OpenClaw đã tăng từ con số 0 lên hơn 304.000 sao trên GitHub chỉ trong vài tuần, trở thành một trong những dự án mã nguồn mở phát triển nhanh nhất từ trước đến nay. Được tạo ra bởi Peter Steinberger (người đã gia nhập OpenAI vào tháng 2 năm 2026), đây là một tác nhân AI tự lưu trữ (self-hosted) kết nối với các kênh nhắn tin của bạn và thực sự thực hiện hành động, chứ không chỉ đơn thuần là trò chuyện. Bạn có thể biết đến nó dưới các tên gọi cũ: Clawdbot hoặc Moltbot. Dưới đây là mọi thứ bạn cần biết trước khi chạy nó.
Tóm tắt nhanh
Sử dụng OpenClaw nếu bạn muốn một tác nhân AI tự động thay mặt bạn thực hiện hành động trên các nền tảng nhắn tin. Bỏ qua nó nếu bạn chỉ muốn một chatbot tốt hơn, vì ChatGPT đã làm rất tốt việc đó.
| Tính năng | Chi tiết |
|---|---|
| Bản chất | Khung tác nhân AI tự động mã nguồn mở |
| Đối tượng | Nhà phát triển quen thuộc với dòng lệnh (terminal) |
| Chi phí | Miễn phí (LLM cục bộ) đến ~$40-90/tháng (sử dụng mạnh) |
| Độ khó thiết lập | Trung bình -- 15-30 phút |
| Rủi ro bảo mật | Trung bình-Cao nếu không gia cố các cài đặt mặc định |
| Mô hình đám mây tốt nhất | Claude Sonnet 3.5 (chất lượng) hoặc GPT-4o-mini (chi phí) |
| Mô hình cục bộ tốt nhất | Qwen 2.5:7b qua Ollama |
| Kênh hỗ trợ | WhatsApp, Telegram, Discord, Slack, Signal, iMessage |
| Tự lưu trữ? | Có, chạy trên máy của bạn hoặc VPS |
| Đánh giá của chúng tôi | Thực sự hữu ích nếu bạn bảo mật đúng cách |
Thực chất OpenClaw là gì?
OpenClaw không phải là bản thay thế ChatGPT. Nó là một khung tác nhân tự động (autonomous agent), và sự khác biệt này quan trọng hơn nhiều so với những gì hầu hết các bài viết đề cập.
Cách đơn giản nhất để hình dung: ChatGPT giống như một bộ não trong lọ. Bạn hỏi, nó trả lời. OpenClaw trang bị cho bộ não đó đôi tay, đôi mắt và một chiếc điện thoại. Nó có thể gửi tin nhắn thay mặt bạn, duyệt web, chạy mã, quản lý tệp và kết nối với các API, tất cả mà không cần bạn nhắc nhở từng bước một cách thủ công.
Kiến trúc hoạt động như một cổng kết nối: một "bộ não" tác nhân kết nối với nhiều kênh nhắn tin (Telegram, WhatsApp, Discord, Slack, v.v.). Bạn cấu hình tính cách của nó trong SOUL.md, khả năng trong AGENTS.md, và bối cảnh cá nhân trong USER.md. Tác nhân đọc các tệp này, kết nối với LLM bạn chọn (OpenAI, Anthropic hoặc mô hình cục bộ qua Ollama) và bắt đầu đưa ra quyết định.
Điều này khác với n8n hay Zapier như thế nào? Đó là các công cụ quy trình xác định, kiểu "nếu X xảy ra, hãy làm Y". OpenClaw đưa ra các quyết định tự động. Bạn nói "xử lý email buổi sáng của tôi" và nó tự tìm ra các bước thực hiện. Điều này rất mạnh mẽ, và cũng là lý do tại sao vấn đề bảo mật lại quan trọng đến vậy.
