Was ist OpenClaw?
OpenClaw ist ein Open-Source-Assistent, der um ein einziges lokales Gateway gebaut ist, die Steuerzentrale für Sessions, Tools, Ereignisse und Kanalverbindungen. Du sprichst mit ihm über WhatsApp, Telegram, Slack, Discord, Google Chat, Signal, iMessage, Teams und mehr als 20 weitere Kanäle. Dazu gibt es eine Control UI, eine CLI, eine TUI und Begleit-Apps für macOS, iOS, Android, Windows und Linux. Modelle und Agenten-Harnesses, darunter Claude, Codex und lokale Modelle, sind austauschbare Plugins. Skills kommen aus der Registry ClawHub.
Es ist das Projekt mit den meisten Sternen in dieser Rubrik, mit etwa 393.500 GitHub-Sternen für ein Repo, das im November 2025 angelegt wurde. Das npm-Paket openclaw hatte in der Woche bis zum 29. Oktober 2026 etwa 3,44 Millionen Downloads. Es ist MIT-lizenziertes TypeScript, betreut von der OpenClaw Foundation (einer 501(c)(3)), ohne bezahlte Stufe, gehosteten Dienst oder Token. Releases sind nach Datum versioniert und kommen häufig; v2026.10.9 erschien am 29. Oktober 2026.
Lohnt sich OpenClaw?
OpenClaw ist der Bezugspunkt für ständig verfügbare persönliche Agenten. Es erreicht mehr Chat-Plattformen als seine Konkurrenten, hat native Geräte-Apps und eine Skill-Registry, und seine Verbreitung wird in Millionen wöchentlicher npm-Downloads gemessen. Ein Gateway auf einem Laptop oder Server stellt deinem WhatsApp, deinem Slack und deinem Handy denselben Assistenten bereit, mit Gedächtnis und Zugangsdaten auf deiner eigenen Hardware. Das Projekt sagt klar, dass es sich standardmäßig nur für eine tägliche Versionsprüfung meldet und anonyme Funktionsstatistiken Opt-in sind.
Die Kehrseite dieser Reichweite ist Macht. Laut README laufen Tools für die Hauptsession auf dem Host, sofern du kein Sandboxing konfigurierst. Ein Assistent, der aus einer Chat-App erreichbar ist, kann also Befehle mit den Rechten deines Benutzers ausführen. Eingehende Nachrichten gelten als nicht vertrauenswürdig, und DM-Kanäle koppeln unbekannte Absender standardmäßig per Pairing, aber jede Nachricht, die der Agent liest, jede Webseite und jeder Skill von Dritten ist ein möglicher Weg für Prompt-Injection in diese Shell.
Die Sicherheitsbilanz zeigt, wie groß die Angriffsfläche ist. Das Repository hat weit über 100 GitHub-Sicherheitshinweise veröffentlicht. Von den ersten 100, die die API liefert, sind 51 als hoch, 44 als mittel und 5 als niedrig eingestuft, mit Themen wie Umgehungen der Medienrichtlinie und Zugangsdaten in Logs. Dass sie öffentlich behoben werden, spricht für das Projekt. Die Zahl bedeutet trotzdem, dass eine Installation, die einen Monat lang nicht gepatcht wird, vermutlich für irgendetwas anfällig ist.
Das Tempo hat zwei Seiten. Releases erscheinen alle paar Tage, und die Warteschlange aus Issues und Pull Requests liegt bei etwa 7.900, Funktionen und Fixes kommen also schnell, während sich Konfiguration und Plugin-Verhalten unter dir verschieben. Verglichen mit nanobot und Hermes Agent bietet OpenClaw mehr Kanäle, Apps und Community-Skills, um den Preis von mehr beweglichen Teilen, die abgesichert und aktuell gehalten werden müssen.
Wo es sich lohnt
Ein freiberuflicher Entwickler, der in Telegram und WhatsApp lebt
Unterwegs vom Handy aus Erinnerungen, Dateisuchen und schnelle Skripte anfordern
Installiere per Skript, führe openclaw onboard --install-daemon aus und kopple die Chat-Konten des Handys. Die Software ist kostenlos; die Rechnung ist die Modellnutzung, und Sandboxing sollte aktiv sein, bevor der Agent aus dem Chat heraus das Home-Verzeichnis anfassen kann.
Eine Agentur mit fünf Leuten, die sich einen Assistenten in Slack teilt
Einen Team-Assistenten haben, der Kunden-Updates entwirft und Dateien aus einem geteilten Laufwerk holt
Betreibe das Gateway als Team-Installation auf einem kleinen Server, verbinde Slack und schränke Tools mit dem Sandboxing-Leitfaden und Pairing-Freigaben ein. Plane angesichts der Zahl der Hinweise jede Woche Zeit für Updates ein.
