支持模型: Claude、GPT、本地模型
能否换模型: 可以
能否本地跑: 是，官方定位 self-hosted，可跑在自己的 macOS / Linux / Windows 上
官方支持大陆: MIT 开源，许可本身不限地域。但它要调模型 API 才能干活，所以能不能用取决于您给它接哪家模型 —— 接国内可直连的模型服务就能用

权限、日志与数据去向整台机器⌄

权限模型: 官方未说明白/黑名单机制。GitHub README 原文：「Tools execute on the host by default unless sandboxing is configured」——默认在主机直接执行，沙箱要手动配
删改前确认: 官方未说明
操作日志: 有，但默认不开、只记元数据。官方 Audit history 页原文：网关在共享状态库里保存一份「只含元数据」的审计账本，记录哪个智能体何时运行、执行了哪些工具动作；「绝不存储提示词、消息正文、工具参数、工具结果、附件、文件名、网址、命令输出」。执行身份记录默认关闭，要手动 openclaw config set logging.audit.executionIdentity true（docs.openclaw.ai/gateway/audit · 2026-09-06）
数据出不出本机: 官方强调 self-hosted、「on your hardware, your rules」，数据默认留在本地，除非另行配置
能读写本机文件: 能
能操作浏览器: 能

出了事谁负责作者不承担任何责任（MIT 许可）⌄

一句话: MIT 许可证：软件按「原样」提供，作者不承担任何责任
说人话就是: 这个 MIT 许可允许您免费使用、复制、修改、合并、发布、分发软件，但您必须在所有副本中保留版权声明和许可声明。软件按“原样”提供，不承诺任何明示或暗示的保证，包括商用性、适合特定用途和不侵权。无论何种情况下，作者或版权持有者都不承担任何索赔、赔偿或其他责任。
赔偿上限: MIT：作者不承担任何责任

MIT License 全文（github.com/openclaw/openclaw，Copyright OpenClaw Foundation, 2026）：

"Permission is hereby granted, free of charge, to any person obtaining a copy
of this software and associated documentation files (the "Software"), to deal
in the Software without restriction, including without limitation the rights
to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
copies of the Software, and to permit persons to whom the Software is
furnished to do so, subject to the following conditions:

The above copyright notice and this permission notice shall be included in all
copies or substantial portions of the Software.

THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
SOFTWARE."

⚠ 没有独立服务条款页（openclaw.ai/terms 返回 404），项目层面的免责声明就是这份 MIT 许可证全文，未见任何专门针对「AI 误操作/agent 行为」的单独条款。README 引用「See THIRD_PARTY_NOTICES.md for incorporated or adapted code」，与本次采集字段无关。SECURITY.md 中未见对操作日志/回滚的说明。

来源清单

9 条，官网与官方文档

逐条摊开，每条附原文链接⌄

官网与官方文档 · 9 条