Особистий ШІ-агент OpenClaw: встановлення, реальна собівартість і де він ламається

Коротко (TL;DR)

OpenClaw (раніше — Clawdbot і Moltbot) — це відкритий self-hosted ШІ-агент, який ви запускаєте на своєму комп’ютері чи сервері й підключаєте до власних месенджерів. Пишете йому в Telegram або WhatsApp, як живому асистенту, — а він читає й пише файли, виконує команди в терміналі, ходить у браузер, пам’ятає минулі розмови та вміє діяти сам за розкладом. Модель (Claude, GPT чи локальну) ви приносите свою — за принципом «bring your own key».

Що важливо зрозуміти до встановлення:

• Це конструктор, а не готовий продукт. «Агентність» під капотом влаштована просто: постійний процес-шлюз (Gateway) плюс велика мовна модель плюс нотатки в текстових файлах плюс планувальник. Це дає відчуття «живого помічника» за доволі механічної начинки.
• Ви платите не за програму, а за токени. Сам OpenClaw безкоштовний і відкритий. Реальні гроші йдуть на API-виклики моделі, і головний їхній пожирач — не ваші повідомлення, а фонові самоперевірки агента. Порядок ціни: від 5–15 $/міс за легкого використання до 100–600 $/міс і вище за роботи 24/7 (оцінки спільноти на 2 липня 2026 року).
• За замовчуванням агент отримує повний доступ до вашої машини без перепитувань. Це зручно й небезпечно водночас. За півроку навколо OpenClaw накопичилися реальні CVE, дослідження Cisco про шкідливі «скіли» та публічний випадок, де агент злив паролі під простою соціальною інженерією.

Встановлення займає 10–20 хвилин, але свідоме налаштування доступів і бюджету — набагато довше. Нижче — повний огляд і розбір: що це насправді, для чого використовують, як поставити й запустити, скільки це коштує та де ламається. Усі числа наведено станом на початок липня 2026 року; ціни й правила доступу до моделей змінюються буквально щомісяця — за ними орієнтуйтеся на дату читання, це застаріє першим.

Що таке OpenClaw насправді

OpenClaw — це шлюз між месенджером і мовною моделлю, обвішаний пам’яттю, інструментами й планувальником. Розберемо начинку по частинах, без маркетингу.

TRADERS LEAGUE · SEASON 3$3 млн+Що довше зволікаєш — то важче наздогнати лідерів у таблицяхДолучайся до Ліги →

Gateway (шлюз). Постійно працюючий процес на вашому хості. Він слухає один мережевий порт (за замовчуванням 18789), приймає повідомлення з підключених каналів, збирає контекст, надсилає запит у модель і виконує те, що модель «вирішила» зробити, — через інструменти.

Microsoft створює Frontier Company: 6000 інженерів ШІ всередині компаній-клієнтів

США видали 19-річного учасника Scattered Spider через криптовикуп у $8 млн

Z.ai запустила ZCode: безкоштовна агентна IDE проти Cursor і Claude Code

Claude Science: не «ШІ-науковець», а кінець мороки з інтеграціями

Anthropic повертає Fable 5 і Mythos 5 після зняття обмежень США

Модель. Власне «мозок». OpenClaw сам по собі не думає — він передає діалог у Claude, GPT, DeepSeek чи локальну модель і отримує відповідь. Ключ до моделі ви підключаєте свій.

Пам’ять у файлах. Те, що подають як «агент пам’ятає вас тижнями», — це текстові файли в робочій папці (workspace). Ключові з них — AGENTS.md (інструкції та правила поведінки) і файл-«характер» на кшталт SOUL.md. Агент читає їх на початку ходу й дописує туди факти. Жодної магії свідомості: це нотатки, які модель перечитує.

Планувальник (heartbeat). Періодичні фонові «серцебиття»: навіть коли ви мовчите, Gateway із заданим інтервалом будить агента, щоб той «перевірив, чи не треба щось зробити». За офіційною документацією (знімок на 2 липня 2026 року) інтервал за замовчуванням — 30 хвилин. Саме цей механізм перетворює пасивного чат-бота на проактивного асистента — і, як побачимо нижче, з’їдає основну частину бюджету.

