עברית

סקירת OpenClaw: התקנה, Docker ואבטחה למי שמארח בעצמו

סקירת OpenClaw מצד האירוח העצמי: מה כרוך בהתקנה וב-Docker, למה ה-sandbox כבוי כברירת מחדל, איזו טלמטריה הוא שולח ולמי הוא מתאים.

מעבר ל-OpenClaw

OpenClaw היא התשובה המובנת מאליה כשמישהו מבקש סוכן AI בקוד פתוח שאפשר להריץ לבד. הוא הושק בנובמבר 2025, היו לו 394,193 כוכבים ב-GitHub כשבדקנו ב-8 בנובמבר 2026, והיום הוא תחת קרן ללא מטרות רווח בלי שכבה בתשלום. הפופולריות הזו קונה הרבה: 29 ערוצי צ’אט, 64 ספקי מודלים ומדיה ו-142 תוספים רשמיים. היא גם אומרת שהרבה אנשים מריצים סוכן עם גישת shell על המחשב הראשי שלהם בלי שקראו את תיעוד האבטחה. הסקירה הזו עוסקת במה שנדרש בפועל כדי להריץ אותו.

WhatsApp chat with an OpenClaw assistant giving casual travel advice to a user in Marrakech
Chatting with OpenClaw in WhatsAppdocs.openclaw.ai

למי הוא מתאים

OpenClaw מתאים למפתחים או לחובבים טכניים שרוצים סוכן אחד שזמין מ-WhatsApp, Telegram, iMessage או Slack, רוצים לבחור (ולהחליף) את המודל, ומוכנים לקחת אחריות על ההתקנה. אם לא נוח לכם לקרוא קובץ הגדרות כדי להפעיל sandbox, המתחזקים עצמם מזהירים שהוא מסוכן עבורכם, ועדיף להתחיל באפשרות נעולה יותר מהרשימה שלמטה.

התקנת OpenClaw: שלוש דרכים אמיתיות

תיעוד ההתקנה מציע שלושה מסלולים מעשיים:

  • סקריפט התקנה. curl -fsSL https://openclaw.ai/install.sh | bash ב-macOS, Linux או WSL2, או פקודת PowerShell בשורה אחת ב-Windows. הוא מתקין Node אם אין לכם ואז מפעיל את ה-onboarding. זה המסלול שרוב האנשים צריכים לבחור.
  • npm. npm install -g openclaw@latest, ואז openclaw onboard --install-daemon. שימושי אם אתם כבר מנהלים Node בעצמכם; צריך Node 24.16+ או 26.1+.
  • אפליקציות דסקטופ ל-macOS, Windows ו-Linux, וגם פריסה בלחיצה אחת ל-Railway אם אתם רוצים אותו על שרת בלי לגעת בטרמינל.

ה-onboarding מוביל אתכם דרך בחירת ספק מודלים והערוץ הראשון. צפו שהחלק המסורבל יהיה הערוץ, לא ההתקנה: ל-iMessage, למשל, יש דף הגדרה משלו.

OpenClaw ב-Docker

יש מסלול Docker רשמי: הריצו ./scripts/docker/setup.sh מה-repo, והוא יבקש מפתחות API, יכתוב gateway token ויפעיל את ה-gateway עם Docker Compose. אפשר להשתמש ב-image המוכן ghcr.io/openclaw/openclaw; בנייה מקומית דורשת לפחות 6 GB RAM. ממשק הבקרה מאזין אז ב-127.0.0.1:18789.

הנקודה שרוב האנשים מפספסים: הרצת ה-gateway ב-Docker אינה זהה להכנסת הסוכן ל-sandbox. תיעוד ה-Docker אומר זאת במפורש: ה-sandbox כבוי כברירת מחדל ו-“does not require the Gateway itself to run in a container” (אינו מחייב שה-Gateway עצמו ירוץ בקונטיינר). Docker נותן לכם התקנה מסודרת וחד-פעמית. הוא לא קובע בעצמו במה הכלים של הסוכן יכולים לגעת. זו הגדרה נפרדת.

