关于报告的所有内容，公众号『行业报告智库』阅读原文或点击菜单获取报告下载查看。
2026 年 1 月，一款名为 OpenClaw 的开源个人 AI 助手项目登陆 GitHub，在短短一个多月时间里完成了从 0 到 18 万 + 星标的爆发式增长，成为近年全球开发者社区里蹿升速度最快的开源项目之一。
这款曾用名 Clawdbot、Moltbot 的产品，跳出了传统聊天机器人只做对话问答的局限，把核心能力落在了实打实的执行上，让 AI 助手从只给建议的顾问，变成了能直接落地操作的数字员工。
OpenClaw 从设计之初就走了本地优先的路线，所有核心功能都在用户自己的设备上运行，数据也全部存在本地，不会上传到云端。这种架构直接戳中了当下用户对 AI 产品最核心的顾虑，敏感信息不会离开设备，从根源上规避了数据泄露的风险。配合本地模型使用时，就算完全断网也能正常运行，用户拥有对 AI 助手的全部控制权，除了可选的模型 API 调用费用，没有任何订阅类的持续成本。
它支持的通讯平台覆盖了国内外主流工具，国际上有 Telegram、WhatsApp、Discord、Slack，国内则完整适配了飞书、钉钉、企业微信，用户不用额外下载新的应用，在自己最常用的聊天工具里就能和 AI 助手交互。Telegram 因为稳定可靠，还被官方列为新手首选的接入平台。
技能插件系统是 OpenClaw 能快速扩展能力的核心。它的技能系统门槛极低，不用写代码，只用自然语言描述任务逻辑，就能创建一个新的技能，修改之后还能热重载，不用重启服务就能生效。目前它的技能市场 ClawHub 上，已经有超过 3000 个社区贡献的技能，覆盖了联网搜索、代码管理、笔记处理、内容摘要等各种场景，而且遵循统一的 AgentSkills 标准，能跨平台兼容使用。
它还自带持久化记忆能力，用户的偏好、历史对话和上下文信息，都会用 Markdown 文件存储，方便用户查看和管理，AI 能记住用户的长期使用习惯，在多次对话里保持上下文连贯，甚至能主动提醒待办事项和日程。
基础配置完成后，用户能通过 Web 控制台、通讯平台对话、命令行三种方式和它交互。文件处理上，一句自然语言指令，就能完成桌面文件创建、下载文件夹批量分类、PDF 内容提取和摘要生成，甚至能定时读取表格数据，自动生成带图表的报告并推送到指定群聊。浏览器自动化方面，安装对应技能后，它能控制浏览器完成网页访问截图、数据抓取、表单自动填写，还能设置定时任务，每小时监控电商产品价格，每五分钟检查网站访问状态，触发阈值就自动发送通知。它还能直接执行系统终端命令，查看设备硬件占用、安装软件、操作 Git 仓库，甚至完成完整的自动化部署和代码审查流程，只是这项功能自带高风险，需要严格限制使用范围。
OpenClaw 在国内网络环境里能实现无障碍部署使用，本体代码有国内可访问的镜像源，支持阿里云百炼、智谱 AI、DeepSeek、百度文心一言等国内大模型 API，配合飞书、钉钉这些国内通讯平台，完全不用特殊网络环境就能跑通。国内用户还能直接使用社区提供的汉化版本，自带全中文界面和控制台，预装了国内常用技能，还有针对国内网络优化的安装脚本，以及完整的中文文档和社区支持。模型选择上，智谱的 GLM-4.7 中文和代码能力突出，适合通用任务和编程场景，阿里云的 Qwen-Max 长文本支持好，适配文档处理，DeepSeek-V3 性价比更高，适合对成本敏感的用户。
它的部署门槛极低，覆盖了几乎所有主流系统环境。硬件要求上，最低只需要 2 核 CPU、4GB 内存、10GB 存储，推荐配置也只是 4 核 8GB，普通家用电脑完全能满足。Windows、macOS、Linux 都有对应的一键安装脚本，国内用户还有专属的镜像安装地址，Docker 部署能提供更干净的隔离环境，很多云厂商还推出了一键部署的专属镜像，就算是完全没有技术基础的用户，也能跟着配置向导完成全套设置，最快几分钟就能让 AI 助手跑起来。本地模型部署方面，配合 Ollama 就能实现完全离线使用，7B 参数模型建议 16GB 内存，14B 模型建议 32GB 内存，苹果硅芯片的设备在本地模型运行上还有额外的效率优势。
强大的执行能力也带来了对应的安全风险，远程代码执行、提示词注入、凭证泄露都属于高风险项。有数据显示，目前有超过 42000 个 OpenClaw 实例暴露在公网互联网上，其中 93% 存在严重的身份验证绕过漏洞。攻击者还可能在 PDF、网页里嵌入隐藏的恶意指令，或者在社区技能里植入恶意代码，诱导用户执行危险操作。对应的安全加固也有明确的路径，默认端口不要暴露在公网，尽量用代理或内网访问，不要用 root 或管理员账户运行，优先用 Docker 做环境隔离，只安装可信来源的技能，定期更新版本和进行安全审计，遵循最小权限原则，只给 AI 完成任务必需的权限。