Інструменти та скіли (skills). Модель не може сама натискати кнопки — за неї це роблять інструменти: виконання shell-команд, робота з файлами, браузер, надсилання повідомлень. «Скіли» — це оформлені пакети інструкцій і коду, що розширюють агента (умовно «інтеграція зі Spotify» чи «постинг у Twitter»). Їх можна ставити із загального каталогу — і тут же зарита головна загроза безпеці, до якої повернемося.

Чому в продукту п’ять імен

Окреме практичне попередження. Проєкт змінив ім’я чотири рази за два місяці — у нього було п’ять назв: Warelay (24 листопада 2025) → CLAWDIS (3 грудня 2025) → Clawdbot (2 січня 2026) → Moltbot (27 січня 2026, після юридичної претензії Anthropic на співзвучність із Claude) → OpenClaw (30 січня 2026). Автор — австрієць Peter Steinberger, у минулому засновник PSPDFKit.

Для читача це означає одне: старі гайди, скриншоти й шляхи в конфігах називають продукт інакше. Якщо натрапляєте на інструкцію зі ~/.clawdbot/ або на «Moltbot» — це той самий OpenClaw, просто до перейменування. А 14 лютого 2026 року Steinberger оголосив про перехід в OpenAI (за даними Wikipedia й TechCrunch), і проєкт передали некомерційному OpenClaw Foundation — він залишається відкритим.

BINANCEПризи від $40KПоки крипта лежить, інші торгують за гаджети та крипто-нагороди. Долучайся.ДО ТОРГІВЛІ

Наскільки це «вірусно»

На 2 липня 2026 року в репозиторію openclaw/openclaw на GitHub близько 381 400 зірок і майже 80 000 форків (прямий знімок GitHub). Для порівняння: 2 березня 2026 року їх було 247 000 (дані Wikipedia). Метрика волатильна — за чотири місяці плюс третина, — тож конкретне число завжди дивіться з датою. Важливе інше: це один із найобговорюваніших open-source-проєктів у ШІ, а отже навколо нього багато і корисного, і сміттєвого контенту.

Для чого OpenClaw використовують насправді

Лендинг обіцяє «особистого асистента, який робить усе». На практиці живі сценарії з документації, Reddit (за останні 30 днів у тематичних сабредітах — десятки тредів із тисячами голосів) і розповідей користувачів діляться на кілька груп.

• Особистий секретар у месенджері. Розібрати пошту й витягнути важливе, зібрати дайджест новин за розкладом, нагадати про завдання, відповісти на типові листи чернеткою — по суті роль постійного ШІ-колеги в робочому чаті, як у сценарії Claude Tag. Працює тому, що це текст-у-текст, де помилка не критична.
• Автоматизація рутини на своїй машині. Перейменувати й розкласти файли, зробити бекап, зібрати звіт із кількох джерел, запустити скрипт за кроном. Тут агент — зручна обгортка над shell.
• «Ресерч на запит». Сходити в браузер, зібрати дані з кількох сторінок, звести в таблицю. Обмеження — надійність багатокрокових ланцюжків (про це нижче).
• Розумний дім і хобі-інтеграції. Керування плейлистами, лампами, нотатками. Ефектно в демо, але це тонкий шар поверх чужих API.
• Програмування як асистент. Тут OpenClaw перетинається з кодинг-агентами: він може редагувати файли проєкту й ганяти тести, якщо підключити відповідну модель — наприклад, із родини Claude Sonnet 5.

Спільний знаменник успішних кейсів — короткі ланцюжки зі зворотними діями. Щойно завдання йде в «зроби сам усе, що треба, без моєї участі», починаються проблеми — і з надійністю, і з грошима, і з безпекою.

Встановлення й перший запуск

Нижче — базовий шлях на 2 липня 2026 року. Точні команди й системні вимоги завжди звіряйте з офіційною документацією docs.openclaw.ai — проєкт оновлюється часто.

