OpenClaw incelemesi: self-hosting için kurulum, Docker ve güvenlik

Biri kendi çalıştırabileceği açık kaynak bir AI ajanı sorduğunda varsayılan cevap OpenClaw. Kasım 2025’te yayımlandı, 8 Kasım 2026’da kontrol ettiğimizde 394.193 GitHub yıldızı vardı ve artık ücretli katmanı olmayan, kâr amacı gütmeyen bir vakfın çatısı altında. Bu popülerlik çok şey kazandırıyor: 29 sohbet kanalı, 64 model ve medya sağlayıcısı ve 142 resmî eklenti. Aynı zamanda pek çok kişinin, güvenlik belgelerini okumadan ana bilgisayarında shell erişimli bir ajan çalıştırdığı anlamına da geliyor. Bu inceleme, onu çalıştırmanın gerçekte neler gerektirdiğiyle ilgili.

Kimler için uygun

OpenClaw; WhatsApp, Telegram, iMessage veya Slack’ten erişilebilen tek bir ajan isteyen, modeli seçmek (ve değiştirmek) isteyen ve kurulumu üstlenmeye hazır bir geliştiriciye ya da teknik bir hobiciye uygun. Bir sandbox’ı açmak için yapılandırma dosyası okumak size rahat gelmiyorsa, bakımcıların kendileri bunun sizin için riskli olduğu konusunda uyarıyor; aşağıdaki listeden daha kısıtlı bir seçenekle başlamak daha iyi olur.

OpenClaw kurulumu: üç gerçek yol

Kurulum belgeleri size üç pratik yol sunuyor:

• Kurulum betiği. macOS, Linux veya WSL2’de curl -fsSL https://openclaw.ai/install.sh | bash, Windows’ta ise tek satırlık bir PowerShell komutu. Node yoksa kuruyor ve ardından onboarding’i başlatıyor. Çoğu kişinin izlemesi gereken yol bu.
• npm. npm install -g openclaw@latest, ardından openclaw onboard --install-daemon. Node’u zaten kendiniz yönetiyorsanız kullanışlı; Node 24.16+ veya 26.1+ gerekiyor.
• macOS, Windows ve Linux için masaüstü uygulamaları, ayrıca terminale dokunmadan bir sunucuya kurmak isterseniz tek tıklamalı Railway dağıtımı.

Onboarding sizi bir model sağlayıcısı ve ilk kanalınız boyunca yönlendiriyor. Zahmetli kısmın kurulum değil kanal olmasını bekleyin: örneğin iMessage’ın kendi kurulum sayfası var.

Docker’da OpenClaw

Resmî bir Docker yolu var: depodan ./scripts/docker/setup.sh çalıştırın; API anahtarlarını soruyor, bir gateway token’ı yazıyor ve gateway’i Docker Compose ile başlatıyor. Hazır ghcr.io/openclaw/openclaw imajını kullanabilirsiniz; yerelde derlemek en az 6 GB RAM gerektiriyor. Ardından kontrol arayüzü 127.0.0.1:18789 adresinde dinliyor.

Çoğu kişinin kaçırdığı nokta: gateway’i Docker’da çalıştırmak ajanı sandbox’a almakla aynı şey değil. Docker belgeleri bunu açıkça söylüyor: sandbox varsayılan olarak kapalı ve “does not require the Gateway itself to run in a container” (Gateway’in kendisinin bir konteynerde çalışmasını gerektirmiyor). Docker size düzenli, atılabilir bir kurulum sağlıyor. Ajanın araçlarının neye dokunabileceğine tek başına karar vermiyor. Bu ayrı bir ayar.

OpenClaw güvenliği: ilk gün neleri değiştirmeli

Kutudan çıktığı hâliyle OpenClaw’ın araçları host üzerinde çalışıyor. Sandbox belgeleri, bunu agents.defaults.sandbox ayarının kontrol ettiğini; varsayılan backend’in Docker olduğunu, alternatiflerin ise Podman, SSH, OpenShell ve Crabbox olduğunu açıklıyor. Sandbox açıkken bile gateway süreci host’ta kalıyor ve tools.elevated, komutları sandbox dışında çalıştıran açık bir kaçış yolu. Belgeler sandbox’ı “not a perfect security boundary” (kusursuz bir güvenlik sınırı değil) olarak tanımlıyor.

