OpenClaw
OpenClaw 是一款劃時代的開源 AI 代理人（Agent）框架，能串接全球頂尖大模型，賦予 AI 操作電腦、瀏覽器與軟體系統的權限，24 小時在背景自主為你整理郵件、搜集調研並執行複雜的自動化工作流。
OpenClaw 是一款具備劃時代意義、在 2026 年初爆紅的「開源自主型個人 AI 代理人框架（AI Agent Framework）」，致力於打破傳統對話式 AI「一問一答」的被動限制，實現「讓 AI 擁有手腳與長期記憶，24 小時在背景自主操作電腦完成工作」的核心價值。由於其官方吉祥物是一隻名叫 Molty 的紅色龍蝦，因此在科技圈與社群上被網友們親切地暱稱為「小龍蝦」或「養龍蝦」。該專案由奧地利軟體工程師彼得·斯坦伯格（Peter Steinberger）開發，經歷了 Clawdbot、Moltbot 等更名階段，最終以 OpenClaw 正式定名並以基金會形式作為開源專案存續。
其核心功能聚焦於「Agent OS（代理作業系統）」的概念。OpenClaw 本身不自帶大語言模型，而是做為一個高度可控的中央網關，允許用戶自由串接 OpenAI (GPT-4o)、Anthropic (Claude)、Google (Gemini) 或開源的 DeepSeek、通義千問等模型作為「大腦」。它採用獨特的 File-First 記憶架構，並將核心運作分為 Tools（器官） 與 Skills（教科書）：Tools 賦予 AI 讀寫檔案、執行系統命令、操作瀏覽器點擊與截圖的底層能力；Skills 則涵蓋了與 Google Workspace、GitHub、Slack、Obsidian 等 50 多款主流辦公與通訊軟體的深度整合。在服務內容上，OpenClaw 核心框架完全開源且免費（遵循 MIT 許可證），用戶主要可在本機（如 Mac mini 等低功耗主機）24 小時掛機運行，僅需支付調用 LLM 的 API 費用。
該平台的目標用戶群包含：希望建構高度自動化流、免除重複性庶務的「軟體工程師與獨立開發者」；追求極致數位生產力、希望擁有專屬「賈維斯（Jarvis）」式虛擬特助的「極客（Geeks）與高階主管」；以及熱衷於探索下一代 AI Agent 技術前沿的「科技愛好者」。OpenClaw 的核心價值在於將 AI 帶入了「自主執行力」的新紀元，透過通訊軟體（如 Telegram、iMessage、微信等）作為遠端控制台，讓使用者即便不在電腦前，也能遠端交辦並讓多個 AI 分身同時在背景幫你處理財報、監控郵件與編程任務。
TheAI學院 編輯建議
編輯實測後的真心話整體來看，OpenClaw 最大的亮點在於真正的自主執行力，以及本地運行隱私可控。
使用前可以留意：資安與操作風險極高、安裝與維護門檻較高。它完全免費，幾乎沒有使用門檻，建議直接上手體驗。整體而言，OpenClaw 適合需要AI助理的使用者，綜合評估我們給 4.3 分。
主要功能
- File-First 本地記憶與規則架構 (File-First Memory System)
- Tools 與 Skills 的矩陣化操作 (Tools & Skills Ecosystem)
- 主動性工作流與多代理協作 (Proactive Workflows & Subagents)
如何使用 OpenClaw
- 到 OpenClaw 官方倉庫依文件下載開源框架。
- 準備一台可長時間運行的電腦或 VPS 安裝環境。
- 串接你選用的大模型 API Key 作為代理大腦。
- 授予它操作瀏覽器與軟體系統的必要權限。
- 用自然語言交派任務，例如定時整理郵件與調研。
- 設定長期記憶，讓代理累積脈絡持續優化表現。
- 於背景讓它 24 小時自主執行，定期檢視成果紀錄。
適用場景
- 職場辦公一族的多平台每日庶務全自動化管理
- 工程師與開發者的智慧代碼編寫與 Repository 維護
- 極客與高階主管的 Jarvis 式隨身虛擬特助
OpenClaw 的優點與缺點
優點
- 真正的自主執行力：不同於傳統 AI 只能給建議，它能直接操作鍵盤滑鼠、點擊網頁、讀寫檔案，幫你把事情「做完」。
- 本地運行隱私可控：設計為在本機（Local）環境執行，核心對話記錄、記憶文件與規則皆儲存在本地，比單純雲端工具更具隱私優勢。
- 靈活的「大腦」切換：完美支援 API 串接市面上所有主流的商業與開源 LLM，用戶可根據預算、任務難度隨時切換。
- 手機即遠端控制台：能與 Telegram、iMessage、微信等通訊軟體深度綁定，在外發一條訊息，家裡的電腦就會自動開工。
- 繁榮的開源生態系：GitHub 星標（Stars）在短時間內突破 20 萬，社群貢獻的 ClawHub 擁有數萬個現成的實用 Skills。