אבטחת OpenClaw: מה לשנות ביום הראשון

מהקופסה, הכלים של OpenClaw רצים על המחשב המארח. תיעוד ה-sandbox מסביר ש-agents.defaults.sandbox שולט בזה, עם Docker כ-backend ברירת מחדל ו-Podman, SSH, OpenShell ו-Crabbox כחלופות. גם כשה-sandbox פעיל, תהליך ה-gateway נשאר על המחשב המארח, ו-tools.elevated הוא פתח מילוט מפורש שמריץ פקודות מחוצה לו. התיעוד מכנה את ה-sandbox “not a perfect security boundary” (לא גבול אבטחה מושלם).

בפועל, נקודת פתיחה סבירה נראית כך:

  1. הפעילו את ה-sandbox (הדוגמה המינימלית בתיעוד משתמשת ב-mode: "non-main" עם workspaceAccess: "none").
  2. חסמו את exec במדיניות הכלים אם הסוכן לא צריך shell, והשאירו את elevated כבוי.
  3. התייחסו ל-skills של צד שלישי כמו לכל קוד אחר שאתם מתקינים, כי skill רץ עם ההרשאות של הסוכן.
  4. היזהרו באילו תיבות דואר אתם מחברים. כל מה שהסוכן קורא, כולל אימייל מאדם זר, יכול לנסות להטות אותו.

אנחנו מתארים את תמונת הסיכונים הרחבה בהאם OpenClaw בטוח?. אם אתם רוצים את OpenClaw עצמו אבל עם sandbox ואישורי רשת מובנים, NemoClaw של NVIDIA עוטף אותו; ראו NemoClaw מול OpenClaw.

טלמטריה

OpenClaw לא שקט כברירת מחדל. מהקופסה הוא מריץ בדיקת עדכונים יומית ששולחת את גרסאות OpenClaw, מערכת ההפעלה ו-Node ואת ארכיטקטורת המעבד, וגם ספירת התקנות ללא מזהה ודיווחי עדכון. סטטיסטיקות שימוש בתכונות הן בהסכמה בלבד. לפי תיעוד הטלמטריה, הגדרת update.checkOnStart: false מכבה את כל זה. לרוב מי שמארחים בעצמם זו ברירת מחדל סבירה; למכונה מנותקת מהרשת, שנו את ההגדרה.

מודלים ועלויות הפעלה

התוכנה חינמית; המודל לא, אלא אם תריצו אחד מקומית דרך Ollama, LM Studio או vLLM. זה חשוב יותר ב-OpenClaw מאשר באפליקציית צ’אט, כי סוכן פועל בלולאה: הוא מתכנן, קורא לכלים, קורא תוצאות וקורא שוב. Notebookcheck דיווח על משתמשים שהוציאו יותר מ-100 דולר ביום על מודלים יקרים. הגדירו מגבלת הוצאה אצל הספק לפני שאתם משאירים אותו רץ, והתחילו משימות יזומות ומתוזמנות על מודל זול יותר.

תחזוקה ובשלות

הפיתוח פעיל מאוד: הגרסה שבדקנו הייתה v2026.11.1, והשחרורים תכופים. זה טוב לתיקונים ורע ל-“להגדיר ולשכוח”. תכננו לעדכן באופן קבוע, קראו את הערות השחרור בשביל שינויי הגדרות, והריצו openclaw doctor אחרי שדרוגים כדי לאתר בעיות הגדרה (ה-image של Docker מריץ אותו בשבילכם כשהוא עולה). היתרון של הגודל הוא שרוב הבעיות שתיתקלו בהן כבר נתקלו בהן אחרים, שאלו עליהן וקיבלו תשובה.