Eine Sicherheitsingenieurin, die OpenClaw auf Mitarbeiter-Laptops freigeben soll
Entscheiden, welche Konfiguration es akzeptabel macht
Lies den Sicherheitsleitfaden und das Exposure-Runbook, verlange Sandboxing, schalte unnötige Kanäle und Skills ab, setze update.checkOnStart gemäß Richtlinie und verfolge die Hinweise. Die Software kostet nichts; die eigentlichen Kosten sind die Zeit für Prüfung und Patches.
Bevor du dich festlegst
- Einrichtung
- curl -fsSL https://openclaw.ai/install.sh | bash (oder das PowerShell-Skript), das Node bereitstellt und das Onboarding startet; oder npm install -g openclaw@latest unter Node 24.22.1+ oder 26.12.1+. Das Onboarding prüft den Modellzugang, legt den Arbeitsbereich an und konfiguriert das Gateway; danach öffnest du die Control UI.
- Integrationen
- WhatsApp, Telegram, Slack, Discord, Google Chat, Signal, iMessage, Teams und über 20 weitere Kanäle; Apps für macOS, iOS, Android, Windows und Linux; gehostete und lokale Modellanbieter; Tools, Skills, Plugins und die Registry ClawHub.
- Daten und Datenschutz
- Zustand, Gedächtnis und Zugangsdaten bleiben auf deiner Hardware; Prompts gehen an das Modell und die Chat-Plattformen, die du konfigurierst. Eine tägliche Versionsprüfung ist standardmäßig aktiv, Funktionsstatistiken sind Opt-in. Weit über 100 GitHub-Sicherheitshinweise wurden veröffentlicht.
- Kosten im großen Maßstab
- Keine kostenpflichtige Edition. Die Kosten sind Modellnutzung plus ein Rechner, der das Gateway rund um die Uhr betreibt, vom vorhandenen Laptop bis zu einer kleinen Cloud-VM für ein Team.
- Grenzen
- Tools der Hauptsession laufen standardmäßig ohne Sandbox. Ein einfaches npm install im Repo-Stamm wird für Builds aus dem Quellcode nicht unterstützt (pnpm-Workspace). Schnelle Releases bedeuten häufige Konfigurationsänderungen.
Was gut ist
- Über 20 Chat-Kanäle plus native Desktop- und Mobil-Apps
- Modelle und Harnesses als austauschbare Plugins, auch lokale Modelle
- Zustand und Zugangsdaten bleiben auf deiner Hardware
- Von einer Stiftung betreut, MIT, keine bezahlte Stufe
Was nicht
- Tools laufen auf dem Host, sofern du kein Sandboxing konfigurierst
- Weit über 100 veröffentlichte Sicherheitshinweise
- Sehr schneller Release-Takt; Konfiguration und Plugins verschieben sich
- Etwa 7.900 offene Issues und Pull Requests
Am besten für
Technisch versierte Nutzer und kleine Teams, die einen Assistenten über alle Chat-Apps und Geräte hinweg wollen und ihn mit Sandboxing und aktuellen Patches betreiben.
Alternativen zu OpenClaw
OpenClaw: häufige Fragen
- Lohnt sich OpenClaw?
- OpenClaw ist der persönliche Agent, an dem alle anderen gemessen werden, und er übergibt standardmäßig deine Shell an ein Modell, er belohnt also Besitzer, die zuerst den Sicherheitsleitfaden lesen. Wir bewerten es mit 4.3 von 5.
- Was kostet OpenClaw?
- Kostenlos und Open Source (MIT). Keine bezahlte Stufe; du bezahlst deinen Modellanbieter.
- Welche Nachteile hat OpenClaw?
- Tools laufen auf dem Host, sofern du kein Sandboxing konfigurierst; Weit über 100 veröffentlichte Sicherheitshinweise; Sehr schneller Release-Takt; Konfiguration und Plugins verschieben sich; Etwa 7.900 offene Issues und Pull Requests.
- Für wen eignet sich OpenClaw?
- Technisch versierte Nutzer und kleine Teams, die einen Assistenten über alle Chat-Apps und Geräte hinweg wollen und ihn mit Sandboxing und aktuellen Patches betreiben.
- Was kostet OpenClaw für ein Team oder im Produktivbetrieb?
- Keine kostenpflichtige Edition. Die Kosten sind Modellnutzung plus ein Rechner, der das Gateway rund um die Uhr betreibt, vom vorhandenen Laptop bis zu einer kleinen Cloud-VM für ein Team.
- Ist OpenClaw sicher für Firmendaten?
- Zustand, Gedächtnis und Zugangsdaten bleiben auf deiner Hardware; Prompts gehen an das Modell und die Chat-Plattformen, die du konfigurierst. Eine tägliche Versionsprüfung ist standardmäßig aktiv, Funktionsstatistiken sind Opt-in. Weit über 100 GitHub-Sicherheitshinweise wurden veröffentlicht.
- Was sind die besten Alternativen zu OpenClaw?
- Die nächsten Alternativen, die wir getestet haben, sind Hermes Agent, nanobot, OpenBot und goose.
Antworten geprüft am 31. Okt. 2026.