OpenClaw

OpenClaw（https://openclaw.ai/）是开源个人 AI 助手（Agent harness）项目：把模型、记忆、技能与工具调用拼成可长期运行的助手，而不是一次性聊天窗。官网提供安装脚本，支持 macOS / Linux / Windows；具体渠道（稳定/开发）与依赖以文档为准。社区声量很大，但导航站仍应按可验证能力描述，不把未证实的收购传闻写成事实。

建议的安全试用路径

1. 只用官方文档中的安装方式，先在非生产机器或沙箱跑通。
2. 接一个低权限模型密钥，先完成“问答 + 读本地说明文件”类任务。
3. 逐步打开工具：日历/邮件/终端前先设白名单与确认策略。
4. 验证记忆是否按你预期持久化，并检查敏感信息是否被写入日志。
5. 再考虑通讯集成（如聊天频道）与定时任务；企业场景优先容器隔离。

它解决什么、不解决什么

解决

需要“一直在线、记得上下文、能动手做小事”的个人/小团队助手实验。技能与上下文放在你控制的环境，而不是完全锁死在封闭 App。

不解决

它不是知识库产品（对比 Logseq/Anytype），也不是一键生成幻灯片（对比 Gamma）。把它当运行时与编排层更准确。

权限与沙箱

Agent 一旦能操作文件与网络，风险面接近“远程同事账号”。桌面删除、邮件发送、云资源变更必须默认确认。Windows 等平台的容器/沙箱方案若官网或生态有推荐，优先采用。密钥轮换与审计日志从第一天就做。

成本

开源不等于零成本：模型订阅/API、机器电费与你的维护时间都是成本。助手越主动，token 烧得越快，设预算告警。

把 OpenClaw 当“可插电的个人运行时”：技能、记忆与渠道配置应进版本管理，避免只活在一台随意改装的电脑上。换机时按文档恢复，先只读验证再打开写权限。社区教程质量参差，涉及 sudo、关闭沙箱、共享密钥的步骤一律拒绝。

若用于家庭或小生意，先约定哪些数据永远不能进助手（身份证、银行卡、客户隐私）。主动心跳与定时任务从低频开始，观察误操作后再加密度。明星项目更新快，锁定可回退版本比追每日构建更稳。

和编码 Agent 的差别

Cline/Kiro 偏工程改码；OpenClaw 偏个人事务与跨工具生活/工作流。可以并存，但不要用同一高权限身份到处登录。

升级前读 changelog，复杂配置做备份。把成功技能写成可复用说明，失败轨迹留档复盘。信息以官方仓库与文档为准，社交转发里的“已被某某收购”需有官宣再采信。