夜雨聆风2026年AI领域的核心范式已从“Chat”（聊天）转向“Agent”（智能体）。 OpenClaw的爆发（4个月30万星，超越40年的Linux）不是偶然，是开源社区对“个人拥有AI Agent”这一迫切需求的集中回应。
龙虾火爆无需多言，身边朋友频频问询安装与“养虾”之道。感于此，我特抽空写文，助大家轻松上手、快乐养虾。关于龙虾的文章，我计划分上下两篇。上篇聚焦入门，搞定基础安装和理解龙虾的原理；下篇聚焦精通，教大家在工作中用龙虾，并给龙虾安装必备的技能（SKILL）。本文为上篇，涵盖三部分：小白如何快速安装、龙虾核心原理及与以往智能体的差异、使用时需注意的安全事项。
一，安装龙虾 —— 零基础“开箱即养”指南
很多人被第一步难住，安装不易。OpenClaw 本为程序员设计，官方安装都需命令行。它原针对 Mac 开发（Windows 虽兼容但优化不足），所以，如果你还是 Windows 用户装起来就更麻烦了。 不过，随着国内大厂的推进，用龙虾会越来越简单。我先介绍三种开箱即用的方法，再讲命令行安装。
开箱即用 1： 飞书妙搭 x openclaw
网址：https://miaoda.feishu.cn/bot
飞书妙搭是字节跳动公司推出的AI应用开发平台，在这里可一键部署云端龙虾，还自动接入飞书机器人。 省去安装 OpenClaw 和接入飞书的步骤。写文时，飞书妙搭的 OpenClaw 仍免费。首日发放 400 万 Tokens 免费使用额度，后续每日发放 100 万 Tokens 免费使用额度。
开箱即用 2：AutoClaw
网址：https://autoglm.zhipuai.cn/autoclaw/
AutoClaw 是智谱推出的一款一键本地安装 OpenClaw，快速配置、自带模型，免配模，还能一键接入飞书。
开箱即用 3： QClaw
网址：https://qclawai.com/
这不是腾讯 QClaw，是AI博主秋芝推出的，秋芝特意强调：商标和域名早注册好了！！！ 支持 Win/Mac，一键本地安装，可接飞书、QQ、企微等多平台。腾讯也即将推出QClaw，但会不会换名字呢？尽情期待。
OpenClaw部署后能做什么？近期我们办场直播聊聊，欢迎预约。
搞定命令行安装的方式：
以上三种方法就可助你快速用上龙虾。若你具有极客精神，想装官方原版 OpenClaw，就需用命令行。下面总结安装环境前置准备，做好这些才能安装成功，很多安装失败都因环境的前置准备不足。
1，基础环境要安装git 和node：
git：https://git-scm.com/
node： https://nodejs.org/en/download
通过以上网址下载安装即可。如果你是 mac，还要安装Xcode 命令行工具 (Command Line Tools) 打开 “终端” (Terminal) 应用，运行命令：
xcode-select --installmac 电脑上还要安装 Howbrew,在终端运行命令：
/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"2，git 的设置：
运行命令：
git config --global url."https://github.com/".insteadOf ssh://git@github.com/这样可以避免用 ssh 去下载源码时有 publickey 的权限问题。
3，windows 系统设置：
windows 的命令行应用是 powershell， 启动它是要用管理员身份。 快捷键： win+x 然后按 A 键 进入。 windows 下要运行以下命令：
Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser这个命令表示修改 powershell 的执行策略，允许执行远程的 .ps1脚本。
4，设置 NPM下载源为国内：
运行命令：
npm config set registry https://registry.npmmirror.com/这样是为了安装下载时用国内的淘宝源，下载更快。
5，安装 openclaw
终于要装 OpenClaw 了，前面都是准备，但很关键，没做好就会安装失败。mac 和 linux 运行一键安装命令：
curl -fsSL https://openclaw.ai/install.sh | bashwindows 下运行命令：
npm install -g openclaw@latestopenclaw onboard -install-daemononboard 命令会引导你完成初始配置，包括选择模型、配置 API Key、设置消息频道等。 -install-daemon 参数会同时安装守护进程，让 OpenClaw 在后台持续运行。
二，理解龙虾的核心原理
如果你用过ChatGPT，你会知道它本质上是一个问答系统：你问，它答。OpenClaw不一样。它是一个AI Agent 平台，能连接20+消息渠道（WhatsApp、Telegram、飞书、钉钉、Discord等），主动执行任务、管理你的日程、处理邮件、操作浏览器、调用各种工具。 换句话说，ChatGPT是「顾问」，OpenClaw是「员工」。
