实测 | OpenClaw：GitHub 最火的开源 AI 智能体，真能替你干活，但先看清"自托管"的代价

如果说 2026 年 AI 圈有什么现象级产品，OpenClaw 必须拥有姓名——一个从"周末项目"起步的开源 AI 智能体网关，5 个月冲到 GitHub 全平台星标第一（34.6 万+），连微软 Build 大会都专门宣布它原生登陆 Windows，还催生了微软自家"OpenClaw 灵感"产品 Scout。它的前身叫 Clawdbot，2026 年初改名 OpenClaw，由 PSPDFKit 创始人 Peter Steinberger 创建，现在交给独立 501(c)(3) 非营利基金会运营，MIT 协议，明确承诺"没有企业版、没有付费版"。

我们测它的原因很直接：大模型"会说不会干"是所有人的痛点，而 OpenClaw 的口号就是 "The AI that really does things"——读写文件、跑终端命令、操作浏览器、接你的聊天软件，把任务真正执行完。更重要的是它和阿里云有官方合作的一键部署方案（最低 9.9 元/年的 ECS 活动档位），是国内用户上手成本最低的路径。

3 天里我们重点走通四件事：安装部署、接入聊天软件、下达真实任务、技能市场扩展体验。本文基于官网、文档、GitHub 与社区大量实测报告的综合分析整理，结论仅供参考。

第一步：安装部署（门槛已大幅下降）

2026 年 9 月最新版本（v2026.9.x）提供三种安装方式：macOS/Windows/Linux 桌面应用（一键装齐 gateway、聊天与配置组件，连 Node.js 都帮你装好）、一条 curl 命令的 one-liner、以及 npm 安装。官方还提供"Hackable"源码安装模式给想改代码的人。早期版本劝退大量非技术用户的配置环节，在 2.0 之后明显收敛——社区反馈从"看着复杂"到"半小时跑通"的案例占了主流。我们选的是云服务器部署路径：阿里云 OpenClaw 一键部署活动页选好 2 核档位的轻量 ECS，系统镜像自带运行环境，从下单到网关在线大约 20 分钟，比两年前纯手工搭省心太多。

第二步：接大模型（"大脑"随便换）

OpenClaw 本身不带模型，需要接一个大脑：可以用 ChatGPT/Claude 订阅账号直接登录复用（Sam Altman 官方确认支持 ChatGPT 账号接入），也可以填 DeepSeek、通义千问等 API Key，甚至接本地模型完全离线。多模型可随时切换，这点比绑定单一生态的助手灵活得多。我们接的是 DeepSeek API 做主力（成本敏感场景），中文任务执行质量稳定。

第三步：接入聊天软件（它的杀手锏）

官方支持 29 个消息渠道：WhatsApp、Telegram、Discord、Slack、Signal、iMessage 等，配置向导扫码或填 token 即可绑定。绑定后，你在手机上给它发消息就像给同事发消息："把这周的报销邮件整理成表格"，它会在你的服务器上真的去执行。中文生态（QQ/飞书/钉钉）以社区连接器形式存在，成熟度不如官方渠道。

第四步：技能市场 ClawHub

ClawHub 技能市场提供 9000+ 社区技能（Gmail、GitHub、Obsidian、日历、Spotify 等），一键安装扩展能力。最有意思的是"自写技能"：让它自己为你没现成技能的服务写一个，社区大量"它自己造工具"的案例。

4 个场景的实测体验：

1. 邮箱整理与日常事务（⭐⭐⭐⭐⭐）

连接 Gmail 后，"把过去 30 天所有订阅邮件分类，退订不用的"这类任务可以完整执行闭环——不是给你一篇操作指南，而是真的做完再汇报结果。社区里退订邮件、报销材料整理、航班值机都是高频成功案例。持久记忆是加分项：偏好、项目、人物关系跨会话保留，越用越顺。

2. 定时任务与主动汇报（⭐⭐⭐⭐⭐）

内置 cron、heartbeat 与后台任务机制，可以让它每天早上主动推送日程+邮件摘要的晨报，或定时盯某个指标。这种"主动性"正是它和其他聊天式 AI 拉开差距的地方——它是 7×24 常驻你自己服务器的员工，不是随叫随到的窗口。

3. 浏览器与文件执行（⭐⭐⭐⭐）

浏览网页、填表单、读写文件、跑 shell 命令都实测可用，配合手机上的聊天窗口远程指挥家里的电脑干活（"出门遛狗时让它在电脑上生成规格文件"是真实社区案例）。扣分项：复杂网页的自动化成功率仍依赖模型能力，偶尔需要人工接管确认。

4. 技能扩展与折腾上限（⭐⭐⭐⭐）

现成技能覆盖面广，自己写技能也顺畅（AI 帮你写自己的扩展）。但要享受这层乐趣，多少得会点终端操作；纯小白止步于"用别人配好的"。

实测中确认的问题：

更新节奏极快导致阶段性稳定性被老用户吐槽（社区原话"如果你因更新不稳离开过，现在值得再试"）；全系统权限是把双刃剑——已有用户给它绑信用卡、让它自主收发邮件的案例，方便的另一面是提示注入与误操作风险，微软演示里专门提到用沙箱防止它误删桌面文件；模型 token 消耗可观，重度使用下有用户一周烧穿 Claude 订阅额度。