Moltbot теперь OpenClaw: что умеет локальный ИИ-агент и как его безопасно установить

Clawdbot, Moltbot и OpenClaw — один проект. Что умеет локальный ИИ-агент, как установить его на Windows, macOS и Linux, подключить Telegram и защитить.
Красный лобстер-помощник рядом с ноутбуком в домашнем кабинете, на экране открыты чат в мессенджере и окно терминала

Если вы искали Moltbot и попали на сайт OpenClaw, вы не ошиблись адресом. Это один и тот же проект, который за свою короткую историю сменил три имени. Ниже — откуда взялись названия, что агент умеет осенью 2026 года, как его установить и, главное, как настроить так, чтобы он не стал дырой в безопасности.

Clawd, Moltbot, OpenClaw: история за три месяца

  • Ноябрь 2025. Разработчик Питер Штайнбергер собирает на выходных проект «WhatsApp Relay», который вскоре получает имя Clawd — игра слов с Claude и клешнёй.
  • Январь 2026. Юристы Anthropic вежливо просят сменить название. Сообщество в пять утра в Discord придумывает Moltbot: лобстер линяет (molt), сбрасывая панцирь, чтобы вырасти. Имя продержалось недолго: по словам автора, оно «плохо ложилось на язык».
  • 29 января 2026. Проект объявляет окончательное имя — OpenClaw. К этому моменту у него больше 100 тысяч звёзд на GitHub.

Талисман остался прежним — лобстер. Старые инструкции по Clawdbot и Moltbot в целом применимы, но команды и пакеты теперь называются openclaw.

Что такое OpenClaw сейчас

OpenClaw — открытый ИИ-ассистент, который работает на вашем компьютере или сервере и общается с вами через привычные мессенджеры: WhatsApp, Telegram, Discord, Slack, Signal, iMessage, Microsoft Teams и десятки других каналов.

Главное отличие от ChatGPT или Алисы — он не только отвечает, но и делает: разбирает почту, отправляет письма, ведёт календарь, регистрирует на рейс, работает с файлами и запускает команды. Для этого ему нужен доступ к вашей системе, и именно поэтому так важна настройка.

Что ещё стоит знать:

  • Лицензия MIT и никаких подписок. Платной версии нет, проектом управляет независимая некоммерческая OpenClaw Foundation. Среди её доноров — Мичиганский университет, OpenAI, Amazon и Red Hat.
  • Любая модель. Подключаются облачные модели через API-ключ провайдера или локальные, например через llama.cpp. В версии 2026.9.7 появился вход через аккаунт ChatGPT (бета).
  • Шлюз (Gateway) — центральная часть, которая хранит сеансы, маршрутизацию и подключения к каналам. По умолчанию панель управления открывается локально по адресу http://127.0.0.1:18789/.
  • Версии. Релизы нумеруются по датам; выпуск 2026.8.1 известен как OpenClaw 2.0, актуальная ветка — 2026.9.x.

Как установить

Нужен Node.js (рекомендуется 26-я версия, поддерживаются 24.16+ и 26.1+), ключ API выбранного провайдера и минут пять времени. Установщик сам поставит Node.js, если его нет.

macOS, Linux, WSL2:

curl -fsSL https://openclaw.ai/install.sh | bash

Windows (PowerShell):

iwr -useb https://openclaw.ai/install.ps1 | iex

Через npm, если Node.js уже есть:

npm i -g openclaw

После установки запустите мастер настройки:

openclaw onboard

Он проведёт через выбор модели, подключение первого канала и привязку устройств. Если не хочется работать в терминале, есть настольные приложения для macOS 15+, Windows 10/11 и Linux (AppImage или .deb) — они ставят шлюз, чат и всё остальное сами. Обновление — командой openclaw update.

Подключение Telegram

Порядок по документации OpenClaw такой:

  1. Создайте бота в BotFather и получите токен.
  2. Укажите токен в настройках канала и выберите политику личных сообщений (DM policy).
  3. Проверьте, что канал подключён.
  4. Напишите боту и подтвердите первое сообщение — так OpenClaw привяжет ваш аккаунт.
  5. При желании добавьте бота в группу и включите ответ только по упоминанию.

