Что такое OpenClaw? Open source AI-агент, ранее известный как Clawdbot и Moltbot

OpenClaw — бесплатный open source AI-агент, который работает на вашем компьютере и принимает инструкции через уже привычные вам чат-приложения, например WhatsApp, Telegram, iMessage, Slack и Discord. Вы пишете ему как человеку; он умеет открывать сайты, выполнять команды, работать с почтой и календарями и делать что-то по расписанию без напоминаний. Модели в комплекте нет: вы подключаете её сами, либо облачного провайдера, либо локальную модель.

Clawdbot, Moltbot, OpenClaw: один и тот же проект

Если вы слышали о Clawdbot или Moltbot, это был OpenClaw. Питер Штайнбергер (Peter Steinberger) впервые опубликовал его под именем Warelay 24 ноября 2025 года. Согласно истории проекта в Wikipedia, в декабре он недолго назывался CLAWDIS, 2 января 2026 года стал Clawdbot, 27 января был переименован в Moltbot после претензий Anthropic по товарному знаку, а через три дня стал OpenClaw, потому что «Moltbot» плохо выговаривалось. Старые руководства и ветки форумов под любым из этих имён описывают одно и то же ПО, хотя с тех пор многое изменилось.

Сегодня проектом управляет некоммерческая OpenClaw Foundation, и он распространяется под лицензией MIT. Нет ни платного тарифа, ни облачного сервиса, ни компании, продающей апгрейд.

Что он делает

Основная идея — единый постоянно работающий агент, который живёт там, где вы уже общаетесь. Согласно странице интеграций, он охватывает 29 чат-каналов, работает с 64 провайдерами моделей и медиа и имеет 142 официальных плагина плюс большую экосистему навыков от сообщества. Он хранит память между разговорами, выполняет задачи по расписанию, а задача «Proactive check» по умолчанию будит его, чтобы поискать то, о чём стоит вам сообщить (документация по heartbeat). Можно запускать несколько агентов и направлять разные чаты к каждому из них (мультиагентная маршрутизация).

Что нужно для запуска

OpenClaw требует Node 24.16+ или 26.1+ на macOS, Linux или Windows; скрипт установки ставит Node, если его нет (документация по установке). Установить можно также через npm, десктопные приложения, Docker или развёртывание в Railway в один клик. Есть приложения-компаньоны для iOS и Android.

Настоящее решение — где его запускать:

• На своём ноутбуке проще всего, но агент останавливается, когда вы закрываете крышку, и работает с правами вашего пользователя на ваши файлы.
• Свободная машина или небольшой сервер держат его постоянно включённым и подальше от ваших личных файлов.
• Облачное развёртывание работает постоянно без своего железа, но ваша память и учётные данные теперь хранятся на этом хосте.

Готовьтесь к командной строке. Сами мейнтейнеры предупреждают, что он рискован для тех, кому там неуютно; один из мейнтейнеров, которого цитирует Wikipedia, назвал его «far too dangerous» для тех, кто не умеет запускать команды.

Сколько это стоит

ПО бесплатно. Модель — нет, если только вы не запускаете её локально. Каждый ход отправляет модели ваше сообщение вместе с памятью и результатами инструментов, поэтому с топовой моделью расход токенов растёт быстро. Notebookcheck сообщал о пользователях и тестировщиках, тративших больше $100 за день.

Способы снизить счёт: использовать более дешёвую модель для обычного общения, установить лимит расходов у провайдера, держать мало задач по расписанию или запускать локальную модель через Ollama, LM Studio или vLLM (провайдер Ollama). Локальные модели ничего не стоят за сообщение, но требуют мощного железа.

Компромиссы в безопасности

Сила OpenClaw — в широком доступе: к вашим сообщениям, почте, файлам и shell. В этом же и риск.

• Нет песочницы по умолчанию. Песочница выключена, поэтому агент может выполнять команды на хосте, если вы не включите подтверждения или песочницу.
• Prompt injection. Всё, что читает агент, например письмо или веб-страница, может содержать адресованные ему инструкции.
• Сторонние навыки. Навыки — это код. В январе 2026 года команда AI-безопасности Cisco сообщила о стороннем навыке, который незаметно для пользователя выкачивал данные и выполнял prompt injection (кратко изложено в Wikipedia).
• Телеметрия. Ежедневная проверка обновлений отправляет на сервер проекта версию OpenClaw, ОС, версию Node.js и архитектуру CPU; update.checkOnStart: false это отключает (документация по телеметрии).

Ничто из этого не делает OpenClaw непригодным, но означает, что настройки по умолчанию ориентированы на возможности, а не на осторожность. Наше руководство Безопасен ли OpenClaw? разбирает, какие настройки изменить.

OpenClaw и ближайшие альтернативы

Таблица выше сравнивает OpenClaw с тремя проектами, на которые обычно смотрят следом:

• Hermes Agent от Nous Research — ближайший соперник по размеру, по умолчанию не отправляет телеметрию и умеет импортировать настройки, воспоминания и навыки OpenClaw. См. Hermes Agent vs OpenClaw.
• NanoClaw — гораздо более компактный агент, который запускает каждого агента в собственном контейнере. См. NanoClaw vs OpenClaw.
• NemoClaw — не замена: это стек NVIDIA для запуска самого OpenClaw внутри закрытой песочницы. См. что такое NemoClaw.

Полный список — в статье альтернативы OpenClaw.