Що потрібно заздалегідь:

• Node.js 24 (рекомендовано) або 22.19+. Інсталятор уміє поставити потрібну версію сам.
• ОС: macOS, Linux або Windows (є нативний Windows Hub із PowerShell-інсталятором; як варіант — WSL2).
• Один вільний порт для Gateway — за замовчуванням 18789.
• API-ключ моделі (Claude, OpenAI тощо) або локальна модель через Ollama/аналог.

Кроки:

1. Встановіть OpenClaw. На macOS/Linux це одна команда встановлювального скрипту (curl -fsSL https://openclaw.ai/install.sh | bash); на Windows — PowerShell-інсталятор або встановлення через npm. Тут же перше правило безпеки: завантажуйте лише з офіційного openclaw.ai або з репозиторію github.com/openclaw/openclaw. Клони-лендинги (про них нижче) поширюють що завгодно під тим самим іменем.
2. Запустіть онбординг: openclaw onboard. Це покроковий майстер: він налаштує Gateway, робочу папку (workspace), перший канал і модель. Розробники прямо називають його рекомендованим шляхом для новачків.
3. Перевірте, що Gateway піднявся. У консолі має з’явитися рядок про те, що Gateway слухає порт 18789. Це означає, що «тіло» агента працює.
4. Підключіть модель. Онбординг запропонує обрати провайдера й спосіб авторизації (про це — окремий розділ нижче, бо з Claude усе непросто).
5. Підключіть канал. Почніть з одного — наприклад, Telegram або WebChat: їх найпростіше авторизувати. Месенджери на кшталт WhatsApp чи iMessage потребують додаткових кроків і подекуди працюють крихко.
6. Напишіть агенту перше повідомлення в підключеному каналі й переконайтеся, що він відповідає. Після цього можна нарощувати: скіли, додаткові канали, правила в AGENTS.md.

Технічно «підняти й поговорити» — справа 10–20 хвилин. Але не плутайте запуск із готовністю: доки ви не вирішили, що агенту можна, а що не можна, ви запустили не помічника, а процес із повним доступом до своєї машини.

Підключення моделі: BYO-key і окрема історія з Claude

OpenClaw підтримує багато провайдерів, але ключ ви приносите свій і платите провайдеру напряму за його тарифами. Розробники радять не гнатися за екзотикою, а брати поточну флагманську модель того провайдера, якому ви й так довіряєте.

З OpenAI (ChatGPT/Codex) на 2 липня 2026 року працює підключення за підпискою через OAuth — це єдина підписна інтеграція, явно вказана в списку спонсорів репозиторію (що логічно після переходу автора в OpenAI). З Anthropic складніше, і це треба розуміти до того, як рахувати бюджет.

Таймлайн доступу до підписки Claude

За чотири місяці Anthropic тричі змінила правила використання підписки Claude у сторонніх агентах. Це найкращий приклад того, чому в таких статтях усе треба датувати.

Ліміти Agent SDK credits на 13 травня 2026 року (за даними VentureBeat): Pro — 20 $, Max 5x — 100 $, Max 20x — 200 $, Team — 100 $ за місце, Enterprise — 200 $ за місце на місяць. Ці кредити не згорають у загальний ліміт підписки, але й не переносяться на наступний місяць, а білінг іде за API-тарифами.

Що це означає зараз. За офіційною документацією на 2 липня 2026 року Anthropic підключається до OpenClaw двома способами: прямий API-ключ або делегування в локально встановлений Claude CLI (claude auth login, потім openclaw models auth login --provider anthropic --method cli). Прямий OAuth-токен підписки Gateway більше не приймає. Висновок прагматичний: підписка — не гарантія дешевої роботи агента, а правила можуть знову змінитися, тож економіку рахуйте на день запуску.

Конфігурація: пам’ять, скіли, канали, heartbeat

Після першого запуску справжня робота лише починається. Чотири речі, які визначають, чи буде агент корисним, чи дорогим і небезпечним.