Pratikte makul bir başlangıç şöyle görünüyor:

1. Sandbox’ı açın (belgelerdeki minimal örnek mode: "non-main" ile workspaceAccess: "none" kullanıyor).
2. Ajanın bir shell’e ihtiyacı yoksa araç politikasında exec’i reddedin ve elevated’ı kapalı tutun.
3. Üçüncü taraf skill’lere yüklediğiniz diğer kodlar gibi davranın, çünkü bir skill ajanın erişimiyle çalışır.
4. Hangi gelen kutularını bağladığınıza dikkat edin. Ajanın okuduğu her şey, bir yabancıdan gelen e-posta dahil, onu yönlendirmeye çalışabilir.

Daha geniş risk tablosunu OpenClaw güvenli mi? yazısında ele alıyoruz. OpenClaw’ın kendisini, ama yerleşik bir sandbox ve ağ onaylarıyla istiyorsanız, NVIDIA’nın NemoClaw’ı onu sarmalıyor; NemoClaw vs OpenClaw yazısına bakın.

Telemetri

OpenClaw varsayılan olarak sessiz değil. Kutudan çıktığı hâliyle OpenClaw, işletim sistemi ve Node sürümlerinizi ve CPU mimarinizi, ayrıca tanımlayıcı içermeyen bir kurulum sayısını ve güncelleme raporlarını gönderen günlük bir güncelleme kontrolü çalıştırıyor. Özellik istatistikleri isteğe bağlı. Telemetri belgelerine göre update.checkOnStart: false ayarı bunların hepsini kapatıyor. Çoğu self-hosting kullanıcısı için bu kabul edilebilir bir varsayılan; ağdan izole bir makine için ayarı değiştirin.

Modeller ve çalıştırma maliyetleri

Yazılım ücretsiz; model ise Ollama, LM Studio veya vLLM üzerinden yerelde çalıştırmadığınız sürece ücretsiz değil. Bu, OpenClaw’da bir sohbet uygulamasına göre daha önemli, çünkü bir ajan döngü hâlinde çalışır: planlar, araçları çağırır, sonuçları okur ve tekrar çağırır. Notebookcheck, pahalı modellerde günde 100 dolardan fazla harcayan kullanıcılar olduğunu bildirdi. Onu çalışır hâlde bırakmadan önce sağlayıcınızda bir harcama limiti belirleyin ve proaktif ve zamanlanmış işleri daha ucuz bir modelle başlatın.

Bakım ve olgunluk

Geliştirme çok aktif: kontrol ettiğimiz sürüm v2026.11.1’di ve sürümler sık çıkıyor. Bu, düzeltmeler için iyi, “kur ve unut” için kötü. Düzenli güncellemeyi planlayın, yapılandırma değişiklikleri için sürüm notlarını okuyun ve yapılandırma sorunlarını yakalamak için yükseltmelerden sonra openclaw doctor çalıştırın (Docker imajı başlarken bunu sizin için çalıştırıyor). Boyutun avantajı ise karşılaştığınız sorunların çoğunun daha önce başkalarının da başına gelmiş, sorulmuş ve yanıtlanmış olması.

Ne zaman başka bir şey seçmeli

• İzolasyonun varsayılan olarak açık olmasını istiyorsanız: NanoClaw her ajanı kendi konteynerinde çalıştırıyor, ZeroClaw ise tek bir Rust binary’sinde işletim sistemi sandbox’ı sunuyor. NanoClaw vs OpenClaw ve ZeroClaw vs OpenClaw yazılarına bakın.
• Kendi skill’lerini yazan bir ajan istiyorsanız: OpenClaw kurulumunuzu da içe aktarabilen Hermes Agent. Hermes Agent vs OpenClaw yazısına bakın.
• Her biri kendi bilgisayarına sahip, sürekli açık birkaç bot istiyorsanız: Rakazo.

Tüm seçenekler OpenClaw alternatifleri sayfamızda.

Sonuç

OpenClaw listemizde en çok yıldız alan açık kaynak ajan; geniş bir eklenti ekosistemi var ve ücretli katmanı olmayan MIT lisansı, sizi bekleyen bir satış girişimi olmadığı anlamına geliyor. Zayıf noktası varsayılan duruşu: araçlar host’ta, telemetri açık ve kendiniz denetlemeniz gereken bir skill ekosistemi. E-postanızı bağlamadan önce sandbox’ı ve araç politikasını kurun; o zaman güçlü bir seçim.