OpenClawオレンジブック - 初心者からエキスパートまでを網羅した完全ガイド(PDFファイル)
『OpenClaw Orange Paper』は、Hua Shu氏(Bilibili/YouTube:AI Evolution Theory - Peanut)が執筆したOpenClawの包括的なリファレンスマニュアルで、アーキテクチャの原則からデプロイメントスキーム、モデル構成からセキュリティコストまで、あらゆる内容を網羅しています。『OpenClaw...』
「OpenClaw Orange Book」は華舒(Bilibili/YouTube: AIEvolutionary Theory (Peanut) が執筆した OpenClaw 総合リファレンスマニュアルは、アーキテクチャの原則から展開計画、モデル構成からセキュリティコストまで、あらゆることを網羅しています。*OpenClaw オレンジブック* は、OpenClaw の「エビ養殖業者」のための包括的なリソースです。不可欠このガイド、詳細な分析オープンソースこのプロジェクトの3層アーキテクチャ、4層メモリシステム、および自己拡張Agentこの設計思想は、オンプレミス型ベンダーとクラウド型ベンダーの両方を対象としています。ワンクリック導入事例、20以上のチャンネルへのアクセスに関する実践的な経験、ClawHubスキルエコシステムにおけるセキュリティ上の落とし穴など。Claude国内生産モデルにおけるコスト管理戦略。
無料入手するOpenClawオレンジブックオリジナルのPDFレポートは、QRコードをスキャンして以下のコードを返信することで入手できます。 OpenClawオレンジブック
OpenClawを理解する
OpenClawとは何ですか?
OpenClawはオープンソース自己管理AI AgentシステムによりAI従来のチャットツールから、自律的に業務を遂行できるデジタル従業員まで。(チャットツールを使ったことがある方なら…)GPT基本的に質問と回答のモデルであることはご存知でしょう。質問をすると、回答が得られます。しかし、OpenClawは全く異なります。それは…AI Agentこのプラットフォームは、20種類以上のメッセージングチャネル(WhatsApp、Telegram、Lark、DingTalk、Discordなど)に接続して、タスクの自動実行、スケジュールの管理、メールの処理、ブラウザの操作、各種ツールの呼び出しなどを行うことができます。
チャット付きGPT根本的な違い:ChatGPTインタラクションモードは受動的な応答であり、ウェブページまたはアプリ内で実行され、データはOpenに保存されます。AIサーバーは以下のもののみをサポートしています...GPTシリーズモデルではなくオープンソースはい。OpenClawは、自己ホスト型サーバー上で動作する自律的なタスク実行をサポートし、完全なローカルデータ制御を実現しています。Claude、GPT、DeepSeek、GeminiローカルのOllamモデルでさえ、MITライセンスの下で完全にライセンスされています。オープンソース。
OpenClawの簡単な歴史
-
2025年11月:ClawdBotがローンチされる(週末プロジェクト)
-
2026年1月中旬:72時間で60,000個のスターを獲得
-
2026年1月27日:名前とClaude同様に、Moltbot と改名された
-
2026年1月30日:再びOpenClawに社名変更。
-
2026年2月初旬:CVE-2026-25253 RCE脆弱性が露呈、5万件以上のインスタンスが攻撃の危険にさらされる。ClawHavocサプライチェーン攻撃が発生。
-
2026年2月14日:創設者のピーター・スタインバーガーがOpenに入社AI
-
2026年3月3日:GitHubでトップにランクイン(スター数25万以上)
-
2026年3月8日~9日:工業情報化部がOpenClawに対してセキュリティリスク警告を発令した。
「エビ養殖」文化現象
マスコットがロブスターであることから、中国のコミュニティではOpenClawの運営を「ロブスター養殖」と呼び、ユーザーは自らを「ロブスター養殖業者」と称する。挨拶も「もうロブスター養殖は終わりましたか?」という風潮になっている。こうした興味深い文化的呼称は普及のハードルを下げ、技術プロジェクトに社会的価値という特性を与えている。
