乐于分享
好东西不私藏

OpenClaw 深度解析:从 Gateway 出发,拆解它的四层架构

OpenClaw 深度解析:从 Gateway 出发,拆解它的四层架构

别再被“AI 智能体”绕晕了,今天我们从网关这个本质出发,把它的底裤扒干净

最近 OpenClaw 火得一塌糊涂,被人戏称为“养虾”。

很多人把它当成一个能聊天、能写代码的 AI 工具,但其实——它远比你想象的复杂,也远比你想象的简单

说它复杂,是因为它有一套完整的分层架构,从消息渠道到智能体再到执行节点,环环相扣。说它简单,是因为它的本质,其实就一个词:网关

今天这篇文章,我就从“网关”这个本质出发,用最直白的方式,帮你彻底搞懂:

  • OpenClaw 到底是什么?

  • 它为什么能做那些神奇的事?

  • 它不能做什么?

  • 想用它,你需要准备什么?

  • 和自己写脚本到底有什么区别?

准备好了吗?我们开始。


01 本质:它不是 AI,是一个“网关”

很多人第一次接触 OpenClaw,会误以为它是一个“超级 AI”。其实不是。

如果你去看官方文档,开篇第一句话就是:

“A single long-lived Gateway owns all messaging surfaces.”

翻译过来:一个长期运行的网关,统一持有所有消息入口。

网关,才是它的核心身份。


什么是网关?

在计算机世界里,网关的作用通常是:

  • 协议转换:把一种协议的请求转成另一种协议能理解的形式

  • 路由转发:决定请求该交给哪个下游服务

  • 权限控制:统一做认证、鉴权

  • 聚合封装:把多个底层服务封装成一个统一入口

OpenClaw 做的事情,完全符合这个定义。

它对上层(AI 模型)暴露一个统一的接口,通常是 MCP(模型上下文协议)它对下层(各种工具)通过 适配器 来连接——无论是文件系统、浏览器、数据库,还是终端命令。

它不生产“智能”,也不直接操作硬件,它只做一件事:

连接

把 AI 的“想法”翻译成具体工具的操作,再把执行结果返回给 AI。

所以,一句话总结:OpenClaw 是一个让 AI 能够通过标准化协议调用任意工具的 网关


02 因为本质是网关,它能做什么?

理解了“网关”这个定位,它的能力边界就非常清晰了。

✅ 统一接入,屏蔽底层差异

无论你想让 AI 操作文件、数据库、浏览器还是 Slack,OpenClaw 都用同一套协议暴露给 AI。

你不需要为每个工具单独写一套“让 AI 理解的方式”,只需要给 OpenClaw 配置对应的适配器。

✅ 集中管理权限与安全

作为网关,OpenClaw 可以在入口处统一控制:

  • 哪个 AI 能访问哪些工具?

  • 哪些操作需要用户确认?

  • 哪些目录或 API 是禁止访问的?

所有安全策略都在网关层配置,而不是散落在各个脚本里。

✅ 支持多轮对话与上下文保持

网关可以维持会话状态。当 AI 说“先查一下订单,再根据结果发邮件”时,OpenClaw 能记住前一步的结果,并传递给下一步的工具。

这种 工具链编排 能力,是普通脚本难以优雅实现的。

✅ 可观测性与审计

所有经过网关的请求都可以被日志记录、监控、重放。你能够清楚地看到 AI 调用了哪些工具、传入了什么参数、得到了什么结果。

这对调试和合规来说至关重要。


03 同样因为本质是网关,它不能做什么?

网关就是网关,它不是万能的。

❌ 不能自己“思考”

OpenClaw 不包含 AI 模型,也不包含任何业务逻辑。它只负责“翻译”和“路由”。如果接入的 AI 模型不够聪明,OpenClaw 再强大也没用。

❌ 不能创造新工具

OpenClaw 能调用的工具,必须提前通过适配器配置好。它不会“自学”如何操作一个全新的、没有适配器的软件。它只能连接已经接好的东西。

❌ 不能保证下游工具的稳定性

如果某个下游工具本身不稳定(比如第三方 API 波动、浏览器页面结构变化),OpenClaw 只能如实返回错误,无法从根本上修复这些问题。

它不改变工具的可靠性,只是让你调用起来更方便。


04 想用 OpenClaw,你需要准备什么?

从网关的角度出发,你要用好 OpenClaw,需要准备的其实就四样东西:

1. 一个 AI 模型(大脑)

OpenClaw 本身不提供智能,你需要给它接入一个足够聪明的 AI。官方推荐 Claude、GPT-4 等,模型质量直接决定整个系统的上限。

2. 一系列工具适配器(肢体)

你需要明确 OpenClaw 能连接哪些工具。官方提供了很多内置适配器(文件系统、Shell、浏览器、Slack、Notion 等),你也可以自己写自定义适配器。没有适配器,网关就没有下游可路由。

3. 一套清晰的权限策略

作为网关,权限控制是核心功能。你需要定义:哪些工具可以被调用?调用时需要用户确认吗?是否允许 AI 执行危险命令?这些策略在 OpenClaw 的配置文件中统一管理。

4. 一个支持 MCP 的客户端

OpenClaw 对外暴露的是 MCP 协议,因此你需要一个支持 MCP 的客户端来与它交互。可以是官方 CLI、VS Code 插件,或者你自己写的客户端。


05 它背后的架构长什么样?

