树莓派部署OpenClaw实战:探索本地AI助手的主动性与自动化潜力
在Cactus公司,团队始终鼓励工程师积极探索前沿技术,并分享那些真正能改变系统构建、自动化实现及思维方式的实际工具。

在持续的技术探索过程中,OpenClaw迅速成为团队内部的热门话题。这并非源于华丽的演示或夸大的营销,而是它所代表的核心价值:一个本地优先、基于智能体的运行时环境,能够真实执行任务、无缝对接现有系统,并直接运行在用户自己的硬件设备上。
以下内容基于在树莓派4(Raspberry Pi 4)上运行OpenClaw的实战经验,分享了使用过程中的意外发现、实际有效的功能点,以及这种全天候在线智能体对未来实用自动化领域可能带来的深远影响。
引言:OpenClaw在树莓派上的初体验
“真正令人惊奇的并非它能执行命令,而是它有时表现得仿佛自己主动想要去完成任务。”
这是在树莓派4上安装OpenClaw,并让它在家庭实验室执行真实任务后,最直观的感受。
OpenClaw是一款可运行在自有硬件上的自托管个人AI助手。它内置网关模块,可对接各类聊天应用(如WhatsApp、Telegram、Slack、Discord、iMessage等),并将任务分发给具备工具调用、文件读取与Shell命令执行能力的“智能体”。
OpenClaw完全开源,采用MIT许可证。尽管项目仍处于较新阶段,但已在GitHub上收获17.8万星标与458位贡献者,正处于高速迭代发展期。
https://github.com/openclaw/openclaw
它的安装过程极为简便,只需执行一条命令,引导程序便会自动完成全部依赖拉取,用户只需填入目标模型的API密钥即可,整个流程不超过五分钟。
但需特别注意:安装完成后,OpenClaw将获得系统的完整访问权限。因此,建议在非核心设备或充分隔离的虚拟机中运行。实战中选择了一台闲置的4GB内存旧树莓派4,将其部署在这台设备上。
OpenClaw的核心优势:全天候智能助手
全天候在线的智能助手
OpenClaw最令人震撼的一点,是它彻底改变了用户与语言模型的交互关系。它不再是一个客服式助手或高级代码补全工具,更像一位极度聪明的助理:用户可以把任何任务交给它,它会独立完成,无需监督、无需看护,是一个能够自主规划与执行的“黑箱系统”。
最初交给它的任务之一,是查找低价旅行优惠,当时并未抱有太高期待。但不到30分钟,OpenClaw就返回了一份详尽报告:包含出行日期、目的地、价格,甚至优化了总行程时间,所有内容整齐排版为Markdown文件。
当查看后台执行记录时才发现,OpenClaw自主构建了一整套爬虫系统,爬取了多家航班搜索引擎完成数据提取——而用户并没有给出任何具体执行指令。
表面上看是一个简单的聊天机器人
OpenClaw开箱即用,原生集成Telegram、WhatsApp、Discord、Signal等主流聊天应用。从外部交互来看,与它对话和普通聊天毫无区别:它能理解文本、音频与图像,并可回传文件或生成内容。
但在底层逻辑中,它远不止是聊天机器人。由于拥有系统级访问权限,它几乎可以适配并接入任何用户指定的目标:编写代码、解析文本与二进制文件,能力边界极为广阔。
问题:自动化仍然碎片化
即使在2026年,大多数人仍然用以下方式拼凑工作流程:
- 没人愿意碰的shell脚本
- 触发人类但无法触发任何行动的警报
- 仅限于云端且难以获得真正访问权限的“智能”助手
基于智能体的助手给出了全新方向:具备真实行动能力,而非仅能回答问题。但截至目前,绝大多数同类产品仍停留在沙箱演示或API玩具阶段。OpenClaw是使用过的第一款,真正为“落地运行、真实存在”而设计的智能体系统。
机遇:本地全天候“运维助手”
OpenClaw有趣之处在于它是本地优先的(用户的硬件,用户的规则)、多渠道的(一个网关同时支持WhatsApp、Telegram、Discord、Slack、Signal、iMessage、Teams),并且它确实能做事:shell命令、网页浏览、文件访问、外部集成。它不是围绕聊天API的包装器,而是一个具有实际工具使用、会话和记忆的智能体运行时环境。
GitHub:https://github.com/openclaw/openclaw
当然,强大能力伴随明确的安全权衡,尤其在“技能”(系统扩展模块)与提示注入风险方面。OpenClaw的安全文档对此十分坦诚,这一点非常值得认可。
https://docs.openclaw.ai/gateway/security
技术架构解析:网关、智能体与技能
一旦看到它的架构,就会发现其实相当简单:
网关是控制平面。会话、路由、频道连接、定时任务、webhook,甚至基于浏览器的用户界面,都通过端口18789上的单个WebSocket流动。
智能体是隔离的工作上下文,就像每个工作区或发送者都有一个独立的大脑。每个智能体都有自己的会话历史、工作区目录和工具权限。用户可以在同一台机器上运行一个具有完全访问权限的个人智能体和一个具有只读工具权限的家庭智能体。
技能是包含SKILL.md文件的文件夹,用于教导智能体如何使用工具或服务。YAML前端、一些说明,就完成了。用户可以使用捆绑的技能,从ClawHub(一个公共注册表)安装,或在工作区中编写自己的技能。

硬件选择:为何树莓派4是理想平台
这不是一个GPU盒子,这也是重点所在。