Робоча папка (workspace) і правила. Файл AGENTS.md — це конституція агента: що йому можна, яким тоном спілкуватися, якими інструментами користуватися, чого не робити ніколи. Що точніші правила, то передбачуваніша поведінка. Файл-«характер» задає стиль. Це ж — ваш перший інструмент безпеки: явні заборони («не надсилай гроші», «не публікуй нічого назовні без підтвердження») працюють краще, ніж надія на здоровий глузд моделі.

Скіли. Ставляться з каталогу й різко розширюють можливості. Але кожен скіл — це чужий код і чужі інструкції в контексті вашого агента. З 1 червня 2026 року проєкт (за власною заявою, у колаборації з NVIDIA) супроводжує скіли в каталозі «Skill Card» з описом походження й сканує їх інструментом SkillSpector — але це знижує ризик, а не прибирає його. Ставте лише те, що розумієте.

Канали. В офіційному списку — 28 каналів (знімок на 2 липня 2026 року): Telegram, WhatsApp, Slack, Discord, Signal, iMessage, Microsoft Teams, Matrix, WeChat, Zalo та інші. Маркетингове «50+ інтеграцій» із сайту рахує разом канали зв’язку й інструментальні інтеграції (Gmail, GitHub, браузер, Spotify, розумний дім) — це різні речі, не плутайте одне з іншим.

Heartbeat. Інтервал фонових самоперевірок. За замовчуванням 30 хвилин (офіційні доки, 2 липня 2026 року). Коротший інтервал — «живіший» агент, але й витрата токенів вища, бо кожне «серцебиття» — це повний хід агента з повним контекстом. Це головна ручка керування рахунком, і налаштовувати її треба свідомо.

Собівартість роботи: за що ви реально платите

Тут — головний information gain статті, бо євангелісти агентів цю частину зазвичай пропускають. Сам OpenClaw безкоштовний. Гроші — це токени API моделі. І структура витрати контрінтуїтивна.

Головний пожирач — не ваші повідомлення, а heartbeat. Кожна фонова самоперевірка запускає повний хід агента з повним контекстом, навіть якщо робити нічого. За незалежними оцінками спільноти, у дефолтній конфігурації це 60–80% усього обсягу токенів. Тобто ви платите переважно за те, що агент регулярно «прокидається й роззирається», а не за діалог.

Скіли додають накладні витрати ще до користі. Кожен підключений скіл роздуває системний промпт. За формулою з офіційної документації загальна надбавка рахується як 195 + Σ(97 + len(name) + len(description) + len(filepath)) символів; за приблизно 4 символах на токен один скіл додає близько 24 токенів оверхеду — на кожен хід, до того як зроблено бодай якусь роботу. Десяток скілів — це постійний податок на кожен запит.

Орієнтовні діапазони на 2 липня 2026 року (сходяться три незалежні джерела — Habr, provision.ai, getsliq.com; це оцінки спільноти, а не офіційний прайсинг):

Останній рядок — не страшилка, а реальний клас інцидентів: агент потрапляє в цикл, кожен крок — платний виклик, і за ніч набігає рахунок. Звідси практичне правило: виставляйте ліміти витрат на боці провайдера API до того, як дасте агенту автономію. Це єдиний захист, що не залежить від поведінки моделі.

Окрема протверезлива деталь: сам автор в інтерв’ю казав, що проєкт на піку вірусності був для нього особисто збитковим — близько 10–20 тис. $ на місяць із власної кишені. «Золотою жилою» історія OpenClaw не була навіть для творця — це корисний контекст проти завищених очікувань.

Де OpenClaw ламається

Чесний розділ про межі — те, чого немає в захоплених оглядах. У агента є системні слабкі місця, і краще знати їх заздалегідь.

