हिन्दी

OpenClaw रिव्यू: सेल्फ़-होस्टर्स के लिए सेटअप, Docker और सुरक्षा

सेल्फ़-होस्टिंग के नज़रिए से OpenClaw रिव्यू: सेटअप और Docker में क्या लगता है, सैंडबॉक्सिंग डिफ़ॉल्ट रूप से बंद क्यों है, कौन सी टेलीमेट्री जाती है, और यह किसके लिए है।

OpenClaw पर जाएँ

जब कोई ऐसा ओपन-सोर्स AI एजेंट पूछता है जिसे वह ख़ुद चला सके, तो डिफ़ॉल्ट जवाब OpenClaw होता है। यह नवंबर 2025 में लॉन्च हुआ, 8 नवंबर 2026 को हमारी जाँच के समय इसके 394,193 GitHub स्टार थे, और अब यह एक नॉनप्रॉफ़िट फ़ाउंडेशन के तहत है जिसका कोई पेड टियर नहीं है। इस लोकप्रियता से बहुत कुछ मिलता है: 29 चैट चैनल, 64 मॉडल और मीडिया प्रोवाइडर और 142 आधिकारिक प्लगइन। इसका मतलब यह भी है कि बहुत से लोग सुरक्षा डॉक्स पढ़े बिना अपने मुख्य कंप्यूटर पर शेल एक्सेस वाला एजेंट चला रहे हैं। यह रिव्यू इस बारे में है कि इसे चलाने में असल में क्या लगता है।

WhatsApp chat with an OpenClaw assistant giving casual travel advice to a user in Marrakech
Chatting with OpenClaw in WhatsAppdocs.openclaw.ai

यह किसके लिए सही है

OpenClaw उस डेवलपर या तकनीकी शौक़ीन के लिए सही है जो WhatsApp, Telegram, iMessage या Slack से पहुँचने लायक एक एजेंट चाहता है, मॉडल चुनना (और बदलना) चाहता है, और सेटअप की ज़िम्मेदारी लेने को तैयार है। अगर सैंडबॉक्स चालू करने के लिए कॉन्फ़िग फ़ाइल पढ़ना आपको सहज नहीं लगता, तो मेंटेनर ख़ुद चेतावनी देते हैं कि यह आपके लिए जोखिम भरा है, और नीचे की सूची में से कोई ज़्यादा बंद विकल्प बेहतर शुरुआत है।

OpenClaw सेटअप: तीन असली रास्ते

इंस्टॉल डॉक्स आपको तीन व्यावहारिक रास्ते देते हैं:

  • इंस्टॉलर स्क्रिप्ट। macOS, Linux या WSL2 पर curl -fsSL https://openclaw.ai/install.sh | bash, या Windows पर एक PowerShell वन-लाइनर। अगर आपके पास Node नहीं है तो यह उसे सेट करता है और फिर onboarding शुरू करता है। ज़्यादातर लोगों को यही रास्ता अपनाना चाहिए।
  • npm। npm install -g openclaw@latest, फिर openclaw onboard --install-daemon। अगर आप Node ख़ुद मैनेज करते हैं तो यह उपयोगी है; आपको Node 24.16+ या 26.1+ चाहिए।
  • डेस्कटॉप ऐप्स macOS, Windows और Linux के लिए, साथ ही वन-क्लिक Railway डिप्लॉय अगर आप इसे टर्मिनल छुए बिना सर्वर पर चाहते हैं।

Onboarding आपको मॉडल प्रोवाइडर और आपके पहले चैनल के बारे में बताता है। उलझाने वाला हिस्सा इंस्टॉल नहीं, चैनल होगा: उदाहरण के लिए, iMessage का अपना सेटअप पेज है।

Docker में OpenClaw

एक आधिकारिक Docker रास्ता है: रिपो से ./scripts/docker/setup.sh चलाएँ, जो API कीज़ माँगता है, एक gateway टोकन लिखता है और Docker Compose के साथ gateway शुरू करता है। आप पहले से बनी ghcr.io/openclaw/openclaw इमेज इस्तेमाल कर सकते हैं; लोकल बिल्ड के लिए कम से कम 6 GB RAM चाहिए। फिर कंट्रोल UI 127.0.0.1:18789 पर सुनता है।

वह बात जो ज़्यादातर लोग चूक जाते हैं: gateway को Docker में चलाना एजेंट को सैंडबॉक्स करने जैसा नहीं है। Docker डॉक्स साफ़ कहते हैं: सैंडबॉक्सिंग डिफ़ॉल्ट रूप से बंद है और “does not require the Gateway itself to run in a container.”। Docker आपको एक साफ़-सुथरा, फेंकने लायक इंस्टॉल देता है। यह अपने आप तय नहीं करता कि एजेंट के टूल्स किन चीज़ों तक पहुँच सकते हैं। वह एक अलग सेटिंग है।

