从“养虾”到“造海”：OpenClaw 从入门到精通完全指南（上）

2026年AI领域的核心范式已从“Chat”（聊天）转向“Agent”（智能体）。 OpenClaw的爆发（4个月30万星，超越40年的Linux）不是偶然，是开源社区对“个人拥有AI Agent”这一迫切需求的集中回应。

龙虾火爆无需多言，身边朋友频频问询安装与“养虾”之道。感于此，我特抽空写文，助大家轻松上手、快乐养虾。关于龙虾的文章，我计划分上下两篇。上篇聚焦入门，搞定基础安装和理解龙虾的原理；下篇聚焦精通，教大家在工作中用龙虾，并给龙虾安装必备的技能（SKILL）。本文为上篇，涵盖三部分：小白如何快速安装、龙虾核心原理及与以往智能体的差异、使用时需注意的安全事项。

一，安装龙虾 —— 零基础“开箱即养”指南

很多人被第一步难住，安装不易。OpenClaw 本为程序员设计，官方安装都需命令行。它原针对 Mac 开发（Windows 虽兼容但优化不足），所以，如果你还是 Windows 用户装起来就更麻烦了。  不过，随着国内大厂的推进，用龙虾会越来越简单。我先介绍三种开箱即用的方法，再讲命令行安装。

开箱即用 1： 飞书妙搭 x openclaw

网址：https://miaoda.feishu.cn/bot

飞书妙搭是字节跳动公司推出的AI应用开发平台，在这里可一键部署云端龙虾，还自动接入飞书机器人。 省去安装 OpenClaw 和接入飞书的步骤。写文时，飞书妙搭的 OpenClaw 仍免费。首日发放 400 万 Tokens 免费使用额度，后续每日发放 100 万 Tokens 免费使用额度。

开箱即用 2：AutoClaw

网址：https://autoglm.zhipuai.cn/autoclaw/

AutoClaw 是智谱推出的一款一键本地安装 OpenClaw，快速配置、自带模型，免配模，还能一键接入飞书。

开箱即用 3： QClaw

网址：https://qclawai.com/

这不是腾讯 QClaw，是AI博主秋芝推出的，秋芝特意强调：商标和域名早注册好了！！！ 支持 Win/Mac，一键本地安装，可接飞书、QQ、企微等多平台。腾讯也即将推出QClaw，但会不会换名字呢？尽情期待。

OpenClaw部署后能做什么？近期我们办场直播聊聊，欢迎预约。

搞定命令行安装的方式：

以上三种方法就可助你快速用上龙虾。若你具有极客精神，想装官方原版 OpenClaw，就需用命令行。下面总结安装环境前置准备，做好这些才能安装成功，很多安装失败都因环境的前置准备不足。

1，基础环境要安装git 和node：

git：https://git-scm.com/

node： https://nodejs.org/en/download 

通过以上网址下载安装即可。
如果你是 mac，还要安装Xcode 命令行工具 (Command Line Tools)  打开 “终端” (Terminal) 应用，运行命令：

xcode-select --install

mac 电脑上还要安装 Howbrew,在终端运行命令：

/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"

2，git 的设置：

运行命令：

 git config --global url."https://github.com/".insteadOf ssh://git@github.com/

这样可以避免用 ssh 去下载源码时有 publickey 的权限问题。

3，windows 系统设置：

windows 的命令行应用是 powershell， 启动它是要用管理员身份。 快捷键： win+x 然后按 A 键 进入。 windows 下要运行以下命令：

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser

这个命令表示修改 powershell 的执行策略，允许执行远程的 .ps1脚本。

4，设置 NPM下载源为国内：

运行命令：

npm config set registry https://registry.npmmirror.com/

这样是为了安装下载时用国内的淘宝源，下载更快。

5，安装 openclaw

终于要装 OpenClaw 了，前面都是准备，但很关键，没做好就会安装失败。mac 和 linux 运行一键安装命令：

curl -fsSL https://openclaw.ai/install.sh | bash

windows 下运行命令：

npm install -g openclaw@latest
openclaw onboard -install-daemon

onboard 命令会引导你完成初始配置，包括选择模型、配置 API Key、设置消息频道等。 -install-daemon 参数会同时安装守护进程，让 OpenClaw 在后台持续运行。

二，理解龙虾的核心原理

如果你用过ChatGPT，你会知道它本质上是一个问答系统：你问，它答。OpenClaw不一样。它是一个AI Agent 平台，能连接20+消息渠道（WhatsApp、Telegram、飞书、钉钉、Discord等），主动执行任务、管理你的日程、处理邮件、操作浏览器、调用各种工具。 换句话说，ChatGPT是「顾问」，OpenClaw是「员工」。

OpenClaw 采用 Gateway-Node-Channel 三层架构，以 WebSocket 为通信总线，将控制平面、设备执 行与消息渠道解耦。

记忆也是 OpenClaw 区别于普通 Chatbot 的核心能力。养龙虾的过程实则是不断完善龙虾的记忆，让它把事情干得越来越好。 OpenClaw是将记忆落地为了文件， 有以下几个核心记忆文件：