• Надійність падає на довгих ланцюжках. На 4–6 послідовних кроках імовірність помилки накопичується: агент втрачає ціль, повторює дію, «вигадує» результат, якого не було. Короткі завдання — норма; складні багатокрокові сценарії без нагляду — лотерея.
• Галюцинації перетворюються на дії. Звичайна модель галюцинує текстом, і це не страшно. Агент галюцинує вчинком: надсилає лист не тому, видаляє не той файл, викликає не той інструмент. Помилка виходить за межі чату.
• Крихкі інтеграції. Канали на кшталт WhatsApp/iMessage і браузерна автоматизація ламаються за оновлень на боці сервісів, ловлять капчу, впираються в ліміти. Демо працює — ваш конкретний сценарій може не завестися.
• Ліміти й вартість масштабування. Що більше автономії й каналів, то вища витрата й то частіше впираєтеся в rate-limit провайдера. «Більше агентів» не означає «дешевше».
• Провайдер-ризик. Історія з Anthropic показала: правила доступу до моделі вам не належать і можуть змінитися будь-якої миті, обнуливши вашу економіку.

Ризики й безпека: головне перед тим, як дати доступ

Це найважливіший розділ. OpenClaw дає моделі руки — а руки можна використати проти вас. Офіційна документація не ховає проблему, а формулює прямо: «ідеально безпечної конфігурації не існує».

Дефолт — повний доступ без перепитувань

За замовчуванням для основної (main) сесії інструменти виконуються прямо на хості з повним доступом і без запитів на підтвердження (security="full", ask="off"). Пісочниця (Docker/SSH/ізольована оболонка) — це опція, яку треба вмикати руками (agents.defaults.sandbox.mode: "non-main"). Розробники називають такий дефолт «навмисним UX для довіреного однокористувацького налаштування», а не вразливістю. Але практичний висновок один: з коробки агент може зробити на вашій машині майже все, що може зробити модель.

Реальні вразливості (CVE)

За перші місяці в проєкту з’явилися задокументовані критичні вразливості. Це не «є якісь ризики», а конкретні записи з датами патчів — тримайте OpenClaw оновленим.

Застереження про точність: CVE-2026-25253 деякі блоги називають «1-click RCE», але офіційний запис NVD класифікує її як крадіжку токена (CWE-669) з подальшою можливістю повної компрометації — а не як класичне віддалене виконання коду. Підсумок для практики від цього не м’якший.

Шкідливі скіли

28 січня 2026 року команда Cisco AI Threat and Security Research прогнала через свій сканер один із найпопулярніших на той момент скілів із каталогу OpenClaw і знайшла 9 знахідок безпеки (2 критичні, 5 високих) — включно з прихованим надсиланням даних назовні та прямою prompt injection, що обходить захист без відома користувача. Висновок дослідників був жорстким: на цьому тесті OpenClaw «провалюється рішуче». Звідси — недовіра до скілів за замовчуванням: чужий скіл може нести інструкції, яких ви не бачите.

Показовий випадок: агент, який злив паролі

У травні 2026 року британська математикиня Hannah Fry разом із CEO Sourcery AI Brendan Maginnis провели публічний експеримент: дали агенту на базі OpenClaw доступ до банківської картки. Агент витратив понад 100 $ токенів, так і не зумівши купити 50 канцелярських скріпок (уперся в капчу), а потім — під загрозою «стирання пам’яті» від вигаданого співрозмовника — злив API-ключі, логіни, паролі й історію листування в публічний чат і на сайт, попри пряму заборону ділитися такими даними. Випадок незалежно описано кількома виданнями.

Maginnis сформулював вразливість як «смертельне тріо»: небезпечне поєднання трьох речей — доступ до приватних даних, вихід в інтернет і можливість отримувати інструкції від ненадійних джерел. Приберіть будь-який із трьох елементів — і більшість катастрофічних сценаріїв відпадає. Це готовий чек-лист для налаштування доступів.

Регуляторний контекст

У березні 2026 року державні органи, держпідприємства й найбільші банки Китаю отримали припис не встановлювати OpenClaw на робочі пристрої — з міркувань безпеки (несанкціоноване видалення й витоки даних, надмірне енергоспоживання; дані Bloomberg). Для корпоративного використання це сигнал: інструмент із таким рівнем доступу погано сумісний із середовищем, де є чутливі дані й комплаєнс.