OpenClaw सुरक्षा: पहले दिन क्या बदलें

शुरू से ही OpenClaw के टूल्स होस्ट पर चलते हैं। सैंडबॉक्सिंग डॉक्स बताते हैं कि इसे agents.defaults.sandbox नियंत्रित करता है, जिसमें Docker डिफ़ॉल्ट बैकएंड है और Podman, SSH, OpenShell और Crabbox विकल्प हैं। सैंडबॉक्स चालू होने पर भी gateway प्रोसेस होस्ट पर रहता है, और tools.elevated एक स्पष्ट रास्ता है जो कमांड को उसके बाहर चलाता है। डॉक्स सैंडबॉक्स को “not a perfect security boundary” कहते हैं।

व्यवहार में, एक समझदार बेसलाइन ऐसी दिखती है:

  1. सैंडबॉक्स चालू करें (डॉक्स का न्यूनतम उदाहरण mode: "non-main" के साथ workspaceAccess: "none" इस्तेमाल करता है)।
  2. अगर एजेंट को शेल की ज़रूरत नहीं है तो टूल पॉलिसी में exec को deny करें, और elevated बंद रखें।
  3. थर्ड-पार्टी skills को किसी भी दूसरे इंस्टॉल किए कोड की तरह मानें, क्योंकि एक skill एजेंट की पहुँच के साथ चलती है।
  4. सावधान रहें कि आप कौन से इनबॉक्स जोड़ते हैं। एजेंट जो कुछ भी पढ़ता है, किसी अजनबी का ईमेल भी, उसे भटकाने की कोशिश कर सकता है।

हम व्यापक जोखिम की तस्वीर क्या OpenClaw सुरक्षित है? में कवर करते हैं। अगर आप OpenClaw ही चाहते हैं लेकिन बिल्ट-इन सैंडबॉक्स और नेटवर्क approvals के साथ, तो NVIDIA का NemoClaw उसे लपेटता है; NemoClaw vs OpenClaw देखें।

टेलीमेट्री

OpenClaw डिफ़ॉल्ट रूप से चुप नहीं है। शुरू से ही यह रोज़ाना एक अपडेट चेक चलाता है जो आपके OpenClaw, OS और Node वर्शन और CPU आर्किटेक्चर भेजता है, साथ ही बिना पहचानकर्ता वाला इंस्टॉल काउंट और अपडेट रिपोर्ट। फ़ीचर आँकड़े opt-in हैं। टेलीमेट्री डॉक्स के अनुसार update.checkOnStart: false सेट करने से यह सब बंद हो जाता है। ज़्यादातर सेल्फ़-होस्टर्स के लिए यह स्वीकार्य डिफ़ॉल्ट है; एयर-गैप्ड मशीन के लिए यह सेटिंग बदल दें।

मॉडल और चलाने की लागत

सॉफ़्टवेयर मुफ़्त है; मॉडल नहीं, जब तक आप Ollama, LM Studio या vLLM के ज़रिए लोकल मॉडल न चलाएँ। OpenClaw के साथ यह किसी चैट ऐप से ज़्यादा मायने रखता है, क्योंकि एजेंट लूप में चलता है: वह योजना बनाता है, टूल कॉल करता है, नतीजे पढ़ता है और फिर कॉल करता है। Notebookcheck ने बताया कि उपयोगकर्ता महँगे मॉडलों पर दिन में $100 से ज़्यादा ख़र्च कर रहे थे। इसे चलता छोड़ने से पहले अपने प्रोवाइडर पर ख़र्च की सीमा सेट करें, और प्रोएक्टिव व शेड्यूल्ड जॉब्स सस्ते मॉडल पर शुरू करें।

रखरखाव और परिपक्वता

डेवलपमेंट बहुत सक्रिय है: हमने जो वर्शन जाँचा वह v2026.11.1 था, और रिलीज़ अक्सर आती हैं। यह फ़िक्स के लिए अच्छा है और “सेट करके भूल जाओ” के लिए बुरा। नियमित अपडेट की योजना बनाएँ, कॉन्फ़िग बदलावों के लिए रिलीज़ नोट्स पढ़ें, और अपग्रेड के बाद कॉन्फ़िग समस्याएँ पकड़ने के लिए openclaw doctor चलाएँ (Docker इमेज शुरू होते समय इसे आपके लिए चलाती है)। आकार का फ़ायदा यह है कि आपको मिलने वाली ज़्यादातर समस्याएँ पहले ही किसी को मिल चुकी हैं, पूछी जा चुकी हैं और उनका जवाब दिया जा चुका है।