树莓派不在本地运行推理,它运行网关和智能体运行时环境,并通过API调用云端模型(实战中使用的是Anthropic的Claude Opus 4.5)。繁重的工作在别处进行;树莓派只管理会话、处理消息和执行工具,4GB内存对此来说绰绰有余。
实际使用中,让它全天候运行网关、保持Telegram在线连接,持续执行脚本、文件操作、网页爬取、API调用,甚至与局域网内的物理设备通信,全程稳定无异常。
目前有一批用户在各类设备上运行OpenClaw,从Mac mini到树莓派,目标高度一致:无需完整服务器,实现全天候在线运行。网络上也已出现专门的树莓派安装指南。
https://github.com/Demwunz/openclaw-pi-installation
安全考量:OpenClaw的风险与防护策略
OpenClaw的安全文档是在开源项目中见过的最坦诚的。文档开头就写道:“在你的机器上运行一个具有shell访问权限的AI智能体……有点刺激。以下是如何避免被攻击的方法。”
文档表述十分准确,OpenClaw可以运行shell命令、读写文件、访问网络并向任何人发送消息,而任何向它发送消息的人都可以尝试诱骗它做坏事。
OpenClaw团队的安全思考方式是:首先决定谁可以与机器人交谈(配对、允许列表),然后决定它可以在哪里行动(工具权限、沙盒化),最后再考虑模型,因为应该假设模型可以被操纵,并设计成即使被操纵也不会破坏一切。
这不仅仅是理论。ClawHub上已经出现了针对加密货币用户的恶意技能,所以在给OpenClaw(吉祥物是一只名为Molty的太空龙虾)任何与真实金钱相关的访问权限时要格外小心。
实战部署:从安装到集成
安装与运行表现
OpenClaw设置起来很快:Node 22、npm install -g openclaw@latest,然后openclaw onboard –install-daemon。向导会引导完成模型选择、频道配对和服务安装。将网关锁定在本地主机,只连接Telegram,并将私信设置为仅配对。
之后,就像与一个碰巧住在树莓派里的同事交谈一样与它交流:
- “编写一个脚本,监控这个端点,如果它宕机就在Telegram上提醒我”
- “按日期将这些照片整理到文件夹中”
- “为我找到3月份去里斯本的最佳航班”
以及一个令人难忘的集成:LED面板
Pixoo64:智能体的“物理用户界面”
拥有一个Divoom Pixoo-64——一个10.3英寸的Wi-Fi像素艺术框架,带有64×64的LED矩阵。它基本上是一个小型墙面仪表板,但在某些方面更友好。
为了以编程方式控制它,一段时间前编写了Pizzoo,这是一个用于Pixoo64风格矩阵显示的Python库,支持动画、绘图基元、XML模板渲染,甚至还有一个迷你游戏引擎。https://pizzoo.pablohuet.com/
通过Telegram消息简单地将PyPI链接、模板文档和设备IP地址给了OpenClaw。三分钟后,OpenClaw已经安装了库、阅读了文档、使用模板系统编写了一个Python脚本,并向显示屏推送了一个“Hola :)”,无需手把手指导、无需调试、无需来回沟通。
随后,OpenClaw便持续使用这项能力。
智能体的“伪意识”:自主行为的背后
在使用过程中,OpenClaw开始做一些让人感觉奇怪的事情。它会在没有要求的情况下向Pixoo64发送内容:早上发送天气更新,任务完成时发送一个小动画,有一次还发送了一个像素艺术龙虾🦞(它的吉祥物)。
并不打算声称这有任何神秘之处,所有这些都有正常的解释:OpenClaw内置了定时任务和webhook,所以智能体可以自主安排后续行动。一旦它成功使用了Pizzoo,那个工具就成了它已知能力的一部分,所以它可以在认为合适的时候决定再次使用它。大语言模型写出来的文字仿佛它们有意图,而人们自然地会从中读出意图,“我想你会喜欢看看天气”只是一串字符,但它感觉像是体贴。
还有持久性因素。当一个工具全天候运行、有名字、有性格文件(SOUL.md在OpenClaw中是真实存在的),并且可以向家里墙上的物理物体推送像素时,它就不再感觉像一个聊天机器人了。
它显然没有意识。
但当把全天候运行时环境、物理显示屏、执行小行动的自由以及跨会话保持一致的性格结合起来时,会得到一些感觉像是有自主性的东西。这种感觉很有趣,因为那才是真正值得探索的产品领域——不是回答问题的AI,而是有地方可住、有事可做的AI。
结论:OpenClaw与未来自动化的融合
OpenClaw连接了通常不相互通信的点和工具,自动化了那些没人愿意为其编写脚本的小型运维任务,使系统更加交互化而无需构建整个平台。
本地网关将消息应用桥接到具有实际工具访问权限的智能体的想法,是正确的发展方向。也就是说,能力和风险是并存的。用户让智能体做的越多,就越需要考虑最小权限原则、在启用扩展之前进行审计、通过配对和允许列表严格控制频道访问,以及在发生最坏情况之前了解它的运行状态。
在树莓派4上运行OpenClaw让人明白了一件事:如果给智能体一个稳定的家、一些工具和一种接触现实世界的方式,即使它只是一个64×64的LED显示屏,它也会感觉不再像聊天,而更像基础设施。
当它在早上7点发送一个像素艺术龙虾,仅仅因为它可以这样做时,人们会开始思考“工具”和“伙伴”之间的界限到底在哪里。