.openclaw/workspace/
  |--AGENTS.md  工作规范文件，类似 system prompt
  |--IDENTITY.md 记录Agent 的身份描述
  |--SOUL.md “灵魂”，记录 Agent 的核心价值观
  |--USER.md 记录用户的信息，知道和他对话的主人的信息。
  |--TOOLS.md 记录工具调用的规范
  |--HEARTBEAT.md 心跳文件，记录定时要执行的任务
  |--MEMORY.md 长期记忆
  |--memory/  短期记忆，按天记录
      |--2026-03-12.md
      |--2026-03-13.md

这些文件可在电脑用户主目录的 openclaw/workspace 查看，会随对话自动生成，也可手动编写。

OpenClaw的设计哲学：

OpenClaw 的创始人Peter Steinberger是一位奥地利开发者，在iOS和macOS开发圈有很高的知名度。Peter设计OpenClaw 多少参考了 Unix 的设计理念：小工具、可组合、文本流。 Peter的观点很明确：

「CLI （命令行）才是智能体连接世界的终极接口。」 不需要为每个服务写一个集成，Agent只要能运行命令行，就能操作一切。

在 OpenClaw 中并没有支持MCP（Model Context Protocol，是Anthropic 提出的工具协议标准）Peter 的原话：

「我的前提是MCP是垃圾，不能 scale。你知道什么能 scale？CLI。Unix。」

所以，要在 OpenClaw 用 MCP 的话，需要额外安装技能：mcporter。

懂了 OpenClaw 的原理和理念，就知道用好它要刻意构建记忆，并多让它调用 CLI 干活。

三，OpenClaw 的安全问题

ClawHavoc供应链攻击是OpenClaw历史上最严重的安全事件之一。2026年1月底到2月初，OpenClaw社区遭遇了一场大规模供应链攻击，被安全研究机构Koi Security命名为「ClawHavoc」。这是因为 openclaw 的官方 skill 商店ClawHub中存在大量恶意的技能，约12%的Skills被确认为恶意。ClawHub也没有审核机制，人人都可以开发和上传技能。

安全防范方法：

1. 安装 skill 的渠道可以选择有审核机制的平台。

如，腾讯云的 skillhub ： https://skillhub.tencent.com/ 

再如，社区项目 awesome-openclaw-skills（https://github.com/VoltAgent/awesome-openclaw-skills）从13,729个技能中只精 选了5,494个

2. 安装的 skill，一定要人工读一遍它的SKILL.md 的描述， 看是否有恶意指令。

3. 恶意 skill 往往会故意修改SOUL.md和MEMORY.md，定期检查这两个文件中是否存在恶意指令。

4. 使用SecureClaw扫描，社区推出了开源安全工具SecureClaw，可以扫描已安装的Skills检查恶意内容。虽然不能100%防护，但 能拦住已知的攻击模式。

# 安装SecureClaw 
npm install -g secureclaw 
# 扫描已安装的skills 
secureclaw scan ~/.openclaw/skills/

各位朋友，用起龙虾只是开始，用好龙虾要深入业务，欢迎交流业务中的龙虾应用场景，下篇我会总结用好龙虾的必备技能。

OpenClaw部署后能做什么？近期我们办场直播聊聊，欢迎预约。

罗飞老师是谁?

罗飞是一位从 AI1.0 到 AI2.0 的项目实践者，多家上市公司AI战略顾问以及全员AI导师。从2016年研发AI机器人项目被央视报道并科技部评委国内技术先进，2020年转型商学院导师，辅导上百家企业的商业模式与AI转型。2024年打造了“全员AI”体系化赋能企业的培训产品，两年间助力多家企业形成AI战略，落地AI场景。服务公司如天士力集团、京东方、国富量子（00290.HK）、中粮集团、亦庄控股、江苏科瑞恩、安然集团、保罗集团、东兴鼎昊、中能北方等企业， 涉及行业有： 金融、地产、大健康、产业园、区块链、教育、餐饮、白酒、生物医药、猎头、人力资源、快消品、物流等行业

在技术领域，罗飞是开源项目ThinkPHP早期核心开发者，曾于新浪参与云计算工作，早期技术项目获得过创新工场投资，还担任过海天地科技集团 CTO。

在商业领域，罗飞作为简约商业思维联合创始人，梳理和推广清华大学教授徐井宏的商业体系。同时，他担任简约商学私塾的企业教练，为学员企业提供商业模式辅导服务。罗飞兼具了技术与商业思维，已出版多部书籍。

以上微信二维码是罗飞老师本人微信，亦可扫码咨询全员AI培训。

往期精彩文章

• 2026 年 AI 的五大预测与企业落地 AI 五大关键建议

• 灯塔访谈录｜罗飞：如何用“全员AI”理念，推动企业智能化转型

• 向曾国藩学习：普通人的脱变之路（上）

• 从《毛选》中得智慧，看到当下时代企业发展之道【深度分享】