Nếu bạn đang khám phá bức tranh rộng hơn về các trợ lý lập trình AI như Claude Code, OpenClaw thuộc một hạng mục hoàn toàn khác; nó không tập trung vào viết mã, mà là thực hiện hành động xuyên suốt đời sống kỹ thuật số của bạn.
Kết luận: OpenClaw thực sự khác biệt so với ChatGPT, nó là một tác nhân, không phải chatbot. Hãy hiểu rõ sự khác biệt này trước khi thiết lập.
Cách thiết lập như thế nào?
Bạn cần Node.js 22+ và sự thoải mái cơ bản với terminal. Có hai cách tiếp cận.
Cài đặt nhanh (npx)
# Fastest way to get running
npx openclaw@latest
# The onboarding wizard walks you through:
# 1. Your agent name
# 2. Model provider (OpenAI, Anthropic, or Ollama)
# 3. API key
# 4. First channel connectionCài đặt Docker (Khuyến nghị)
# Better for persistence and security isolation
docker run -d --name openclaw \
-v openclaw_data:/app/data \
-p 3000:3000 \
openclaw/openclaw:latestDocker cung cấp khả năng cô lập quy trình ngay từ đầu và giúp hạn chế truy cập mạng dễ dàng hơn, điều này rất quan trọng (xem phần bảo mật).
Kết nối kênh đầu tiên
Hãy bắt đầu với Telegram để thử nghiệm. Đây là kênh dễ cấu hình nhất: bạn tạo bot qua BotFather, dán token vào và sẽ trò chuyện với tác nhân của mình trong chưa đầy hai phút. WhatsApp yêu cầu API Doanh nghiệp hoặc phiên thiết bị được liên kết, gây thêm chút phức tạp.
Khi tác nhân đang chạy, hãy truy cập localhost:3000 để xem bảng điều khiển web. Từ đó, bạn có thể chỉnh sửa SOUL.md (tính cách tác nhân), thêm kênh và cài đặt kỹ năng.
Kết luận: Thiết lập mất 15-30 phút. Docker xứng đáng với thêm 5 phút để đảm bảo tính bền vững và dễ dàng gia cố bảo mật hơn.
Bạn có thực sự cần một Mac Mini không?
Câu trả lời ngắn gọn: không. Câu hỏi này xuất hiện thường xuyên trong cộng đồng OpenClaw, và câu trả lời phụ thuộc hoàn toàn vào việc bạn sử dụng API đám mây hay chạy mô hình cục bộ.
Với chế độ API đám mây (OpenAI, Anthropic), bản thân OpenClaw rất nhẹ, chỉ占用 khoảng 200-500MB RAM. Phần xử lý nặng diễn ra trên máy chủ của nhà cung cấp. Với chế độ LLM cục bộ (Ollama), nhu cầu RAM tăng đột biến vì bạn phải tải toàn bộ mô hình vào bộ nhớ.
| RAM | Tác nhân (API Đám mây) | Tác nhân (LLM Cục bộ) | Phù hợp nhất cho |
|---|---|---|---|
| 2 GB | 1 tác nhân | Không khả thi | Tối thiểu VPS, một tác nhân đám mây duy nhất |
| 4 GB | 2-3 tác nhân | 1 tác nhân (Qwen 2.5:3b) | VPS ngân sách, sử dụng nhẹ |
| 8 GB | 5-10 tác nhân | 1 tác nhân (Qwen 2.5:7b) | Điểm cân bằng cho hầu hết người dùng |
| 16 GB | 10+ tác nhân | 2-3 tác nhân (7b) hoặc 1 (13b+) | Mac Mini / máy chủ chuyên dụng |
Đối với hầu hết mọi người, một VPS giá $6-12/tháng xử lý chế độ API đám mây một cách hoàn hảo. Droplet $6/tháng của DigitalOcean (1GB RAM) chạy tốt một tác nhân API đám mây duy nhất. Nâng lên $12/tháng (2GB) cho hai hoặc ba tác nhân. Chỉ cân nhắc Mac Mini chuyên dụng hoặc VPS $24+/tháng nếu bạn đang chạy mô hình cục bộ qua Ollama và thực sự cần loại bỏ hoàn toàn chi phí API.
