强大到危险,诚实到可怕:OpenClaw+树莓派,为什么可以这么火?

OpenClaw与主动性的兴起

在 Cactus 公司，团队积极鼓励工程师探索前沿技术，并分享那些真正改变构建系统、实现自动化与思考方式的实用工具。

在持续的技术探索中，OpenClaw 迅速成为团队内部的热门话题。这并非源于华丽的演示或夸大的营销，而是它所代表的核心价值：一个本地优先、基于智能体的运行时环境，能够真实执行任务、对接现有系统，并直接运行在用户自己的硬件设备上。

本文中，Cactus 公司全栈工程师巴勃罗・韦特（Pablo Huet）分享了他在树莓派 4（Raspberry Pi 4）上运行 OpenClaw 的实战经验，讲述使用过程中的意外发现、实际有效的功能点，以及这种全天候在线的智能体，对未来实用自动化领域可能带来的深远影响。

引言

“真正令人惊奇的不是它能执行命令，而是它有时表现得仿佛自己主动想要去做。”

这是巴勃罗在树莓派 4 上安装 OpenClaw，并让它在家庭实验室执行真实任务后，最直观的感受。

OpenClaw 是一款可运行在自有硬件上的自托管个人 AI 助手。它内置网关模块，可对接各类聊天应用（WhatsApp、Telegram、Slack、Discord、iMessage 等），并将任务分发给具备工具调用、文件读取与 Shell 命令执行能力的 “智能体”。

OpenClaw 完全开源，采用 MIT 许可证。尽管项目仍较新，已在 GitHub 收获 17.8 万星标与 458 位贡献者，正处于高速迭代阶段。

https://github.com/openclaw/openclaw

它的安装极为简便，只需执行一条命令，引导程序便会自动完成全部依赖拉取，用户只需填入目标模型的 API 密钥即可，整个过程不超过五分钟。

但需要注意：安装完成后，OpenClaw 将获得系统的完整访问权限。因此，建议在非核心设备或充分隔离的虚拟机中运行。巴勃罗个人选择了一台闲置的 4GB 内存旧树莓派 4，将它部署在这台设备上。

为何它与众不同

全天候在线的智能助手

OpenClaw 最令巴勃罗震撼的一点，是它彻底改变了用户与语言模型的交互关系。它不再是一个客服式助手或高级代码补全工具，更像一位极度聪明的助理：用户可以把任何任务交给它，它会独立完成，无需监督、无需看护，是一个能够自主规划与执行的 “黑箱系统”。

巴勃罗最初交给它的任务之一，是查找低价旅行优惠，当时他并未抱有太高期待。但不到 30 分钟，OpenClaw 就返回了一份详尽报告：包含出行日期、目的地、价格，甚至优化了总行程时间，所有内容整齐排版为 Markdown 文件。

当巴勃罗查看后台执行记录时才发现，OpenClaw 自主构建了一整套爬虫系统，爬取了多家航班搜索引擎完成数据提取 —— 而他并没有给出任何具体执行指令。

表面上看是一个简单的聊天机器人

OpenClaw 开箱即用，原生集成 Telegram、WhatsApp、Discord、Signal 等主流聊天应用。从外部交互来看，与它对话和普通聊天毫无区别：它能理解文本、音频与图像，并可回传文件或生成内容。

但在底层逻辑中，它远不止是聊天机器人。由于拥有系统级访问权限，它几乎可以适配并接入任何用户指定的目标：编写代码、解析文本与二进制文件，能力边界极为广阔。

问题：自动化仍然碎片化

即使在 2026 年，大多数人仍然用以下方式拼凑工作流程：

• 没人愿意碰的 shell 脚本
• 触发人类但无法触发任何行动的警报
• 仅限于云端且难以获得真正访问权限的 “智能” 助手

基于智能体的助手给出了全新方向：具备真实行动能力，而非仅能回答问题。但截至目前，绝大多数同类产品仍停留在沙箱演示或 API 玩具阶段。OpenClaw 是巴勃罗使用过的第一款，真正为 “落地运行、真实存在” 而设计的智能体系统。

