解剖 OpenClaw：174K Stars 背後的設計哲學與致命缺陷

一、Brain-Body-Soul：一個

這是一個關鍵判斷：模型是消耗品，不是資產。 就像租辦公室——搬家的時候你帶走的是文件和經驗，不是桌子。OpenClaw 讓你可以隨時切換模型供應商，切換之後，你的所有資料、切換 Brain，Soul 不受影響。就像換手機但 iCloud 裡的照片和聯絡人原封不動。

這個切分為什麼重要？

因為它暗示了一個更大的命題：AI Agent 最有價值的資產不是智慧——而是上下文。

模型 統一入口。 左邊，它接入 29+ 個訊息平台——WhatsApp、Telegram、Discord、Slack、Signal、iMessage、郵件——透過持久化 WebSocket 連接匯入單一控制平面。右邊，它連接所有執行能力——Shell 命令、Puppeteer 多 Agent 路由。 單個 Gateway 可以託管多個隔離的 Agent。例如：一個擁有完整檔案和 Shell 存取權限的「個人 Agent」，和一個運行在沙箱中、只能回答問題的「公共 Agent」。管道綁定將不同平台的 一句話總結： Gateway 是 OpenClaw 的心臟——但這顆心臟跳動在你的筆記本裡。而筆記本會被合上、關機、遺失。

三、1,100 個暴露埠：Agent 安全

问题是：Gateway 的认证逻辑会自动信任来自 127.0.0.1 的请求。反向代理转发的请求看起来就来自 127.0.0.1。认证被完美绕过。任何人都可以连接到你的 Gateway——读他們的 FAQ 裡有一句話，坦誠得令人敬佩：

“不存在’完美安全’的設定。”

創始人 Peter Steinberger 本人公開形容運行 OpenClaw 是**“spicy（刺激的）”**。

這不只是 Open

OpenClaw 運行在你的 MacBook 上。但你的 MacBook 還運行著 Chrome、VS Code、Zoom 和 Slack。Agent 和你爭搶 CPU 和記憶體。你闔上蓋子，它斷線。你關機，它下班。

你想要一個 7 當你的 Agent 可以讀你的郵件、訪問你的銀行對帳單、執行 Shell 命令、控制你的瀏覽器時，安全不是可選的附加項。

1,100 個暴露的 Gateway 告訴我們：使用者會犯錯。「僅限 localhost」的假設在 啟示： Skills 需要市場級的管理——推薦、分類、一鍵安裝、效果指標。不要給用戶一盒零件；給他們一個解決方案。

教訓五：Local-First 不是唯一答案

OpenClaw 全力押注 Local-First——數據不出設備 OpenClaw 現狀與下一代應該交付的對比：

需求	OpenClaw 現狀	下一代
執行階段	你的 Mac mini	專屬 Agent 運算環境
**在線
一個專業的、安全的、永遠線上的家。不再把 Agent 塞進你的筆記型電腦裡然後祈禱你別闔上蓋子。不再在桌面上明文儲存金鑰。不再期望使用者自己設定反向代理然後暴露 1,100 個
它需要基礎設施。專業的、安全的、為 Agent 量身打造的基礎設施。

下一篇，我們會聊 Skills——AI Agent 世界的「App Store」正在如何成形，以及為什麼我們相信 Skills 是 Agent 能力的真正貨幣。

*Peter Steinberger