乐于分享
好东西不私藏

拆开OpenClaw:这只5个月登顶GitHub的"龙虾",靠什么让AI在你电脑上自己干活?

拆开OpenClaw:这只5个月登顶GitHub的"龙虾",靠什么让AI在你电脑上自己干活?

拆开OpenClaw:这只5个月登顶GitHub的”龙虾”,靠什么让AI在你电脑上自己干活?

5个月,34万颗星。OpenClaw成了GitHub历史上涨星最快的项目,一个都没跑赢它。

更离谱的是,它最早只是一个奥地利工程师周末瞎搞的小玩意儿。

一只叫OpenClaw的”龙虾”🦞,凭什么?

今天不吹参数,我们干一件事:把这只龙虾拆开,看看它肚子里到底装了什么,为什么这套结构能让一个AI在你自己的电脑上,替你自己动手干活。

先说清楚:它根本不是”又一个聊天机器人”

很多人第一眼以为,OpenClaw不就是个套壳的ChatGPT吗?

不是。差得远。

普通聊天机器人,是给大模型的接口套了层壳,你问一句,它答一句,关掉就忘。

OpenClaw是什么?它更像一套”给AI智能体用的操作系统”

划重点,这句是全文的钥匙:大模型只是一颗”租来的大脑”,OpenClaw负责给这颗大脑装上手脚、记忆和心跳,而且全部跑在你自己的电脑上。

大脑是租的,可以随时换;身体是它自己的,长在你的硬件里。这就是它和普通机器人最本质的区别。

往下看,我们一个零件一个零件地拆。

它怎么来的?一段话讲完

OpenClaw是奥地利工程师Peter Steinberger在2025年11月的一个周末项目。

最早的名字带着一股”致敬A社”的味道,结果被A社以商标为由投诉,前后两度改名,最后才定成OpenClaw,配了只龙虾当吉祥物,官方管这叫”the lobster way”。

2026年2月,作者本人加入了O社,项目转交给一个开源基金会接着养。

历程就这么多,一个周末的玩具滚成了全球最热的开源项目。真正值得琢磨的,是它的骨架。

第1个零件:Gateway,一个”总机”

你可以把Gateway想象成公司前台的那台总机,或者一个自行车轮的轮毂

WhatsApp、Telegram、Slack、Discord、iMessage……50多个聊天渠道,像一根根辐条,全都插在这个轮毂上。

它是一个进程,默认安静地待在你电脑本机的一个端口上(127.0.0.1:18789),负责收消息、分派、排队。

每个聊天平台配一个”适配器”,说白了就是个翻译官,把各家五花八门的消息,统一翻译成OpenClaw内部听得懂的格式。

你熟悉的说法
OpenClaw里的零件
干的活
公司总机/轮毂
Gateway 网关
收发消息、路由、排队
前台翻译
渠道适配器
把各平台消息转成统一格式
员工大脑
大模型(可换)
负责思考、做决定
员工的手
工具集
真正动手执行

看到没,大脑和手,是分开的两件事。这很关键。

第2个零件:大脑和双手,是两回事

这是OpenClaw最聪明的一刀。

大脑,就是大模型,负责思考。而且它不挑大脑,A社的、O社的、G社的,甚至你电脑本地跑的开源模型,想换就换。

双手,是一堆工具:跑电脑命令、开浏览器点网页、读写文件、收发邮件、管日历。

有句话把这刀切得很清楚:AI模型提供智能,OpenClaw提供执行环境。

打个比方,大模型像个绝顶聪明但被绑住手脚的顾问,你问它”帮我订张票”,它只会告诉你”你应该去某某网站订”。

OpenClaw做的,是把顾问的手脚松开,让它自己打开浏览器,真的把票订了。

问题来了:大脑和手怎么配合着把一件事办完?靠第3个零件。

第3个零件:一个”边想边做”的圈

这个圈,业内叫Agent Loop,和Claude Code用的是同一个套路。

拆开看,其实特别朴素:

• 收到你的消息• 把相关背景、记忆、能用的工具打包给大脑• 大脑想一下,说”我要用这个工具”• OpenClaw真的去执行,把结果再喂回给大脑• 大脑看结果,要么接着调下一个工具,要么告诉你”办好了”