机遇：本地全天候 “运维助手”

OpenClaw 有趣之处在于它是本地优先的（用户的硬件，用户的规则）、多渠道的（一个网关同时支持 WhatsApp、Telegram、Discord、Slack、Signal、iMessage、Teams），并且它确实能做事：shell 命令、网页浏览、文件访问、外部集成。它不是围绕聊天 API 的包装器，而是一个具有实际工具使用、会话和记忆的智能体运行时环境。

GitHub：https://github.com/openclaw/openclaw

当然，强大能力伴随明确的安全权衡，尤其在 “技能”（系统扩展模块）与提示注入风险方面。OpenClaw 的安全文档对此十分坦诚，这一点巴勃罗非常认可。

https://docs.openclaw.ai/gateway/security

底层架构

网关 + 智能体 + 技能

一旦看到它的架构，就会发现其实相当简单：

网关是控制平面。会话、路由、频道连接、定时任务、webhook，甚至基于浏览器的用户界面，都通过端口 18789 上的单个 WebSocket 流动。

智能体是隔离的工作上下文，就像每个工作区或发送者都有一个独立的大脑。每个智能体都有自己的会话历史、工作区目录和工具权限。用户可以在同一台机器上运行一个具有完全访问权限的个人智能体和一个具有只读工具权限的家庭智能体。

技能是包含 SKILL.md 文件的文件夹，用于教导智能体如何使用工具或服务。YAML 前端、一些说明，就完成了。用户可以使用捆绑的技能，从 ClawHub（一个公共注册表）安装，或在工作区中编写自己的技能。

硬件选择：树莓派 4（4GB）

这不是一个 GPU 盒子，这也是重点所在。

树莓派不在本地运行推理，它运行网关和智能体运行时环境，并通过 API 调用云端模型（巴勃罗使用的是 Anthropic 的 Claude Opus 4.5）。繁重的工作在别处进行；树莓派只管理会话、处理消息和执行工具，4GB 内存对此来说绰绰有余。

实际使用中，巴勃罗让它全天候运行网关、保持 Telegram 在线连接，持续执行脚本、文件操作、网页爬取、API 调用，甚至与局域网内的物理设备通信，全程稳定无异常。

目前有一批用户在各类设备上运行 OpenClaw，从 Mac mini 到树莓派，目标高度一致：无需完整服务器，实现全天候在线运行。网络上也已出现专门的树莓派安装指南。

https://github.com/Demwunz/openclaw-pi-installation

关于安全性的实用说明（因为它很重要）

OpenClaw 的安全文档是巴勃罗在开源项目中见过的最坦诚的。文档开头就写道：“在你的机器上运行一个具有 shell 访问权限的 AI 智能体…… 有点刺激。以下是如何避免被攻击的方法。”

文档表述十分准确，OpenClaw 可以运行 shell 命令、读写文件、访问网络并向任何人发送消息，而任何向它发送消息的人都可以尝试诱骗它做坏事。

OpenClaw 团队的安全思考方式是：首先决定谁可以与机器人交谈（配对、允许列表），然后决定它可以在哪里行动（工具权限、沙盒化），最后再考虑模型，因为应该假设模型可以被操纵，并设计成即使被操纵也不会破坏一切。

这不仅仅是理论。ClawHub 上已经出现了针对加密货币用户的恶意技能，所以在给 OpenClaw（吉祥物是一只名为 Molty 的太空龙虾）任何与真实金钱相关的访问权限时要格外小心。

让它运行

安装与运行表现

OpenClaw 设置起来很快：Node 22、npm install -g openclaw@latest，然后 openclaw onboard –install-daemon。向导会引导完成模型选择、频道配对和服务安装。巴勃罗将网关锁定在本地主机，只连接 Telegram，并将私信设置为仅配对。

之后，巴勃罗就像与一个碰巧住在树莓派里的同事交谈一样与它交流：

• “编写一个脚本，监控这个端点，如果它宕机就在 Telegram 上提醒我”
• “按日期将这些照片整理到文件夹中”
• “为我找到 3 月份去里斯本的最佳航班”