कब कुछ और चुनें

  • आप डिफ़ॉल्ट रूप से आइसोलेशन चाहते हैं: NanoClaw हर एजेंट को उसके अपने कंटेनर में चलाता है, और ZeroClaw एक Rust बाइनरी में OS सैंडबॉक्स देता है। NanoClaw vs OpenClaw और ZeroClaw vs OpenClaw देखें।
  • आप ऐसा एजेंट चाहते हैं जो अपनी skills ख़ुद लिखे: Hermes Agent, जो आपका OpenClaw सेटअप भी इम्पोर्ट कर सकता है। Hermes Agent vs OpenClaw देखें।
  • आप कई हमेशा चालू बॉट चाहते हैं, हर एक का अपना कंप्यूटर: Rakazo।

पूरा मैदान हमारे OpenClaw के विकल्प पेज पर है।

निष्कर्ष

OpenClaw हमारी सूची में सबसे ज़्यादा स्टार वाला ओपन-सोर्स एजेंट है, जिसका प्लगइन इकोसिस्टम बड़ा है, और बिना पेड टियर वाले MIT लाइसेंस का मतलब है कि कोई अपसेल इंतज़ार नहीं कर रहा। इसकी कमज़ोरी डिफ़ॉल्ट रवैया है: टूल्स होस्ट पर, टेलीमेट्री चालू, और skills का एक इकोसिस्टम जिसे आपको ख़ुद जाँचना पड़ता है। अपना ईमेल जोड़ने से पहले सैंडबॉक्स और टूल पॉलिसी सेट करें, और यह एक मज़बूत विकल्प है।

कीमतें

OpenClaw: कीमतें
Open sourceमुफ़्त
  • MIT licensed; no subscription, hosted tier or paid edition
  • You pay your chosen model provider, or run a local model
  • Desktop apps for macOS, Windows and Linux

फ़ीचर

फ़ीचर
वेब सर्चहाँ
इमेज बनानाहाँ
वॉइस मोडहाँ
फ़ाइल अपलोडहाँ
मेमोरीहाँ
आपके लिए काम करता हैहाँ
ऐप इंटीग्रेशनहाँ
खुद से काम करता हैहाँ
पहले ख़ुद मैसेज करता हैहाँ
कई बॉटहाँ

खूबियाँ

  • Free and MIT licensed, with no paid tier
  • Runs on your own hardware, and state, memory and credentials stay there
  • Works in 29 chat channels, including WhatsApp, Telegram, iMessage, Slack, Discord and Microsoft Teams
  • Model-agnostic: 64 model and media providers, plus local models
  • Large ecosystem of skills and 142 official plugins, and very active development

कमियाँ

  • Model costs are on you and can run high: testers and users have reported spending over $100 in a day with expensive models
  • Sandboxing is off by default and the agent can run commands on the host unless you turn on approvals
  • Setup and upkeep expect comfort with the command line; maintainers warn it is risky for non-technical users
  • Broad access to email, messages and the system makes prompt injection and malicious third-party skills a real risk

किसके लिए सबसे अच्छा

  • Developers and tinkerers who want a self-hosted agent
  • Privacy-minded users who want to keep data on their own machine
  • People who want to choose or switch their own model

स्रोत

  1. OpenClaw homepage and Foundation section
  2. OpenClaw integrations: channels, providers and plugins
  3. openclaw/openclaw on GitHub (MIT, v2026.11.1)
  4. OpenClaw docs: Sandboxing (off by default)
  5. Wikipedia: OpenClaw
  6. Notebookcheck: OpenClaw can burn through hundreds of dollars per day
  7. OpenClaw docs: Memory overview
  8. OpenClaw docs: Automations
  9. OpenClaw docs: Chat channels
  10. OpenClaw docs: iMessage
  11. OpenClaw docs: Heartbeat, now a default Proactive check job
  12. OpenClaw docs: Multi-agent routing
  13. OpenClaw docs: Platforms (macOS, Windows, Linux, iOS and Android apps)
  14. OpenClaw docs: Tools (exec, browser, web search)
  15. OpenClaw docs: Audio and voice notes (inbound transcription)
  16. OpenClaw docs: Image and media support (inbound media)
  17. OpenClaw docs: Install (system requirements, installer script, npm, desktop apps, Docker)
  18. OpenClaw docs: One-click deploy on Railway
  19. OpenClaw docs: Usage telemetry and update checks (on by default, feature statistics opt-in)
  20. OpenClaw docs: Ollama provider (local models)