Kết luận: Bạn không cần Mac Mini. Một VPS $6-12/tháng xử lý hầu hết các cấu hình. Chỉ chọn LLM cục bộ nếu bạn có yêu cầu riêng tư nghiêm ngặt hoặc muốn không tốn chi phí API.
Chi phí thực tế sẽ là bao nhiêu?
Bản thân OpenClaw miễn phí và mã nguồn mở. Chi phí phát sinh từ hai nguồn: gọi API LLM và lưu trữ.
| Cấp độ | Mô hình | Lưu trữ | Chi phí API | Tổng/tháng |
|---|---|---|---|---|
| Miễn phí | Qwen 2.5:7b qua Ollama | Máy của bạn | $0 | $0 |
| Ngân sách | GPT-4o-mini | VPS $6 | ~$3-10 | ~$10-15 |
| Tiêu chuẩn | Claude Sonnet 3.5 | VPS $12 | ~$15-25 | ~$25-35 |
| Mạnh mẽ | GPT-4o / Claude Opus | VPS $12 | ~$30-80 | ~$40-90 |
Có vài điều cần lưu ý. Chi phí tăng theo mức sử dụng -- 50 tin nhắn mỗi ngày rất khác so với 500. Khung "miễn phí" xung quanh OpenClaw về mặt kỹ thuật là đúng nhưng gây hiểu lầm trừ khi bạn chạy mô hình cục bộ trên phần cứng của riêng mình. Hãy dự trù $10-15/tháng cho một cấu hình API đám mây thực sự hữu ích.
Một lưu ý quan trọng: việc sử dụng API Claude thông qua OpenClaw có thể về mặt kỹ thuật vi phạm Điều khoản Dịch vụ của Anthropic. Anthropic đã cấm token OAuth cho các công cụ bên thứ ba vào tháng 1 năm 2026, citing lo ngại về arbitrage đăng ký. Bạn vẫn có thể sử dụng API với khóa API trả phí, nhưng nên biết rõ các ranh giới chính sách trước khi cam kết dùng Claude làm backend.
Kết luận: Dự trù $10-15/tháng cho một cấu hình hữu ích. Khung "miễn phí" gây hiểu lầm trừ khi bạn chạy mô hình cục bộ trên phần cứng của mình.
OpenClaw có an toàn để sử dụng không?
Câu trả lời trung thực: OpenClaw có rủi ro bảo mật thực tế nếu bạn không cấu hình đúng cách. Và các cài đặt mặc định quá dễ dãi.
Các con số khá đáng lo ngại. Kaspersky đã tìm thấy 512 lỗ hổng trong cuộc kiểm toán của họ, bao gồm 8 lỗ hổng nghiêm trọng. CVE-2026-25253 là lỗ hổng thực thi mã từ xa chỉ với một cú nhấp chuột, có điểm CVSS là 8.8. CrowdStrike ghi nhận hơn 40.000 phiên bản bị phơi nhiễm công khai, với khoảng 12.800 trường hợp có thể bị khai thác trực tiếp do xác thực bị vô hiệu hóa. Và trên ClawHub (chợ kỹ năng), 1.184 kỹ năng độc hại đã được phát hiện trong khuôn khổ chiến dịch ClawHavoc, một số trong đó triển khai Atomic macOS Stealer nhắm vào thông tin đăng nhập trình duyệt và ví tiền điện tử.
Các sự cố thực tế đã xảyra: xóa hộp thư đến, thao túng hồ sơ hẹn hò, nhắm mục tiêu vào ví tiền điện tử.