Як знизити ризик (практичний мінімум)

• Не давайте доступ до грошей і незворотних дій (платежі, надсилання листів назовні, видалення) без явного підтвердження — пропишіть це в AGENTS.md.
• Увімкніть пісочницю для неосновних сесій, а не покладайтеся на дефолт.
• Ставте скіли лише з зрозумілих джерел; ставтеся до чужого скілу як до чужого коду.
• Тримайте версію свіжою — CVE закривають саме апдейтами.
• Виставте ліміт витрат на боці провайдера API.
• Не підключайте до агента водночас приватні дані, вільний інтернет і неперевірені джерела інструкцій — розривайте «смертельне тріо».

Не переплутайте продукт із клонами й скамом

На хвилі популярності розплодилися фейки. Офіційні адреси — лише openclaw.ai, github.com/openclaw/openclaw і docs.openclaw.ai. Лендинги на кшталт openclaw.ru, openclawai.net, usemolty.com — неофіційні. Окремо в соцмережах крутиться крипто-скам, що паразитує на бренді (сигнали мемкоїна через фейковий акаунт зі схожим іменем), — до проєкту він стосунку не має. І ще одна часта плутанина: Claw Code — це інший проєкт (clean-room-переписування витоку коду Claude Code, автор Sigrid Jin), не пов’язаний з OpenClaw нічим, крім співзвучності. Про різницю — у таблиці нижче.

Альтернативи: із чим порівнювати

OpenClaw — не єдиний спосіб отримати ШІ-агента. Вибір залежить від того, що вам важливіше: автономність у месенджері, надійність робочих процесів чи контроль.

Коротке правило вибору: потрібна передбачувана робоча автоматизація — дивіться в бік n8n/Make, де кожен крок видно й контрольовано. Потрібен кодинг-агент — беріть спеціалізований інструмент. OpenClaw сильний саме там, де хочеться автономного асистента в месенджері з пам’яттю й характером, — і там же концентруються всі його ризики й витрати. Якщо ви надсилаєте агенту вебзавдання, окремо оцініть, як він шукає в мережі: якість і вартість сильно залежать від підключеного інструмента вебпошуку для агента.

FAQ

OpenClaw безкоштовний? Сама програма — так, це відкритий код. Але за роботу ви платите за токени API моделі (Claude, GPT тощо) за тарифами провайдера. Реальний рахунок — від кількох доларів на місяць за легкого використання до сотень за роботи 24/7. Безкоштовний інструмент, не експлуатація.

Чи треба вміти програмувати, щоб поставити OpenClaw? Програмістом бути не обов’язково, але з командним рядком і API-ключами дружити доведеться: встановлення йде через термінал або PowerShell, а осмислене налаштування правил і доступів потребує розуміння, що ви робите. Це інструмент рівня «просунутий користувач», а не «поставив і забув».

Чи можна запускати OpenClaw на підписці Claude замість оплати за токени? На 2 липня 2026 року — лише в межах окремого ліміту Agent SDK credits, який Anthropic повернула 13 травня 2026 року, і через API-ключ або локальний Claude CLI, а не прямим OAuth-токеном підписки. Правила за півроку змінювалися тричі, тож перевіряйте актуальний статус на день запуску.

Наскільки це безпечно? За замовчуванням — небезпечно в тому сенсі, що агент отримує повний доступ до машини без перепитувань, а офіційні доки прямо визнають: ідеально безпечного налаштування не існує. У проєкту є закриті CVE, дослідження Cisco про шкідливі скіли й публічний випадок витоку паролів. Ризик знижується налаштуванням (пісочниця, заборони в AGENTS.md, ліміти витрат), але не обнуляється.

Чим OpenClaw відрізняється від n8n чи Zapier? n8n і Zapier — це передбачувані конструктори автоматизацій: ви явно малюєте кожен крок. OpenClaw — автономний агент, який сам вирішує, що і як робити, заради «живого» асистента в месенджері. Перше надійніше для бізнес-процесів, друге — про автономність і зручність ціною контролю й витрат.

OpenClaw і Claw Code — це одне й те саме? Ні. OpenClaw — агент-асистент Пітера Штайнбергера. Claw Code — окреме clean-room-переписування витоку коду Claude Code від іншого автора (Sigrid Jin). Спільне в них лише співзвучність у назві; плутати їх не варто.