Pixoo64：智能体的 “物理用户界面”

巴勃罗拥有一个 Divoom Pixoo-64—— 一个 10.3 英寸的 Wi-Fi 像素艺术框架，带有 64×64 的 LED 矩阵。它基本上是一个小型墙面仪表板，但在某些方面更友好。

为了以编程方式控制它，巴勃罗一段时间前编写了 Pizzoo，这是一个用于 Pixoo64 风格矩阵显示的 Python 库，支持动画、绘图基元、XML 模板渲染，甚至还有一个迷你游戏引擎。https://pizzoo.pablohuet.com/

巴勃罗通过 Telegram 消息简单地将 PyPI 链接、模板文档和设备 IP 地址给了 OpenClaw。三分钟后，OpenClaw 已经安装了库、阅读了文档、使用模板系统编写了一个 Python 脚本，并向显示屏推送了一个 “Hola :)”，无需手把手指导、无需调试、无需来回沟通。

随后，OpenClaw 便持续使用这项能力。

“伪意识” 部分

在使用过程中，OpenClaw 开始做一些让巴勃罗感觉奇怪的事情。它会在没有要求的情况下向 Pixoo64 发送内容：早上发送天气更新，任务完成时发送一个小动画，有一次还发送了一个像素艺术龙虾🦞（它的吉祥物）。

巴勃罗并不打算声称这有任何神秘之处，所有这些都有正常的解释：OpenClaw 内置了定时任务和 webhook，所以智能体可以自主安排后续行动。一旦它成功使用了 Pizzoo，那个工具就成了它已知能力的一部分，所以它可以在认为合适的时候决定再次使用它。大语言模型写出来的文字仿佛它们有意图，而人们自然地会从中读出意图，“我想你会喜欢看看天气” 只是一串字符，但它感觉像是体贴。

还有持久性因素。当一个工具全天候运行、有名字、有性格文件（SOUL.md 在 OpenClaw 中是真实存在的），并且可以向家里墙上的物理物体推送像素时，它就不再感觉像一个聊天机器人了。

它显然没有意识。

但巴勃罗认为，当把全天候运行时环境、物理显示屏、执行小行动的自由以及跨会话保持一致的性格结合起来时，会得到一些感觉像是有自主性的东西。这种感觉很有趣，因为他认为那才是真正值得探索的产品领域 —— 不是回答问题的 AI，而是有地方可住、有事可做的 AI。

结论

巴勃罗认为，OpenClaw 连接了通常不相互通信的点和工具，自动化了那些没人愿意为其编写脚本的小型运维任务，使系统更加交互化而无需构建整个平台。

本地网关将消息应用桥接到具有实际工具访问权限的智能体的想法，是正确的发展方向。也就是说，能力和风险是并存的。用户让智能体做的越多，就越需要考虑最小权限原则、在启用扩展之前进行审计、通过配对和允许列表严格控制频道访问，以及在发生最坏情况之前了解它的运行状态。

在树莓派 4 上运行 OpenClaw 让巴勃罗明白了一件事：如果给智能体一个稳定的家、一些工具和一种接触现实世界的方式，即使它只是一个 64×64 的 LED 显示屏，它也会感觉不再像聊天，而更像基础设施。

当它在早上 7 点发送一个像素艺术龙虾，仅仅因为它可以这样做时，人们会开始思考 “工具” 和 “伙伴” 之间的界限到底在哪里。

感谢巴勃罗抽出时间进行实验、记录并与 Cactus 团队分享他的发现。

点击文章最底下的【阅读原文】按钮，访问网站。

1. 树莓派CM0，CM0NANO 开启测评！

如果您是具有一定影响力的树莓派爱好者，创客爱好者，热爱动手，搞项目做测评，拥有自己的树莓派圈子，活跃在各个树莓派的论坛，或者是小有成就媒体博主，都可以添加小编微信：EDATEC_SH，备注测评申请！（名额有限）点击此处了解规则！