מתי לבחור במשהו אחר

  • אתם רוצים בידוד פעיל כברירת מחדל: NanoClaw מריץ כל סוכן בקונטיינר משלו, ו-ZeroClaw מגיע עם sandbox של מערכת ההפעלה בקובץ binary יחיד ב-Rust. ראו NanoClaw מול OpenClaw ו-ZeroClaw מול OpenClaw.
  • אתם רוצים סוכן שכותב את ה-skills של עצמו: Hermes Agent, שיכול גם לייבא את ההגדרות שלכם מ-OpenClaw. ראו Hermes Agent מול OpenClaw.
  • אתם רוצים כמה בוטים שפועלים תמיד, לכל אחד מחשב משלו: Rakazo.

כל האפשרויות מופיעות בדף החלופות ל-OpenClaw שלנו.

השורה התחתונה

OpenClaw הוא סוכן הקוד הפתוח עם הכי הרבה כוכבים ברשימה שלנו, עם מערכת תוספים גדולה, ורישיון MIT בלי שכבה בתשלום אומר שאף אחד לא מחכה למכור לכם משהו. נקודת התורפה שלו היא עמדת ברירת המחדל: כלים על המחשב המארח, טלמטריה פעילה, ומערכת skills שאתם צריכים לבדוק בעצמכם. הגדירו את ה-sandbox ואת מדיניות הכלים לפני שאתם מחברים את האימייל, והוא בחירה חזקה.

מחירים

OpenClaw: מחירים
Open sourceחינם
  • MIT licensed; no subscription, hosted tier or paid edition
  • You pay your chosen model provider, or run a local model
  • Desktop apps for macOS, Windows and Linux

יכולות

יכולות
חיפוש באינטרנטכן
יצירת תמונותכן
מצב קוליכן
העלאת קבציםכן
זיכרוןכן
מבצע משימות בשבילכםכן
חיבור לאפליקציותכן
עובד באופן עצמאיכן
פונה אליכם ראשוןכן
כמה בוטיםכן

חוזקות

  • Free and MIT licensed, with no paid tier
  • Runs on your own hardware, and state, memory and credentials stay there
  • Works in 29 chat channels, including WhatsApp, Telegram, iMessage, Slack, Discord and Microsoft Teams
  • Model-agnostic: 64 model and media providers, plus local models
  • Large ecosystem of skills and 142 official plugins, and very active development

חולשות

  • Model costs are on you and can run high: testers and users have reported spending over $100 in a day with expensive models
  • Sandboxing is off by default and the agent can run commands on the host unless you turn on approvals
  • Setup and upkeep expect comfort with the command line; maintainers warn it is risky for non-technical users
  • Broad access to email, messages and the system makes prompt injection and malicious third-party skills a real risk

מתאים במיוחד ל

  • Developers and tinkerers who want a self-hosted agent
  • Privacy-minded users who want to keep data on their own machine
  • People who want to choose or switch their own model

מקורות

  1. OpenClaw homepage and Foundation section
  2. OpenClaw integrations: channels, providers and plugins
  3. openclaw/openclaw on GitHub (MIT, v2026.11.1)
  4. OpenClaw docs: Sandboxing (off by default)
  5. Wikipedia: OpenClaw
  6. Notebookcheck: OpenClaw can burn through hundreds of dollars per day
  7. OpenClaw docs: Memory overview
  8. OpenClaw docs: Automations
  9. OpenClaw docs: Chat channels
  10. OpenClaw docs: iMessage
  11. OpenClaw docs: Heartbeat, now a default Proactive check job
  12. OpenClaw docs: Multi-agent routing
  13. OpenClaw docs: Platforms (macOS, Windows, Linux, iOS and Android apps)
  14. OpenClaw docs: Tools (exec, browser, web search)
  15. OpenClaw docs: Audio and voice notes (inbound transcription)
  16. OpenClaw docs: Image and media support (inbound media)
  17. OpenClaw docs: Install (system requirements, installer script, npm, desktop apps, Docker)
  18. OpenClaw docs: One-click deploy on Railway
  19. OpenClaw docs: Usage telemetry and update checks (on by default, feature statistics opt-in)
  20. OpenClaw docs: Ollama provider (local models)