
OpenClaw 不仅仅是一个聊天机器人,它是一个拥有手脚的 AI 代理 (Agent)。它能读你的文件、写你的代码、控你的日程,甚至在深夜替你巡检服务器。但能力越大,坑也越多。
一、 快速上手:5 分钟完成“最小可行性”部署
不要一上来就接飞书或 Discord,先在本机跑通是最高效的。
1、环境准备
核心要求: Node.js 22.0+(2026 年的标准环境)。
一键安装:
# 全局安装最新版
npm install -g openclaw@latest2. 首次运行与“引导向导” (Onboarding)
执行 openclaw onboard。它会引导你完成:
模型配置: 填入你的 API Key(推荐使用 DeepSeek、Gemini 或 Claude 3.5 Sonnet)。
工作空间: 设置它有权限读写的文件夹路径(建议专门开一个 ~/OpenClaw_Workspace)。
3.启动网关 (Gateway)
openclaw gateway start此时,你可以通过 openclaw tui 进入终端界面直接对话,或者访问本地 http://127.0.0.1:18789 进入可视化面板。
二、 避坑指南:站长血泪总结的 4 个大坑
1、权限大坑:千万别给 Root 权限!
风险: 有网友给 OpenClaw 开放了管理员权限,结果 AI 在执行“清理无用文件”指令时,删掉了系统关键组件。
避坑: 务必在 Docker 隔离环境 或 普通用户权限 下运行。在 MEMORY.md 中写入硬规则:“禁止执行 rm -rf 等破坏性指令”。
2、端口暴露坑:不要直接裸奔公网
风险: OpenClaw 的 WebUI 默认使用固定端口,极易被扫描和攻击。
避坑: * 修改默认端口:在 .env 中修改 OPENCLAW_PORT=随机数字。
强制使用反向代理: 使用 Nginx 或 Caddy 配置 HTTPS,并加上 Basic Auth 密码保护。
3、记忆膨胀坑:Token 费用突然爆表
风险: 对话久了,上下文太长,每次提问都要消耗数万 Token。
避坑: * 养成使用 /compact 命令的习惯,让 AI 自动压缩历史背景。
定期执行 /reset,清除短期记忆但保留长期知识。
4、插件冲突坑:Skill 不是越多越好
风险: 同时安装多个同类型技能(如两个邮件插件),会导致 AI 逻辑混乱。
避坑: 坚持 “最小技能原则”,只安装官方认证或高星 Skill。

三、 进阶:解锁 OpenClaw 的 2026 核心玩法
1、心跳机制 (Heartbeat) —— 让 AI 主动找你
在 ~/.openclaw/HEARTBEAT.md 中写入任务。
案例: “每小时检查一次我的 GitHub 仓库是否有新 Issue,如果有,总结并发送到我的飞书。”
原理: OpenClaw 会定期自唤醒检查该文件。
2、多 Agent 协同 (ACP 协议)
你可以设置两个 Agent:一个负责写代码(Coder),一个负责查文档(Librarian)。
配置: 开启 acp.dispatch.enabled=true。
效果: 当你问一个技术难题时,主 Agent 会自动派发任务给副 Agent,最后汇总答案。
3、浏览器控制 (Browser Tool)
OpenClaw 2026 深度集成了 Playwright。
指令:“帮我登录 xxx 网站,把昨天的销售报表截个图,并分析趋势。”
提醒: 首次使用需运行 openclaw install-browser。

夜雨聆风