养一只会干活的”数字龙虾”：OpenClaw 零基础入门与实战手册
2025 年 11 月，奥地利开发者 Peter Steinberger 把一个周末原型 Clawdbot 丢进 GitHub；2026 年 1 月它更名 OpenClaw，数月内冲到 27 万+ Stars（后续峰值据第三方站点追踪已达 38 万级），全球部署超 120 万实例、覆盖 190 余国。 它火的不是”又一个聊天机器人”，而是把大模型从「会聊天」焊成了「会干活」——一个能读文件、发消息、填表单、跨应用调度、24 小时不摸鱼的本地优先数字员工。本文按”认知 → 搭池 → 使用 → 扩张 → 守池”的逻辑，把零散操作指南重组成一本能落地的养虾笔记。
一、先认清虾：OpenClaw 不是大模型，是”执行层”
OpenClaw（MIT 协议、TypeScript 为主）定位是 Agent Runtime / 执行网关，自己不生产智能，只把 LLM 的思考翻译成系统动作。
- 大脑层：接 DeepSeek / Kimi / 智谱 GLM / OpenAI 兼容接口 / 本地 Ollama 模型，随意换。
- 桥梁层（Gateway）：默认
127.0.0.1:18789的 WebSocket 控制面，管会话、渠道、任务队列、记忆。 - 手脚层（Tools + Skills）：键鼠/系统 API、文件读写、Shell、浏览器 CDP、定时任务、IM 回调。
一句话差异：大模型给你方案，OpenClaw 把方案拆成”打开 Excel → 提取第 3 列 → 存进周报 → 10 点发飞书”这种机器动作。
二、搭虾池：部署与首次跑通
2.1 按场景选池子
| 你的状态 | 推荐方案 | 备注 |
|---|---|---|
| 笔记本用户、重隐私、不需常驻 | Mac / Linux 本地 | 直接 npm install -g openclaw |
| 需 7×24 在线、手机远程下指令 | 云轻量服务器（2 核 4G 起） | 腾讯云/阿里云轻量，月费 20 元档 |
| Windows 主力机 | WSL2 + Ubuntu 或 Docker | 避免原生 Node 权限坑 |
| 多环境一致、生产隔离 | Docker 部署 | 配 docker-compose 最稳 |
安装后访问
http://127.0.0.1:18789看到 WebUI 即成功；日志在~/.openclaw/logs/gateway.log。
2.2 模型与渠道配置
- 模型：国产模型（DeepSeek / Kimi / GLM）性价比最高，免费额度可做到 0 元运行；重度使用月均约 30 元。
- IM 入口：国内首选飞书自建应用（开放平台拿 App ID/Secret 写进
config.yaml）；也可接 Telegram / Discord / WhatsApp。 - 技能管理：Skill 清单、模型路由、渠道开关全在
config.yaml；别把 API Key 写进这个文件，用环境变量。
2.3 第一条自然语言任务（5 分钟跑通）
直接对网关发：
- “搜索最近 5 个 Excel 文件并列出路径”
- “截当前屏幕存到
~/截图/2026-08/“ - “后天 10 点提醒我提交周报”
- “总结 https://example.com 这篇文章，存到学习笔记”
WebUI 里能看到它思考链 → 调哪个工具 → 耗多少 Token，新手排错全靠这层透明性。
三、虾能干什么：六大高频流水线
OpenClaw 的价值不在”聊”，在把下面这些事闭环自动化。
3.1 个人知识库
网页发链接自动抓取→摘要→分类；PDF 论文抽核心观点并吐 APA / MLA / GB-T 7714 引用；GitHub 仓库自动分析技术栈。跨设备走 iCloud/Notion/Obsidian，遵循 3-2-1 备份（3 副本、2 介质、1 异地）。
3.2 日程与任务自动化