缺點
- 資安與操作風險極高：由於具備直接修改檔案與執行系統命令（exec）的權限，若腳本設定不當或遭遇「提示注入（Prompt Injection）」攻擊，AI 真的可能會做錯事或誤刪檔案。
- 安裝與維護門檻較高：需要具備一定的 Node.js、環境變數與 API 權限設定知識，對完全不懂程式碼的普通大眾來說較難上手（因而市面上甚至出現了付費上門安裝與解除安裝的奇特服務）。
- 預設權限過於開放：部分捆綁的 Skills（bundled Skills）在未配置白名單的情況下預設會自動載入，使用者需具備良好的資安意識主動進行權限限流與審批（Approval）設定。
價格方案
框架本身 MIT 授權完全免費；實際成本為所串接 LLM 的 API 費用，需自行負擔。
OpenClaw 常見問題
OpenClaw 是免費的嗎？
它是開源專案、本身免費；但串接的商業大模型 API 會另計費用。
為什麼被叫做「小龍蝦」？
因為官方吉祥物是一隻名叫 Molty 的紅色龍蝦，社群因此暱稱它為小龍蝦。
OpenClaw 需要技術背景嗎？
需要一定設定能力（本機環境、API 金鑰與規則設定），較適合進階使用者。
使用者評價
還沒有足夠評價，搶先分享你的使用心得！
寫下你的評價
OpenClaw 的替代方案
查看相似的 AI 工具 →相關 AI 工具
猜你也想看的AI 助理
OpenClaw 相關文章與教學
OpenClaw 評測：值得用嗎？
一句話結論
OpenClaw 是目前最有企圖心的開源個人 AI 代理框架，但它同時也是我看過安全風險最容易被低估的一個——你要給它的權限，比你以為的多很多。
實際能做什麼
它本身不含大語言模型，而是當一個中央閘道，讓你自由串接 OpenAI、Anthropic、Google 或開源模型當「大腦」。核心架構分成 Tools 與 Skills：Tools 給 AI 讀寫檔案、執行系統指令、操作瀏覽器點擊與截圖的底層能力；Skills 則是與 Google Workspace、GitHub、Slack、Obsidian 等五十多款軟體的整合。
它採用 File-First 的記憶架構，把狀態寫在檔案裡而非資料庫。實務上這是個好設計——你可以直接用編輯器看它記了什麼、用 git 追蹤變化，不必猜。
典型用法是在一台低功耗主機（很多人用 Mac mini）上 24 小時掛著，再透過 Telegram、iMessage 這類通訊軟體遠端交辦。框架本身 MIT 授權、完全免費，你只付 LLM 的 API 費用。
優點
- 模型不綁定，可依成本與能力隨時換大腦
- File-First 記憶讓狀態可讀、可版控、可除錯，這在 agent 框架裡很少見
- Skills 生態涵蓋五十多款主流工具，不必自己寫整合
- 開源且已轉為基金會形式維護，比單一公司的產品有延續性
缺點
- 安全模型是最大的問題。要讓它有用，你得給它執行系統指令與讀寫檔案的權限；而它同時會讀取你的郵件與網頁——這就構成了提示詞注入（prompt injection）的完整攻擊面。一封精心設計的郵件理論上就能讓它執行你不想要的指令
- 需要一定的技術能力才架得起來，不是裝好就能用
- LLM API 費用會隨著背景任務累積，掛整天的成本不容易預估
- 專案更名數次（Clawdbot → Moltbot → OpenClaw），文件與社群資訊分散，查資料容易踩到過期內容
適合誰
- 有能力自己審查與隔離執行環境的軟體工程師
- 想建自動化流、且理解風險的獨立開發者與技術愛好者
不適合誰
- 想要「裝了就有賈維斯」的一般使用者——高估自己的風險控管能力，這件事的代價是實質的
- 處理公司機敏資料、又沒有隔離環境的上班族
替代方案
- n8n：自動化流程的成熟選擇，可控性高、風險低得多
- Zapier：不碰程式、雲端託管，適合非技術使用者
- 只要程式碼代理的話，Claude Code 系列這種在專案目錄內運作的工具，攻擊面小很多
台灣觀點
台灣的科技社群對 OpenClaw 的討論熱度很高，我看到不少人興沖沖地裝起來、把 Google 帳號權限全開。老實說我覺得這件事該踩煞車。
給一個具體建議：如果你真的想玩，用一台獨立的機器、一個獨立的 Google 帳號、只授權你真的需要的 scope，而且不要給它你的主要郵件信箱。等你親眼看過它在讀到一封奇怪的郵件之後做了什麼，再決定要不要擴大權限。
評語：技術上很精彩，架構設計也有想法，但它把「便利」跟「權限」綁在同一個旋鈕上——想要多好用，就得開多大權限。這個取捨沒有魔法，請自己想清楚再裝。
本評測由 TheAI學院編輯群整理，內容力求客觀、含優缺點，僅供參考。
最後更新：2026年9月