资料修改2026-09尚无逐条事实核验记录；修改日期不代表已验证
本文仍包含未全面复核的历史资料；安装、许可、费用与当前权限请回到官方确认。查看已核信息范围
OpenClaw
2026 年最火的开源个人 AI 助手：从 2026-01 走红起就以周更节奏迭代（版本号即日期），把"个人助手 + 本地记忆 + 多模型接入"做成开源项目；创始人 Peter Steinberger 于 2026-02 加入 OpenAI，项目本身仍在独立演进（2.0 于 2026-08 发布）。
一句话定位 + 能不能本地跑
| 判断项 | 结论 |
|---|---|
| 项目性质 | 开源个人 AI 助手（不是模型）——模型由你自选接入 |
| 权重是否公开 | 不适用（它调用第三方模型：OpenAI / Anthropic / xAI 等均可接入） |
| 本地运行 | 是它的定位：自部署在你的机器上，可接本地模型（Ollama 等）或云 API |
| 硬件门槛 | 低（本体轻量）；接本地大模型按模型要求 |
| 数据去向 | 数据留在本地（这是它相对云端助手的核心卖点） |
| 生态位 | 与 Claude Code / OpenCode 并列为"主流智能体产品"（被大量工具适配提及） |
项目性质：开源个人 AI 助手（不是模型）——模型由你自选接入
权重是否公开：不适用（它调用第三方模型：OpenAI / Anthropic / xAI 等均可接入）
本地运行：是它的定位：自部署在你的机器上，可接本地模型（Ollama 等）或云 API
硬件门槛：低（本体轻量）；接本地大模型按模型要求
数据去向：数据留在本地（这是它相对云端助手的核心卖点）
生态位：与 Claude Code / OpenCode 并列为"主流智能体产品"（被大量工具适配提及）
版本演进（"日期版本号"的年表）
| 时间 | 里程碑 |
|---|---|
| 2026-01-26 | 开源个人 AI 助手项目走红 |
| 2026-02 → 03 | 高频迭代（v2026.221 → 2026.3.x）；新增 ACP 绑定、接入实时 Chrome 会话 |
| 2026-04 | Dreaming 记忆功能、视频/音乐生成接入、集成 xAI |
| 2026-05 | 插件架构重写（性能优化）、版本继续周更（2026.5.x） |
| 2026-08-31 | 2.0 版本发布 |
2026-01-26：开源个人 AI 助手项目走红
2026-02 → 03：高频迭代（v2026.221 → 2026.3.x）；新增 ACP 绑定、接入实时 Chrome 会话
2026-04：Dreaming 记忆功能、视频/音乐生成接入、集成 xAI
2026-05：插件架构重写（性能优化）、版本继续周更（2026.5.x）
2026-08-31：2.0 版本发布
版本号形态：2026.M.D 或 2026.N（日期式）——周更节奏本身就是它的特征。
关键事件与安全线
| 时间 | 事件 |
|---|---|
| 2026-03-08 | 默认配置网络安全风险曝光（自部署服务的典型隐患） |
| 2026-05-01 | 官方发布安全复盘与双版本更新（响应速度是社区认可点） |
| 2026-02-16 | 创始人 Peter Steinberger 加入 OpenAI（项目归属与路线引发关注） |
2026-03-08：默认配置网络安全风险曝光（自部署服务的典型隐患）
2026-05-01：官方发布安全复盘与双版本更新（响应速度是社区认可点）
2026-02-16：创始人 Peter Steinberger 加入 OpenAI（项目归属与路线引发关注）
官方口径（公开表态与策略）
- "你的机器、你的助手"：本地优先、数据不出本机，与云端助手形成鲜明对照。
- 模型无关：不绑定任何模型厂商（可接云 API 也可接本地模型）——这解释了它为何被各厂商文档反复提及为适配目标。
- 开源治理：安全事件公开复盘、版本迭代透明（周更）是它的社区信任基础。
- 插件化：2.0 前的插件架构重写与 ACP 绑定，指向"可扩展的助手平台"定位。
民间梗与争议
"日更项目"：版本号即日期、更新频率惊人，社区调侃"睡一觉又是一个新版本"。
展开背景
版本号直接用日期（2026.M.D 形态），更新的密度有官方数字兜底：2.0 之前，官方在 230 天里发了 106 个版本。快也有代价。2026-05-05 官方发《OpenClaw Had a Rough Week》道歉：麻烦从 2026.4.24 起、4.29 已经瞒不住——gateway 变慢、部分安装卡在插件依赖修复循环里，有人干脆降级。2026-07-30 官方兑现承诺：extended-stable 扩展稳定版每月一发，首个 2026.6.33，同时公布成熟度记分卡。2026-08-30 的 2.0 是另一个极端：933 位贡献者、16,000 多个 PR，约占项目历史全部 PR 的一半，代价是近七周停更。翻车也没停——9 月初有用户贴出 2026.9.1 更新到 2026.9.2 后 gateway 起不来的报错；官方 09-18 的复盘承认维护者都是开发者、坏了能叫 Claude 或 Codex 去修，而普通用户的 claw 就是它唯一的 agent，于是改成原子更新：旧 gateway 先继续跑、失败回滚、始终保留一个能自诊断的 agent。同期维护者生态也在补课：Red Hat 的 OpenClaw 维护者 2026-04-28 发布 Tank OS，把 OpenClaw 装进容器做成可启动镜像。对自部署用户，这既是活力也是回归风险，「锁定版本再升级」因此成了标配提醒。
来源：OpenClaw 官方博文：OpenClaw 2.0, Accidentally（2026-08-30，106 个版本 / 230 天与 2.0 数据） · OpenClaw 官方博文：OpenClaw Had a Rough Week（2026-05-05） · OpenClaw 官方博文：On the Road to LTS——扩展稳定版与成熟度记分卡（2026-07-30） · OpenClaw 官方博文：发布不把用户搞坏的更新（2026-09-18） · TechCrunch：Red Hat 的 OpenClaw 维护者让企业级部署更安全（2026-04-28） · HN 讨论：OpenClaw 2.0, Accidentally（148 分 / 175 评论）