Vậy bạn có nên chạy nó không? Có, nhưng hãy gia cố nó trước. Đây là mức tối thiểu:
# gateway config -- restrict binding
gateway:
host: "127.0.0.1" # NOT 0.0.0.0
port: 3000
auth:
enabled: trueNăm bước mất khoảng 10 phút:
- Bind gateway vào
127.0.0.1(không bao giờ0.0.0.0) - Bật xác thực trên giao diện web
- Sử dụng Docker để sandbox quy trình
- Đọc file YAML của bất kỳ kỹ năng ClawHub nào trước khi cài đặt
- Đặt quyền riêng cho từng kênh, giới hạn những gì tác nhân có thể làm trên mỗi kênh
Hướng dẫn bảo mật của Microsoft đi xa hơn, khuyến nghị coi OpenClaw là "thực thi mã không đáng tin cậy với thông tin xác thực liên tục" và chỉ triển khai nó trong VM cô lập. Đó là lời khuyên cấp doanh nghiệp, nhưng nguyên tắc thì đúng: đừng chạy OpenClaw trên máy chứa khóa SSH và ví tiền điện tử của bạn.
Kết luận: OpenClaw an toàn NẾU bạn gia cố nó. Các cài đặt mặc định quá dễ dãi. Hãy dành 10 phút cho cấu hình bảo mật trước khi kết nối bất kỳ tài khoản thực nào.
Bạn thực sự có thể làm gì với nó?
Dưới đây là năm trường hợp sử dụng mà OpenClaw thực sự tỏa sáng, xếp theo độ khó thiết lập:
-
Báo cáo hàng ngày qua Telegram (Dễ), Cấu hình tóm tắt buổi sáng: thời tiết, lịch, tin tức hàng đầu trong lĩnh vực của bạn và các nhiệm vụ tồn đọng. Mất 10 phút để thiết lập với các kỹ năng tích hợp sẵn.
-
Phân loại và soạn thảo email (Dễ), Kết nối hộp thư đến, để tác nhân phân loại thư đến, soạn thảo phản hồi cho các tin nhắn thường quy và đánh dấu bất cứ thứ gì cần sự chú ý thực sự của bạn.
-
Trợ lý rà soát mã (Trung bình), Kết nối với GitHub qua các kỹ năng. Tác nhân theo dõi các PR mới, rà soát các thay đổi (diffs) và để lại nhận xét. Không thay thế việc rà soát của con người, nhưng là bước lọc đầu tiên solid giúp phát hiện các vấn đề hiển nhiên.
-
Giám sát nội dung (Trung bình), Theo dõi nguồn cấp RSS, tóm tắt các bài viết mới trong ngành của bạn và đăng highlights vào kênh Slack. Tuyệt vời để cập nhật thông tin mà không cần lướt mạng xã hội tiêu cực.
-
Cầu nối tự động hóa nhà thông minh (Nâng cao), Kết nối Home Assistant hoặc các API nhà thông minh khác với giao diện ngôn ngữ tự nhiên qua Telegram. "Tắt đèn phòng khách và đặt nhiệt độ điều hòa ở 20 độ" thực sự hoạt động.
Hệ sinh thái kỹ năng trên ClawHub có hàng nghìn kỹ năng do cộng đồng xây dựng, bao quát mọi thứ từ giám sát máy chủ đến quản lý mạng xã hội. Nhưng hãy nhớ: kiểm tra trước khi cài đặt. Đọc nguồn YAML của bất kỳ kỹ năng nào trước khi chạy nó, chiến dịch ClawHavoc đã chứng minh rằng chợ ứng dụng không miễn nhiễm với các cuộc tấn công chuỗi cung ứng.
Bạn cũng có thể viết kỹ năng tùy chỉnh bằng các tệp SKILL.md dựa trên Markdown. Tài liệu kỹ năng chính thức bao gồm định dạng này.
Kết luận: OpenClaw tỏa sáng trong tự động hóa cá nhân và nhắn tin đa kênh. Nó là dư thừa cho các trường hợp sử dụng chatbot đơn giản, hãy dùng ChatGPT cho việc đó.