就这么转圈,直到事情干完。

像什么?像你派了个实习生去查资料:他查一页、翻一页、发现不够再翻一页,来来回回,最后把结论交给你。区别只是,这个实习生不吃饭不睡觉,手速还快。

第4个零件:记忆,就是一叠记事本

大部分AI产品的记忆,藏在某个你看不见的云端数据库里。OpenClaw反着来。

它的记忆,就是一叠放在你自己硬盘上的Markdown记事本,纯文本,你拿任何编辑器都能打开看。

文件
相当于
存什么
SOUL.md
员工的性格档案
它的人设、语气、说话风格
MEMORY.md
长期备忘录
关于你的长期事实和偏好
memory/日期.md
每天的工作日志
当天发生了啥,流水账
HEARTBEAT.md
待办清单
它该主动去干的活

这套设计的妙处在于:你能用记事本直接改它、能用Git给它做版本管理、不想要了直接删。你的数据,你真的攥在自己手里。

还有个细节值得说:它不会每次都把所有记忆一股脑塞给大脑(那样又慢又烧钱),而是按需去翻,快满了还会自动把老对话压缩成摘要。

这就引出一个很多人忽略的零件,也是OpenClaw最不一样的地方。

第5个零件:心跳,一个”自己会醒的员工”

前面四个零件,本质还是”你问,它答”。真正让OpenClaw从机器人变成”数字员工”的,是心跳(Heartbeat)

默认每半小时,它自己”醒”一次,去看一眼那张HEARTBEAT.md待办清单,该干的活就动手,没事就回一句”一切正常”,继续睡。这个半小时只是默认值,你能自己调快调慢、甚至关掉。

不用你催,不用你发消息。你睡觉的时候,它可能已经帮你把邮件回了、把日程排了。

划重点:**能主动干活的AI,和等你发指令的AI,是两个物种。**这一下心跳,就是那条分界线。

听到这儿是不是有点后背发凉?一个能自己醒、自己动手、还连着你所有账号的东西……安全怎么办?

第6个零件:安全,是把双刃剑

OpenClaw的架构里,确实做了不少防护。

它用”会话”来划信任边界:

谁在跟它说话
给多大权限
主人(主会话)
电脑近乎全权限
陌生人私信/群消息
丢进Docker沙箱隔离,跑完即焚

而且默认只在你本机监听,想远程用,得自己搭SSH隧道,不会裸奔在公网上。

但是,能力有多大,风险就有多大。这不是吓唬你,是真出过事:

• 那上万个社区技能是零沙箱直接当可信代码跑的。思科(Cisco)研究过,26%的社区技能至少带一个漏洞• 它那颗会自己醒的心跳,如果你没设好人工确认关卡,理论上能在没人盯着时,自己完成付款、删除、对外发消息这类收不回来的动作。• 更实在的:曾有一个编号CVE-2026-25253的漏洞(危险评分高达8.8),一度让2.1万个公网上的OpenClaw实例暴露在外。

所以你要是想玩,记住这句最实在的忠告:装任何社区技能前先审一遍,别随手开自主权限,官方那句 openclaw security audit –deep 该跑就跑。

好用和好危险,往往是同一件事的两面,你说是不是?

拆完了,再拼回去看

把六个零件拼回去,你就明白OpenClaw和普通聊天机器人到底差在哪了。

普通聊天机器人
OpenClaw
本质
给大模型套个壳
给AI用的”操作系统”
大脑
通常绑死一家
随便换,本地云端都行
记忆
藏在云端,关了就忘
你硬盘上的记事本,你说了算
手脚
只会聊天
能跑命令、开浏览器、真动手
主动性
你问才答
默认每半小时自己醒来干活(可调)
跑在哪
别人的服务器
你自己的电脑

普通机器人,是把大模型当地基,搭个小房子。

OpenClaw,是把会话、记忆、工具、权限、多渠道这些全当成基础设施认真盖,大模型反倒只是里面一个可以随时替换的零件。

这才是它5个月冲上34万星的真正原因,也是这只”龙虾”值得你花十分钟拆开看看的原因。

回到开头那个问题:它靠什么让AI在你电脑上自己干活?

靠的不是某个更聪明的模型,而是这套把大脑装进身体的架构。大脑谁都能租,能给大脑造一副长在你手里、还会自己心跳的身体,才是真本事。

只是别忘了,这副身体的每一只手,都真的能动。

评论区聊聊,这样一个能自己动手的AI助手,你敢让它连上你的邮箱和支付吗?