安全配置是最大坑：默认配置暴露风险（2026-03）提醒了自部署服务的普遍问题——部署前必看安全文档。
展开背景
2026-03-03，一个叫 OpenClaw Exposure Watchboard 的站点把公网可达的 OpenClaw 控制台做成可浏览清单（HN 当天 49 分）：一派质问「把有敏感数据访问权的 agent 公开列出来算负责任披露吗」，一派回「Shodan 已经存在十年了，离谱的是有人把它暴露到公网还给了用户数据」。同月 22 日，一篇《OpenClaw is a security nightmare dressed up as a daydream》冲上 HN（397 分 / 297 条）。官方给出的数字比批评更扎眼：到 2026-04-30，GitHub 上自 1 月 10 日起累计 1,309 条安全报告，只有 535 条被认定有效、746 条被判「不成立」。随后官方连续公开复盘：04-30 的《How OpenClaw Got Safer in Public》、05-15 的《Where OpenClaw Security Is Heading》、09-16 的安全更新索引，分别给出信任模型、fs-safe 与 Proxyline 这类边界原语，以及「自 1 月已发布 722 项修复、14 条确认的关键漏洞全部修复并披露」。官方文档因此把暴露前的预检清单与 openclaw security audit 单列成页——「上线前逐项核对安全配置」就是这么变成标配提醒的。
来源：OpenClaw 官方博文：How OpenClaw Got Safer in Public（2026-04-30，1,309 条安全报告与处置明细） · OpenClaw 官方博文：Where OpenClaw Security Is Heading（2026-05-15，fs-safe 与 Proxyline） · OpenClaw 官方博文：Where to find OpenClaw security updates（2026-09-16，722 项修复） · OpenClaw 官方文档：Security（信任模型、暴露前预检清单与 security audit） · HN 讨论：OpenClaw 是一场上演成白日梦的安全噩梦（2026-03-22，397 分 / 297 评论） · HN 讨论：OpenClaw Exposure Watchboard（2026-03-03）
创始人去向：创始人加入 OpenAI 后，社区对"项目会不会变味"讨论较多（官方仍在独立推进）。
展开背景
2026-01-30，项目第二次改名（Clawdbot → Moltbot → OpenClaw）在 HN 拿下 667 分。两周后，2026-02-15 有报道确认作者 Peter Steinberger 加入 OpenAI：他在官方博文里写，本可以把 OpenClaw 做成一家大公司，但「那对我来说不够刺激——我想改变世界，而不是建一家大公司，跟 OpenAI 联手是把它带给所有人的最快路径」。Sam Altman 在 X 上补了两句：他将「drive the next generation of personal agents」，而 OpenClaw 会「在一个基金会里作为开源项目继续存在，OpenAI 会持续支持」。社区的第一反应是「项目会不会变味」，随后动作逐条回应：2026-05-16 他晒出「30 天在 OpenAI 上烧掉 130 万美元 token」（HN 163 分 / 205 条）；2026-07-08 官方宣布成立 OpenClaw 基金会——美国 501(c)(3) 非营利组织、全职团队、MIT 许可不变，OpenAI 既是主要捐赠方也承诺保持其开放与独立，他本人在 OpenAI 内部带一个叫 Claw Labs 的团队。这条梗的语气如今已从「会不会变味」变成「OpenAI 到底是甲方还是保姆」：他 2026-05-05 的复盘里承认项目「太依赖创始人」。
来源：OpenClaw 官方博文：Introducing the OpenClaw Foundation（2026-07-08，501(c)(3)、Claw Labs 与治理） · OpenClaw 官方博文：OpenClaw Had a Rough Week（2026-05-05，承认过度依赖创始人） · TechCrunch：OpenClaw 作者 Peter Steinberger 加入 OpenAI（2026-02-15） · HN 讨论：OpenClaw 再改名（2026-01-30，667 分 / 382 评论） · HN 讨论：OpenClaw 作者 30 天在 OpenAI 上花掉 130 万美元 token（2026-05-16，163 分 / 205 评论）
说明：以上为公开事实与社区讨论整理；本站档案基于公开资料，重大变更以官方为准。
怎么用（三条路）
1. 自部署（主路径）
- 按官方仓库部署到你的机器；接本地模型（Ollama / vLLM）或云 API。
- 安全第一：公网暴露前必看官方安全配置说明（参考 2026-03 风险事件）。
2. 接入编程工作流
- 与主流 CLI/IDE 生态兼容（被 Claude Code、OpenCode 等文档作为适配目标提及）。
3. 跟踪上游
- 周更节奏下，锁定版本后再升级（避免自动跟随最新版踩坑）。
避坑
- 安全配置：自部署服务的默认配置风险已被公开——上线前逐项核对。
- 版本节奏快：周更意味着回归风险，生产用固定版本。
- 模型成本自担：接云 API 时费用自理，接本地模型时算力自理。
- 项目归属注意：创始人已加入 OpenAI，长期治理以官方公告为准。
官方入口
- 仓库与文档：官方 GitHub（以官方最新地址为准）
串联
- 本地部署 → Ollama vs LM Studio / LLM 本地部署
- 同类工具 → OpenCode / Claude Code（生态位对照）
- 模型接入 → CC Switch（多端点切换）