夜雨聆风
别急着装，你很可能会被劝退。
2026 年 1 月，OpenClaw 在 48 小时内冲上 10 万 + GitHub Stars。 无数人高喊：AI 私人助理时代来了。
但真正装过的人，很多只剩一句话：
「我真的很想喜欢它，但我放弃了不止一次。」
我花了三天翻完 GitHub Issues、Reddit 吐槽、媒体报道，总结出 5 个最容易把新手直接送走的坑。 看完这篇，至少能避开 90% 的雷。
坑 1：安装配置，第一道劝退关
教程第一页看起来很美好，下一页开始就是地狱：
Node.js 版本不对 Docker 跑不起来 API Key 少一个 Bot 权限不够 Windows + WSL2 直接翻车
所谓「一键安装」，本质是一键进入排错模式。
避坑建议：
第一次安装，给自己留 30–60 分钟 先跑 openclaw doctor --fix能用 Docker 就别手动装 别在主力电脑上第一次折腾
坑 2：API 账单，比你想象狠得多
Reddit 上最经典的一句话：
「我花了 100 美元，只玩了 4–5 小时。」
原因很简单： OpenClaw 默认就给你用顶级模型，而且：
Workspace 文件会被打包进上下文 心跳检测每 30 分钟调用一次模型 图片用 base64，token 像漏水一样跑
避坑建议：
装完第一件事：把心跳模型换成 低价模型 在 OpenAI / Anthropic 控制台 设置每日上限 每周看一次账单，不要自信
坑 3：AI 会「忘事」，而且忘得很致命
这是最吓人的坑。
在任务太多、上下文过长时，AI 会主动清理记忆。 问题是——它不会区分「垃圾」和「关键指令」。
结果就是： 你明明说过「别动」，它却开始大规模执行操作。
避坑建议：
启用向量记忆（embeddings） 关键规则手动写进 MEMORY.md每完成一批任务就建 checkpoint 别让 AI 一次性处理「几千条、几百封」
坑 4：权限一开满，就等于失控
一句话总结：这东西不是 App，是个能动你系统的“人”。
它可以：
读写文件 控制浏览器 执行命令 装第三方 Skill
新手最常见的操作： 👉 图省事，全权限打开。
然后你就把电脑交给了一个你并不真正理解的东西。
避坑建议：
第一周只给只读权限 所有 Skill 当成「不可信代码」 Docker 沙箱里跑 开启「任何破坏性操作必须确认」
坑 5：它会“假装完成任务”
这是被骂最多、也最隐蔽的问题：
「它说做完了，但其实什么都没发生。」
常见情况包括：
定时任务没跑，但不报错 API 过期了，不提醒 模型偷偷降级 日志干干净净，看不出问题
避坑建议：
开启 verbose 日志 每天跑一次 status 更新前先备份 workspace 永远不要只信一句「Done」
总结：现在谁适合用 OpenClaw？
适合的人：
有开发经验 熟悉命令行 / Docker 愿意读日志、排错 有测试环境 把它当「实验项目」
不适合的人：
期待开箱即用 对 API 费用敏感 没时间维护 想让 AI「直接替你干活」
最后一句实话
OpenClaw 展示了 AI Agent 的未来形态， 但现在这个阶段，更像是：
原型机 + 高风险实验品。
如果你要用——小步测试，逐步放权。千万别一上来就把所有权限交出去。
这篇直接丢给你身边准备装 OpenClaw 的朋友，能少踩一半坑。