После этого вы пишете своему боту, а отвечает агент на вашем компьютере. Панель управления можно открыть прямо в Telegram командой /controlui — она запускается как мини-приложение. Обратите внимание: это ваш личный бот, а не публичный сервис. Если кто-то предлагает «готового Moltbot в Telegram», это чужой сервер с доступом к вашим данным.

Безопасность: пять правил

Сам проект честно предупреждает: внедрение вредоносных инструкций в данные (prompt injection) — нерешённая проблема всей отрасли. Агент, который читает вашу почту и может выполнять команды, теоретически можно обмануть письмом с хитрым текстом.

  1. Оставьте шлюз локальным. При обычной установке он слушает только адрес 127.0.0.1. Не выставляйте его в интернет без аутентификации. Образы Docker по умолчанию открыты наружу — их обязательно закрывайте паролем.
  2. Не отключайте привязку. По умолчанию незнакомому человеку, написавшему вашему боту, большинство каналов отвечает кодом привязки, а не выполняет запрос. Группы работают по белому списку и обычно только при упоминании.
  3. Ограничьте круг отправителей. В файле ~/.openclaw/openclaw.json задайте список номеров или аккаунтов, от которых агент принимает команды, и требуйте упоминание в группах.
  4. Берите сильную модель. Документация прямо советует использовать самую мощную модель последнего поколения: такие модели лучше распознают попытки манипуляции.
  5. Проверяйте себя. Команда openclaw security audit показывает, где настройки отошли от безопасных значений.

Для чувствительных задач включайте песочницу (Docker, Podman или SSH) и режим только для чтения у агентов, которым не нужно ничего менять.

Что поручить агенту в первую неделю

Не стоит сразу давать агенту доступ ко всему. Начните с задач, где ошибка ничего не сломает:

  • Утренняя сводка. «Каждое утро в 8:00 присылай в Telegram погоду, три главных события из календаря и непрочитанные письма от руководителя».
  • Разбор загрузок. «Раз в неделю разложи файлы из папки Загрузки по подпапкам по типу и пришли список того, что можно удалить». Удаление подтверждайте вручную.
  • Заметки из голосовых. Отправьте голосовое сообщение — агент расшифрует его и сохранит в заметки.

Когда поймёте, как агент ведёт себя на таких задачах, расширяйте права постепенно.

OpenClaw Enterprise

29 сентября 2026 года фонд представил OpenClaw Enterprise (OCE) — открытую платформу для управления постоянными агентами в компаниях. Проект начинался внутри OpenAI, затем был передан OpenClaw Foundation и развивается вместе с Red Hat и NVIDIA. Пока OCE рекомендуют для внутренних пилотов, версия 1.0 обещана до конца года. Запускается через docker-compose локально или в Kubernetes, бесплатна для любых организаций.

Чем OpenClaw отличается от облачных агентов

OpenClawОблачный агент (например, ChatGPT Work)
Где работаетНа вашем компьютере или сервереНа серверах компании
МодельЛюбая, включая локальнуюМодель провайдера
ЦенаБесплатно, платите только за APIПодписка
Доступ к системеПолный, если разрешитеЧерез встроенный браузер и подключения
Кто отвечает за безопасностьВыПровайдер и вы

Как устроен облачный вариант, подробно разобрано в инструкции по агенту ChatGPT Work, а обзор агентных функций ChatGPT — в статье что умеют агенты ChatGPT. Если хотите сравнить OpenClaw с другими сервисами, загляните в наш каталог ИИ-платформ.

Вопросы и ответы

Moltbot и OpenClaw — разные программы?

Нет. Это один проект: Clawd → Moltbot → OpenClaw. Код и функции сохранились, поменялось название.

Нужен ли мощный компьютер?

Для облачной модели достаточно обычного ноутбука или недорогого сервера: тяжёлую работу делает провайдер. Для локальной модели нужна видеокарта или Mac с большим объёмом памяти.

Сколько это стоит?

Сам OpenClaw бесплатен. Вы платите провайдеру модели за API или используете свою подписку, если провайдер это поддерживает.

Работает ли OpenClaw в России?

Программа ставится на ваш компьютер, но доступность облачных моделей зависит от провайдера и его правил для региона. Локальные модели от провайдера не зависят.

Можно ли дать агенту доступ к рабочей почте?

Технически да, но сначала согласуйте это с работодателем и включите ограничения: белый список отправителей, песочницу и подтверждение опасных действий.

Like this post? Please share to your friends:
Moltbot