Czym jest OpenClaw? Open source'owy agent AI, dawniej Clawdbot i Moltbot

OpenClaw to darmowy, open source’owy agent AI, który działa na własnym komputerze i przyjmuje polecenia przez znane już aplikacje czatowe, takie jak WhatsApp, Telegram, iMessage, Slack i Discord. Pisze się do niego jak do człowieka; potrafi przeglądać internet, uruchamiać polecenia, obsługiwać pocztę i kalendarze oraz wykonywać zadania według harmonogramu bez proszenia. Nie ma wbudowanego modelu: podłącza się własny, od dostawcy chmurowego albo lokalny.

Clawdbot, Moltbot, OpenClaw: ten sam projekt

Jeśli ktoś słyszał o Clawdbocie lub Moltbocie, to był właśnie OpenClaw. Peter Steinberger opublikował go po raz pierwszy jako Warelay 24 listopada 2025. Według historii projektu na Wikipedii w grudniu przez krótki czas nazywał się CLAWDIS, 2 stycznia 2026 stał się Clawdbotem, 27 stycznia po skargach Anthropic dotyczących znaku towarowego zmienił nazwę na Moltbot, a trzy dni później stał się OpenClaw, bo „Moltbot” źle brzmiał. Stare poradniki i wątki na forach pod każdą z tych nazw opisują to samo oprogramowanie, choć od tamtej pory wiele się zmieniło.

Dziś projektem opiekuje się fundacja non-profit OpenClaw Foundation, a licencja to MIT. Nie ma płatnego planu, usługi hostowanej ani firmy sprzedającej wersję premium.

Co robi

Główna idea to jeden stale działający agent, który żyje tam, gdzie i tak się rozmawia. Według strony integracji obsługuje 29 kanałów czatowych, współpracuje z 64 dostawcami modeli i mediów i ma 142 oficjalne wtyczki oraz duży ekosystem umiejętności tworzonych przez społeczność. Zachowuje pamięć między rozmowami, uruchamia zaplanowane zadania i ma domyślne zadanie „Proactive check”, które go budzi, by poszukał rzeczy wartych zgłoszenia (dokumentacja heartbeat). Można uruchomić kilku agentów i kierować do każdego inne czaty (routing wielu agentów).

Czego wymaga uruchomienie

OpenClaw potrzebuje Node 24.16+ lub 26.1+ na macOS, Linuksie lub Windowsie; skrypt instalacyjny doinstalowuje Node, jeśli go brakuje (dokumentacja instalacji). Można go też zainstalować przez npm, aplikacje desktopowe, Dockera lub wdrożenie jednym kliknięciem na Railway. Są aplikacje towarzyszące na iOS i Androida.

Prawdziwą decyzją jest to, gdzie go uruchomić:

• Własny laptop jest najprostszy, ale agent przestaje działać po zamknięciu pokrywy i ma dostęp do plików z uprawnieniami użytkownika.
• Zapasowa maszyna lub mały serwer pozwala mu działać cały czas i z dala od prywatnych plików.
• Wdrożenie w chmurze działa cały czas bez własnego sprzętu, ale pamięć i poświadczenia znajdują się wtedy na tym hoście.

Trzeba się liczyć z pracą w wierszu poleceń. Sami opiekunowie ostrzegają, że jest on ryzykowny dla osób, które nie czują się tam pewnie; jeden z nich, cytowany na Wikipedii, określił go jako „far too dangerous” dla każdego, kto nie potrafi uruchomić polecenia.

Ile kosztuje

Oprogramowanie jest darmowe. Model już nie, chyba że uruchamia się go lokalnie. Każda tura wysyła do modelu wiadomość wraz z pamięcią i wynikami narzędzi, więc przy najlepszych modelach zużycie tokenów szybko rośnie. Notebookcheck informował o użytkownikach i testerach wydających ponad $100 dziennie.

Sposoby na obniżenie rachunku: tańszy model do rutynowych rozmów, limit wydatków u dostawcy, niewiele zaplanowanych zadań albo lokalny model przez Ollama, LM Studio lub vLLM (dostawca Ollama). Lokalne modele nic nie kosztują za wiadomość, ale wymagają wydajnego sprzętu.

Kompromisy bezpieczeństwa

Siła OpenClaw bierze się z szerokiego dostępu: do wiadomości, poczty, plików i powłoki. To jednocześnie źródło ryzyka.

• Brak domyślnego sandboksa. Sandboxing jest wyłączony, więc agent może uruchamiać polecenia na hoście, dopóki nie włączy się zatwierdzeń lub sandboksa.
• Prompt injection. Wszystko, co agent czyta, np. e-mail czy strona internetowa, może zawierać skierowane do niego instrukcje.
• Umiejętności od zewnętrznych autorów. Umiejętności to kod. W styczniu 2026 zespół ds. bezpieczeństwa AI w Cisco zgłosił umiejętność od zewnętrznego autora, która bez wiedzy użytkownika wykradała dane i przeprowadzała prompt injection (podsumowanie na Wikipedii).
• Telemetria. Codzienne sprawdzanie aktualizacji wysyła na serwer projektu wersję OpenClaw, system operacyjny, wersję Node.js i architekturę procesora; update.checkOnStart: false to wyłącza (dokumentacja telemetrii).

Nic z tego nie czyni OpenClaw bezużytecznym, ale oznacza, że ustawienia domyślne są nastawione na możliwości, a nie na ostrożność. Nasz przewodnik Czy OpenClaw jest bezpieczny? omawia ustawienia, które warto zmienić.

OpenClaw vs najbliższe alternatywy

Tabela powyżej porównuje OpenClaw z trzema projektami, które zwykle rozważa się w następnej kolejności:

• Hermes Agent od Nous Research to najbliższy rywal pod względem wielkości, domyślnie nie wysyła telemetrii i potrafi zaimportować ustawienia, wspomnienia i umiejętności z OpenClaw. Zob. Hermes Agent vs OpenClaw.
• NanoClaw to znacznie mniejszy agent, który uruchamia każdego agenta we własnym kontenerze. Zob. NanoClaw vs OpenClaw.
• NemoClaw nie jest zamiennikiem: to stos NVIDII do uruchamiania samego OpenClaw w zablokowanym sandboksie. Zob. czym jest NemoClaw.

Pełne zestawienie: alternatywy dla OpenClaw.