乐于分享
好东西不私藏
当前位置：夜雨聆风 > 技术教程 > 软件教程 > Kali AI Agent: 基于OpenClaw+本地GPT大模型+飞书机器人实践

Kali AI Agent: 基于OpenClaw+本地GPT大模型+飞书机器人实践

当前时间： 2026-05-05 18:25:25 更新时间： 2026-05-05 分类：软件教程 评论(0)

Kali AI Agent: 基于OpenClaw+本地GPT大模型+飞书机器人实践

⚠️声明
本文涉及的 AI Agent、渗透测试工具及相关技术，仅用于合法授权的安全研究与防御场景，包括但不限于：
  • 授权渗透测试（需获得目标方明确许可）
  • 本地实验环境 / 靶场环境测试
  • CTF、攻防演练等合规竞赛
  • 安全研究与教学用途

严禁将本文中提及技术用于未授权的真实系统或网络环境。

📌关于责任

  • 使用者需对自身行为负责
  • 因滥用技术造成的任何法律或安全后果，与本文作者无关
————————————————————————
0x01前言
2026年3月10日，Kali Linux 官方发布了一篇重磅博客，详细介绍了如何通过 Ollama 结合 MCP（Model Context Protocol）和 5ire 客户端，让本地大模型能够直接驱动 Kali 中的渗透测试工具（nmap、nuclei、sqlmap 等）。这标志着本地 AI Agent 在安全领域的应用正式进入实用阶段，通过Ollama来驱动系统内部工具，实现更智能化的交互与调用。
参考链接：https://www.kali.org/blog/kali-llm-ollama-5ire/
2026年开年，OpenClaw（原 Clawdbot / Moltbot，也俗称龙虾）在全球范围的爆火，尤其是其开源、易用且强大的 Agent 能力，让更多安全从业者看到了新的可能性。我们不再局限于官方的 5ire 方案，而是可以借助 OpenClaw 这个更通用、更灵活的 AI Agent 框架，去实现自然语言驱动工具的完整闭环。
部分授权测试客户合规方面非常关注数据问题，利用AI辅助渗透测试必然带来巨大的方便，但数据何去何从后续的安全问题是潜在的威胁，如果脱敏部分数据进行辅助也是可行。对于日常测试来说，整个流程完全可控、数据不离开本地环境，特别是内网环境无法使用外网的特定场景下，模型本地部署规避了该场景限制。保留了 OpenClaw 的强大 Agent 能力，也能适配国内办公日常软件（飞书，联网状态下对话）。
看到不少博主动手搭建自己的AI Agent，主播基于一些博主实践参考动手搭建了一个Kali中调用本地大模型的AI Agent。本文将完整记录从环境搭建全过程，希望能给同样想探索本地 AI Agent 的师傅们一些参考和启发。
0x02部署环境：
在物理机上部署了 Ollama + gpt-oss:20b 模型作为核心大脑，在 VMware Kali 虚拟机中运行 OpenClaw，接入国内常用的飞书机器人，搭建起一个支持自然语言交互、能自主调用渗透工具的本地安全 Agent 系统。
大致架构图如下（gpt image 2生图确实方便）：
安装需求：1. 虚拟机kali 安装Node.js 22.x（OpenClaw 运行刚需）2. 物理机安装Ollama并下载模型（根据自己的电脑配置部署本地模型）3. kali与物理机能够互相通信4. kali安装包管理器npm
下面正式进入安装过程，OpenClaw工作原理
1、安装OpenClaw
npm install -g openclaw@latest

安装完成

初始化OpenClaw

执行新手引导并安装服务

openclaw onboard --install-daemon

向导会引导你选择模型提供商、设置 API key， 并配置 Gateway 网关。整个过程大约需要五分钟。

第一条选项询问你是否是一个个人账户，左右方向键控制选择，选择yes

第二条选项选择快速开始

选择配置的模型，这里我们物理机上提前部署好Ollama以及下载模型，可以提前检查下物理机模型状态

配置模型地址：物理机IP+Ollama固定端口11434

加载本地模型中

选择飞书以及本地插件路径

注意: 在配置飞书通信前进入飞书开发者后台，提前配置好机器人

飞书开发者后台：https://open.feishu.cn

进入飞书开放平台：https://open.feishu.cn/ ，扫码登录飞书，进入开发者后台创建企业自建应用，设置名称头像

选择添加应用能力- 机器人

选择两个权限，可以根据自身使用适当调整

进入事件与回调配置

接收消息

版本与管理发布

配置保存

给了一个二维码扫描进行配置，手机上扫码后跳出配置界面

选择skill，可多选也可以跳过，空格键选择回车键确认

配置钩子

到这里发现报错了，网关的问题

此时我们正在配置安装的这个终端不要关闭，另起一个检查网关的终端排查下错误改下配置

#检查网关openclaw gateway status#启动网关openclaw gateway --port 18789 --verbose#查看端口ss -ltnp | grep 18789

OpenClaw配启动时就算我们选择了模型依然默认是gpt5.5启动，需要额外进行修改，再起一个该配置的终端修改和排查问题

当前一共会有三个终端：

1、初始化OpenClaw的终端（请勿关闭）

2、网关终端（请勿关闭）

3、修改配置如模型和飞书配置的终端

我们在修改配置如模型和飞书配置的终端：

#查看当前状态openclaw models status#设置为你想要的 Ollama 模型openclaw models set ollama/gpt-oss:20b#重启 Gateway（先 Ctrl+C 停掉旧的，再运行下面这条）openclaw gateway --port 18789 --verbose

重设模型，查看状态，已经改成我们的本地模型了，注意模型名称一定要对

同时也检查下飞书的通信问题，进入手机飞书的机器人发现通信有问题

自查飞书通信#1. 查看当前所有通道（Channel）状态openclaw channels status#2. 查看飞书具体配置openclaw channels status --channel feishu或者openclaw channels list

原来在扫码配置的时候没有配置上appid、appsecret等

进入飞书开发者后台找到：

openclaw config set channels.feishu.appId "上图复制的appId"openclaw config set channels.feishu.appSecret "上图复制的appSecret"openclaw config set channels.feishu.enabled trueopenclaw config set channels.feishu.botName "小风"

现在回到网关终端可以ctrl+c结束，然后重启网关，如果提示未结束掉那么找到进程杀掉再重启

openclaw gateway stopopenclaw gateway --port 18789 --verbose

现在最后一步选择

现在可以进行一些初始化个性设置了，龙虾会有一些问题，根据个人情况回答：

它叫什么它用来干什么之类的：

go on

到这里就配置完成啦，在我们kali里的tui里已经能够正常通话使用

试试飞书机器人

在网关的终端可以看到

能够正常使用了，可以当作对话式聊天模型也可以让agent去帮忙做一些事情。

0x03 总结

环境搭建起来简单试用了下，已经能够通过自然语言驱动 Kali 中的渗透测试工具。在搭建过程中不要一味的看其他博主的教程或者视频，操作可能稍有不同，多翻阅一些文档排错会更顺利。后续如何使用看个人兴趣和日常工作需要但是请注意OpenClaw 的权限配置也十分重要，安全永远大于功能。

参考链接

https://www.youtube.com/watch?v=2ZZCyHzo9ashttps://docs.openclaw.ai/zh-CN/gatewayhttps://www.youtube.com/watch?v=OtTckH-a14Qhttps://clawcn.net/install/https://www.kali.org/blog/kali-llm-ollama-5ire/https://openclaw.ai/https://yuxu.ge/blog/2026/2026-02-23-openclaw-kali-ai-pentest-sandbox-zh.html