如果你好奇它内部是怎么工作的,可以看看这张图:

┌─────────────────────────────────────────────────────────────┐                    第一层:交互层                               WhatsApp / Telegram / 飞书 / Discord / iMessage / CLI    └─────────────────────────────┬───────────────────────────────┘                              ┌─────────────────────────────────────────────────────────────┐                    第二层:网关层(Gateway)                                控制平面 / 会话管理 / 路由调度                    └─────────────────────────────┬───────────────────────────────┘                              ┌─────────────────────────────────────────────────────────────┐                    第三层:智能体层(Agent)                              Pi Agent Runtime:上下文组装 + 模型推理            └─────────────────────────────┬───────────────────────────────┘                              ┌─────────────────────────────────────────────────────────────┐                    第四层:执行层                                本地节点(文件/终端) + 远端节点(手机/电脑)+ Skills技能    └─────────────────────────────────────────────────────────────┘
  • 交互层:你把消息发到 WhatsApp、Telegram 等渠道,它帮你“翻译”成内部统一格式。

  • 网关层:所有消息的入口,负责会话管理、路由、权限控制。

  • 智能体层:真正动脑子的地方,调用大模型,决定下一步干什么。

  • 执行层:真正干活的“手脚”,包括本地命令、远端设备、以及各种技能插件。

每一层各司其职,又紧密协作。


06 Gateway 和 Agent 到底是什么关系?

网上有很多说法,什么“网关+Agent+Skills”是三大并列组件。其实不是。

Gateway 和 Agent 不是并列关系,而是“控制与被调度”的关系

  • Gateway 是控制平面:统一入口、会话管理、路由调度、安全边界

  • Agent 是被调度的执行引擎:通过 RPC 与 Gateway 通信,负责模型推理和工具调用

  • Skills 是 Agent 调用的资源:具体干活的能力单元

用一张图理解:

                         ┌────────────────────────────────────┐                                  消息平台客户端                WhatsApp/Telegram/飞书/Slack/Discord/Signal/iMessage                                                                                                                                  ┌─────────────────────────────────────────────────────────────┐                      Gateway (网关)                                            控制平面 / 守护进程                                          ws://127.0.0.1:18789                         │└───────────────────────┬─────────────────────────────────────┘                         WebSocket 协议                        ├──────────────────────┐                                                                                                           ┌──────────────┐      ┌─────────────────┐                  Pi agent          CLI / macOS App                  (RPC 模式)             / iOS 节点                   └──────────────┘      └─────────────────┘                                                                      └──────────┬───────────┘                                                                                           ┌─────────────────────────┐                           Skills 技能层                               本地 + 远端节点执行                          └─────────────────────────┘

07 和自己写脚本到底有什么区别?

这是开发者最关心的问题。我用一个表格帮你理清:

维度自己写脚本使用 OpenClaw 网关
接入方式每个工具单独写调用代码所有工具通过同一套协议接入
与 AI 的交互需要自己解析 AI 输出,再映射到函数调用AI 直接通过 MCP 调用网关,网关自动路由
权限控制分散在脚本各处,容易遗漏统一在网关层配置,集中管理
工具复用新场景往往需要重写脚本同一套工具适配器可被不同 AI 对话复用
会话与上下文需要自己维护状态(如临时文件)网关内置会话管理,上下文自动传递
可观测性需要自己加日志、监控网关自带审计日志,开箱即用
扩展性新加一个工具要改多处代码只需新增一个适配器配置

用一句话总结:

脚本是 “硬编码的工作流”,OpenClaw 是 “让 AI 动态编排工作流的基础设施”

两者不是替代关系,而是互补关系。你可以把最稳定的核心操作封装成脚本,然后通过 OpenClaw 的 Shell 适配器让 AI 调用它们——既保留脚本的效率,又获得 AI 的动态编排能力。


08 别神化,也别低估

OpenClaw 不是 AGI,不是能取代程序员的魔法工具。它就是一个让 AI 拥有行动能力的网关

但它确实代表了一个重要的趋势:

未来的软件,不再是“人操作工具”,而是“人用语言指挥 AI 操作一切”。

对于开发者来说,OpenClaw 带来的不是“失业危机”,而是“能力跃迁”。以前你要写 100 行代码才能实现的小功能,现在可能只需要一句自然语言指令加上一个配置。

理解它的本质,你就理解了下一代 AI 应用的核心架构。

RECOMMEND

推荐阅读