OpenClaw 采用 Gateway-Node-Channel 三层架构，以 WebSocket 为通信总线，将控制平面、设备执 行与消息渠道解耦。
记忆也是 OpenClaw 区别于普通 Chatbot 的核心能力。养龙虾的过程实则是不断完善龙虾的记忆，让它把事情干得越来越好。 OpenClaw是将记忆落地为了文件， 有以下几个核心记忆文件：
.openclaw/workspace/ |--AGENTS.md 工作规范文件，类似 system prompt |--IDENTITY.md 记录Agent 的身份描述 |--SOUL.md “灵魂”，记录 Agent 的核心价值观 |--USER.md 记录用户的信息，知道和他对话的主人的信息。 |--TOOLS.md 记录工具调用的规范 |--HEARTBEAT.md 心跳文件，记录定时要执行的任务 |--MEMORY.md 长期记忆 |--memory/ 短期记忆，按天记录 |--2026-03-12.md |--2026-03-13.md这些文件可在电脑用户主目录的 openclaw/workspace 查看，会随对话自动生成，也可手动编写。
OpenClaw的设计哲学：
OpenClaw 的创始人Peter Steinberger是一位奥地利开发者，在iOS和macOS开发圈有很高的知名度。Peter设计OpenClaw 多少参考了 Unix 的设计理念：小工具、可组合、文本流。 Peter的观点很明确：
「CLI （命令行）才是智能体连接世界的终极接口。」 不需要为每个服务写一个集成，Agent只要能运行命令行，就能操作一切。
在 OpenClaw 中并没有支持MCP（Model Context Protocol，是Anthropic 提出的工具协议标准）Peter 的原话：
「我的前提是MCP是垃圾，不能 scale。你知道什么能 scale？CLI。Unix。」
所以，要在 OpenClaw 用 MCP 的话，需要额外安装技能：mcporter。
懂了 OpenClaw 的原理和理念，就知道用好它要刻意构建记忆，并多让它调用 CLI 干活。
三，OpenClaw 的安全问题
ClawHavoc供应链攻击是OpenClaw历史上最严重的安全事件之一。2026年1月底到2月初，OpenClaw社区遭遇了一场大规模供应链攻击，被安全研究机构Koi Security命名为「ClawHavoc」。这是因为 openclaw 的官方 skill 商店ClawHub中存在大量恶意的技能，约12%的Skills被确认为恶意。ClawHub也没有审核机制，人人都可以开发和上传技能。
安全防范方法：
安装 skill 的渠道可以选择有审核机制的平台。
如，腾讯云的 skillhub ： https://skillhub.tencent.com/
再如，社区项目 awesome-openclaw-skills（https://github.com/VoltAgent/awesome-openclaw-skills）从13,729个技能中只精 选了5,494个
安装的 skill，一定要人工读一遍它的SKILL.md 的描述， 看是否有恶意指令。
恶意 skill 往往会故意修改SOUL.md和MEMORY.md，定期检查这两个文件中是否存在恶意指令。
使用SecureClaw扫描，社区推出了开源安全工具SecureClaw，可以扫描已安装的Skills检查恶意内容。虽然不能100%防护，但 能拦住已知的攻击模式。
# 安装SecureClaw npm install -g secureclaw # 扫描已安装的skills secureclaw scan ~/.openclaw/skills/各位朋友，用起龙虾只是开始，用好龙虾要深入业务，欢迎交流业务中的龙虾应用场景，下篇我会总结用好龙虾的必备技能。
OpenClaw部署后能做什么？近期我们办场直播聊聊，欢迎预约。
罗飞老师是谁?
罗飞是一位从 AI1.0 到 AI2.0 的项目实践者，多家上市公司AI战略顾问以及全员AI导师。从2016年研发AI机器人项目被央视报道并科技部评委国内技术先进，2020年转型商学院导师，辅导上百家企业的商业模式与AI转型。2024年打造了“全员AI”体系化赋能企业的培训产品，两年间助力多家企业形成AI战略，落地AI场景。服务公司如天士力集团、京东方、国富量子（00290.HK）、中粮集团、亦庄控股、江苏科瑞恩、安然集团、保罗集团、东兴鼎昊、中能北方等企业， 涉及行业有： 金融、地产、大健康、产业园、区块链、教育、餐饮、白酒、生物医药、猎头、人力资源、快消品、物流等行业
在技术领域，罗飞是开源项目ThinkPHP早期核心开发者，曾于新浪参与云计算工作，早期技术项目获得过创新工场投资，还担任过海天地科技集团 CTO。
在商业领域，罗飞作为简约商业思维联合创始人，梳理和推广清华大学教授徐井宏的商业体系。同时，他担任简约商学私塾的企业教练，为学员企业提供商业模式辅导服务。罗飞兼具了技术与商业思维，已出版多部书籍。
以上微信二维码是罗飞老师本人微信，亦可扫码咨询全员AI培训。
往期精彩文章