微信/邮件里的”周四下午 3 点开会，地点 A 座”粘贴过去，自动建日历事件；每天结合截止时间、依赖关系生成优先级待办；苹果/飞书/Outlook 双向同步。
3.3 自媒体流水线
热点追踪 → 初稿 → 多平台适配（微博 ≤140 字、小红书分段带 emoji、抖音/B站拆分镜脚本）→ 定时发布 → 评论自动回。[核心心法]：AI 吃重复执行，人只控选题与质量。
3.4 文件与数据脏活
自然语言定位”上月含’报销’的 Word”；发票批量抽号/金额/商家生成 Excel；下载文件夹定时归类；C 盘爆满时定位大文件+清临时文件（清前自动备份）；合同/日志批量抽条款出图表。
3.5 Skills 串联
从 ClawHub / 腾讯 SkillHub 装技能，优先评分 ≥4.5、下载 ≥1000。例如”每日早安简报”= 天气 Skill + 热点 Skill + 油价 Skill → 拼成飞书文档，再用 cron 挂 7:30 触发。
3.6 一人公司模式
你做判断，虾做执行。月成本约 200 元（服务器 20 + 发布工具 99 + API），每月省 60+ 小时，ROI 可超 50 倍。
- AI 博主：单篇 3 小时→10 分钟，周更 7 篇覆盖 14 平台，阅读翻 4 倍。
- 独立开发者：支付回调自动发群码，1 天冷启 100+ 付费社群，日收 4900+。
- 工具创业者：监控社区关键词自动答疑问答植入，0 投放 3 天捞 120 种子用户。
四、虾会咬人：安全是养虾的及格线
ClawHavoc 事件（2026.2）：ClawHub 检出 1184 个恶意 Skill，伪装成”币圈助手/PDF 摘要/天气插件”，实装 Atomic Stealer、反连 Shell、偷 .env 与 SSH Key；国家网信与工信部门已发专项预警。 虾有系统级权限，乱喂技能等于把家门钥匙交给陌生人。
七步覆盖 99% 风险：
- 密钥：禁明文，走环境变量；每平台独立 Key + 费用限额 + 定期轮换。
- Gateway：强制高强度 Token 认证 + 用户白名单 + 权限最小化。
- 网络：绝不绑
0.0.0.0；远程走 SSH 隧道 / Tailscale / Cloudflare Tunnel。 - 技能审计：只从官方源装，装前用
skill-vetter扫，不用即卸。 - 监控：开 JSON 日志，盯非预期 API 消费、陌生技能上线、CPU 占用突增。
- 应急：断网 → 废 Key → 停服务 → 备份日志 → 卸未知技能 → 加固后恢复。
- 备份：3-2-1 原则，每季度做一次恢复演练。
绝对禁止：明文存 Key ｜
0.0.0.0暴露公网 ｜ 装未审计陌生 Skill。
必须执行：Gateway Token ｜ 防火墙+HTTPS ｜ 定期备份/轮换/升级。
五、养虾成本账与适用边界
- 钱：软件免费；本地+免费模型可 0 元，重度约 30 元/月，一人公司全配 200 元/月。
- 时间：首周约 7 天调试，之后每周维护 0.5 小时。
- 收益：月薪 2 万的知识工作者月省 ~35 小时，折算 >4000 元；内容提效、代运营、知识付费均可直接变现。
- 适合谁：知识工作者、开发者、创作者、学生/科研、电商、小团队。
- 不适合谁：不愿碰终端/配置、追求”注册即用”、给 Agent 开root还裸奔公网的人。
结语：三个核心要点
- OpenClaw 的本质是”执行层”而非”模型”——它把 LLM 的方案变成系统动作，价值锚点在”落地”不在”对话”。
- 能力边界 = 你的授权边界——它越能干活，越要把密钥、网络暴露、技能来源三道闸门焊死；ClawHavoc 已经证明”免费技能”可能是付费木马。
- 一人公司的杠杆不在 AI 替代判断，而在 AI 吞掉执行——人控选题与质量，虾吃重复与跨应用脏活，200 元/月换 60 小时，才是 2026 年个人生产力的真实公式。
金句：大模型负责”想明白”，OpenClaw 负责”动手做”；但凡你敢把钥匙交出去，就得先学会把门锁换成自己的。