39 万 Star 的自托管 AI 助手，今天还值得装吗

你在 WhatsApp 里问一句话，背后是某家公司的服务器在记你的上下文、存你的凭据。OpenClaw 换个做法：网关跑在你自己的电脑上，模型和 agent harness 是插件，换成 Claude、Codex 还是本地模型，其余配置不动。

它不只是聊天框。Discord、iMessage、Slack、Teams、Telegram、WhatsApp 加上另外 20 多个渠道，都是它的入口。同一个 Gateway 在笔记本上是私人助手，在一台机器上也能变成团队部署，README 说「配置是唯一的区别」。

Star 攒到 392786、Fork 82555，GitHub 总星榜第 6 名，靠的就是这个位置：数据在自己手里，入口在你已经在用的软件里。

安装脚本覆盖 macOS、Linux、Windows，需要时自己装 Node.js 运行时。

已经管着 Node.js 的，可以直接装包。README 要求 Node 24.16+ 或 26.1+，推荐 26：

这条命令对应 npm 12 或 npm 11.16+。npm 11.15 及更早的版本要去掉 --allow-scripts=openclaw。

装完跑 onboarding，再接上网关：

最后一条打开 Control UI，在里面发条消息，能回就说明通了。onboarding 会验证模型访问、建工作区、配好 Gateway。

README 把架构说成「可信网关、不可信执行、策略由代码执行」。翻译一下：Gateway 是本地控制面，管会话、工具、事件和渠道连接；Control UI、CLI、TUI 都连它；工具默认跑在宿主机上，除非你自己配了沙箱。

这个边界划得清楚。代价是安全得自己扛。README 原话是「把入站消息当作不可信输入」，能私聊的渠道默认给陌生发送者做配对，用 openclaw pairing approve <channel> <code> 批准。接别的用户、或者把 Gateway 暴露到公网之前，先去读安全指南和 exposure runbook。

它默认不外传。OpenClaw 自己只做每日版本检查，匿名功能统计要你主动开，update.checkOnStart: false 两个都关掉。提示词会发给模型提供商和你配的聊天平台，诊断导出也是你自己开的。

不想管一台常开的机器，别用。它要的是你自己的硬件，笔记本合盖就断。

团队里没人愿意碰安全配置，也别用。工具默认在宿主机跑，沙箱要自己配，配对要自己批。README 专门写了暴露到公网前的 runbook，说明这不是开箱即安全的东西。

只要一个网页聊天窗口，同样别用。它的价值在渠道接入和设备节点，不在对话界面本身。

Open Issues 8977。这个量级说明项目在高速运转，也说明你提的问题可能要等。贡献流程在 CONTRIBUTING.md，README 说欢迎 AI 辅助的 PR。

治理结构写得很明确：OpenClaw Foundation，独立 501(c)(3)，雇核心团队、签发布。OpenAI 是捐赠者，不是所有者。没有付费层，没有托管服务，没有 token。

License 是 MIT，商用前这条最省心。

仓库是 pnpm workspace，根目录直接 npm install 不支持。

新能力一般不该进主仓库，README 建议做成插件，走 plugin SDK，发到 ClawHub。这条路线对生态是好事，对想快速改核心的人是道门槛。

装之前先想清楚：你愿不愿意为它留一台常开的机器，并且真的去读那几页安全文档。不愿意，这 39 万 Star 跟你没关系。