Khắc phục sự cố khi mọi thứ trục trặc
Không đối thủ nào đề cập đến phần này, nên dưới đây là những vấn đề phổ biến nhất từ GitHub Issues và diễn đàn cộng đồng:
| Lỗi | Nguyên nhân | Cách khắc phục |
|---|---|---|
ECONNREFUSED khi khởi động | Cổng 3000 đã được sử dụng | Chạy lsof -i :3000, kill tiến trình, hoặc đổi cổng trong config |
| Tác nhân không phản hồi | Khóa API không hợp lệ hoặc hết hạn | Kiểm tra .env xem OPENAI_API_KEY hoặc ANTHROPIC_API_KEY có đúng không |
| QR WhatsApp không quét được | Phiên hết hạn | Xóa thư mục sessions/ và khởi động lại |
| Kỹ năng không tải được | Lỗi cú pháp YAML | Chạy openclaw skills validate để tìm vấn đề |
| Chi phí API cao bất ngờ | Tần suất polling heartbeat quá cao | Tăng HEARTBEAT_INTERVAL trong config, mặc định khá agresive |
Nếu gặp vấn đề không có trong danh sách này, trang OpenClaw GitHub Issues rất活跃 và cộng đồng phản hồi nhanh. Hãy tìm kiếm trước khi đăng bài, hầu hết các vấn đề phổ biến đều đã có giải pháp.
Cách Techsy tiếp cận phát triển Tác nhân AI
Tại Techsy, chúng tôi đã làm việc với các kiến trúc tác nhân AI cho các đội ngũ startup, đánh giá các công cụ như OpenClaw, xây dựng các thiết lập tác nhân tùy chỉnh và giúp các đội ngũ quyết định điều gì thực sự phù hợp với trường hợp sử dụng của họ.
Đây là quan điểm trung thực của chúng tôi: OpenClaw xuất sắc cho tự động hóa cá nhân và các thử nghiệm nhóm nhỏ. Nếu bạn cần một trợ lý AI cá nhân hoạt động xuyên suốt Telegram, Slack và email, khó có gì sánh kịp về mặt giá cả. Nhưng khi các đội ngũ cần tích hợp tùy chỉnh, kiểm soát bảo mật cấp doanh nghiệp hoặc điều phối đa tác nhân vượt quá khả năng của các kỹ năng, thì một bản xây dựng tùy chỉnh thường hợp lý hơn.
Cần giúp đỡ để quyết định giữa OpenClaw và thiết lập tác nhân AI tùy chỉnh? Nhận tư vấn miễn phí.
FAQ
OpenClaw là gì?
OpenClaw là một khung tác nhân AI tự động, mã nguồn mở và tự lưu trữ. Nó kết nối với các kênh nhắn tin của bạn (WhatsApp, Telegram, Discord, Slack) và thực hiện hành động thay mặt bạn, không chỉ trả lời câu hỏi mà còn gửi tin nhắn, quản lý tệp, duyệt web và chạy mã. Nó sử dụng một LLM (như GPT-4o hoặc Claude) làm "bộ não".
OpenClaw có miễn phí không?
Phần mềm tự nó là miễn phí và mã nguồn mở. Chi phí vận hành dao động từ $0 đến $90/tháng tùy thuộc vào lựa chọn LLM của bạn. Mô hình cục bộ qua Ollama không tốn phí. Cấu hình API đám mây với GPT-4o-mini chạy khoảng $10-15/tháng. Sử dụng mạnh với Claude Opus có thể lên tới $40-90/tháng.
OpenClaw có an toàn để sử dụng không?
Có, nếu bạn gia cố các cài đặt mặc định. Bind gateway vào 127.0.0.1, bật xác thực, sử dụng sandboxing Docker và kiểm tra bất kỳ kỹ năng ClawHub nào trước khi cài đặt. Nếu không gia cố, bạn đang tự phơi nhiễm trước các rủi ro thực tế; Kaspersky đã ghi nhận 512 lỗ hổng và hơn 40.000 phiên bản bị phát hiện phơi nhiễm công khai.
OpenClaw tốn bao nhiêu tiền mỗi tháng?
Thực tế, $10-15/tháng cho một cấu hình API đám mây hữu ích (lưu trữ VPS + GPT-4o-mini). $25-35/tháng cho chất lượng Claude Sonnet. $0 nếu bạn chạy mô hình cục bộ trên phần cứng của mình. Xem bảng chi phí ở trên để biết phân tích đầy đủ.
OpenClaw có tốt hơn ChatGPT không?
Chúng là những công cụ khác nhau. ChatGPT là AI trò chuyện mà bạn tương tác trực tiếp. OpenClaw là lớp tác nhân sử dụng ChatGPT (hoặc Claude, hoặc mô hình cục bộ) làm bộ não trong khi thực hiện các hành động tự động trên các kênh nhắn tin của bạn. Dùng ChatGPT cho hỏi đáp, dùng OpenClaw cho tự động hóa.
Những mô hình AI nào hoạt động với OpenClaw?
OpenAI (GPT-4o, GPT-4o-mini), Anthropic (Claude Sonnet, Opus) và các mô hình cục bộ qua Ollama (Qwen, Llama, Mistral). Bất kỳ điểm cuối API tương thích OpenAI nào cũng hoạt động, vì vậy bạn có thể kết nối các nhà cung cấp như DeepSeek hoặc Together AI.
Tôi có thể chạy OpenClaw trên Raspberry Pi không?
Về mặt kỹ thuật là có đối với chế độ API đám mây, OpenClaw rất nhẹ (~200-500MB RAM). Nhưng hiệu năng sẽ bị hạn chế và bạn sẽ nhanh chóng gặp phải các ràng buộc về lưu trữ. Một VPS $6/tháng thực tế hơn và mang lại thời gian hoạt động (uptime) tốt hơn.
ClawHub là gì?
ClawHub là chợ kỹ năng cho OpenClaw, các tiện ích mở rộng do cộng đồng xây dựng thêm khả năng như tích hợp GitHub, giám sát RSS hoặc điều khiển nhà thông minh. Có hàng nghìn kỹ năng available. Tuy nhiên hãy cẩn thận: 1.184 kỹ năng độc hại đã được phát hiện trong chiến dịch ClawHavoc. Luôn đọc mã nguồn trước khi cài đặt.
Chuyện gì đã xảy ra với Clawdbot và Moltbot?
Cùng một dự án, đổi tên hai lần. Tiến trình là Clawdbot, sau đó là Moltbot, rồi đến OpenClaw. Người sáng tạo, Peter Steinberger, đã gia nhập OpenAI vào tháng 2 năm 2026, và dự án chuyển sang quản trị mã nguồn mở được hậu thuẫn bởi quỹ.
Tôi có thể sử dụng OpenClaw với WhatsApp, Telegram và Discord không?
Có, cả ba đều được hỗ trợ làm kênh. Telegram là dễ thiết lập nhất để thử nghiệm, chỉ cần tạo bot qua BotFather và dán token. WhatsApp yêu cầu API Doanh nghiệp hoặc phiên thiết bị được liên kết. Discord sử dụng token bot tiêu chuẩn. Bạn có thể chạy nhiều kênh đồng thời từ một tác nhân duy nhất.
Nguồn
- Kho lưu trữ GitHub của OpenClaw
- Tài liệu chính thức của OpenClaw
- Peter Steinberger gia nhập OpenAI, TechCrunch
- Lỗ hổng OpenClaw, Blog Kaspersky
- Đội ngũ bảo mật và OpenClaw, Blog CrowdStrike
- Chạy OpenClaw an toàn, Blog Bảo mật Microsoft
- Kỹ năng độc hại ClawHavoc, CyberPress
- Lệnh cấm công cụ bên thứ ba của Anthropic, The Register