2026年3月6日、約1000人が深センのテンセントクラウド本社に列を作り、OpenClawの導入を体験した。3月8日、深センの龍崗区で…AI(ロボット)局は、OpenClawの利用を支援する措置に関する草案を公表し、パブリックコメントを募集している。オープンソースこの国では、プロジェクトが地方自治体の政策的な注目を集めることは稀である。
OpenClawのエコシステムからは、Moltbookという専用プラットフォームも誕生しました。AI Agent利用されたソーシャルメディアプラットフォーム。2026年2月末時点で、登録ユーザー数は32,912人でした。AI Agent2,364のサブコミュニティ、3,130の投稿、22,046のコメントがあります。何千ものOpenClawインスタンスが、哲学的な質問を投稿、コメント、議論しています。これはおそらく…AI Agent「道具」から「社会的存在」への移行を目指す、最初の大規模な実験場。
OpenClawの技術アーキテクチャ
三層構造の建築設計
OpenClawは、ゲートウェイ・ノード・チャネルの3層アーキテクチャを採用し、WebSocketを通信バスとして使用することで、制御プレーン、デバイス実行、およびメッセージチャネルを分離しています。
- Gatewayこれは中央制御プレーンであり、WebSocketサービスを維持し、セッションを管理し、スケジューリングを行います。Agentデフォルトではws://127.0.0.1:18789にバインドされ、各ホスト上で実行されるゲートウェイインスタンスは1つだけです。これは、WhatsApp Webなどのチャネルでは排他的なセッションが必要であり、複数のインスタンスが存在するとログインの競合が発生するためです。
- Nodeこれはデバイス側の実行ノードであり、カメラ、画面録画、system.runなどのローカル操作を担当します。
- Channelこれは、WhatsApp、Telegram、Discord、Slack、Lark、DingTalkなど、20以上のインスタントメッセージングプラットフォームを接続するメッセージングチャネルアクセスレイヤーです。
このゲートウェイはループバック優先設計を採用しており、デフォルトではlocalhost(127.0.0.1)のみにバインドし、すべてのトラフィックはローカルにループバックします。つまり、外部ポートは公開されないため、セキュリティが確保されます。同一マシン上のノードは、WebSocket経由でゲートウェイに直接接続します。リモートアクセスが必要な場合は、ポートを直接公開することなく、Tailscale Serve/Funnelを介してアクセスが可能になります。
4層メモリシステム
メモリは、OpenClawを一般的なチャットボットと区別する中核的な機能です。不変のアイデンティティカーネルからリアルタイムの対話まで、4つのメモリ層が完全な文脈的連続性を構築します。
- SOULレイヤーはSOUL.mdファイルに保存されます。それは永続的で不変である。Agent性格、価値観、そして核となるアイデンティティの定義は、作成後に変更すべきではない。
- 「ツール」レイヤーには、スキルと拡張機能が含まれています。オンデマンドロードとは、現在利用可能なツールとスキルの一覧であり、インストールやロードが行われるにつれて動的に変化します。
- USERレイヤーはMEMORY.mdとベクターデータベースに保存されます。これは、セマンティック検索を支える、ユーザーの好み、決定、および過去の事実の永続的な集合体です。
- セッション層はメモリとsessions.jsonファイルに保存されます。これはセッションレベルでの会話の現在のリアルタイムなコンテキストであり、トークンがなくなると圧縮されます。
自動記憶保存メカニズム
セッションがトークン制限(デフォルトのしきい値は約4000トークン)に近づくと、OpenClawはサイレントエージェントターンをトリガーします。Agentラウンド): まず、トークンの使用量が制限に近づいていることを検出し、事前圧縮プロセスをトリガーします。Agentバックグラウンドで隠れた処理が実行され、重要なメモリがMEMORY.mdとデイリーログに書き込まれます。最後に、コンテキストが圧縮され、古いメッセージが圧縮または切り詰められ、トークン領域が解放されます。この処理はユーザーには表示されません(NO_REPLYが返されます)。
この仕組みにより、たとえ非常に長い会話であっても、コンテキストウィンドウをスワイプしても重要な情報が失われることがなくなります。Claude Codeのようなツールのコンテキストはセッションが終了すると消滅しますが、OpenClawはファイルシステムを通じて真の永続メモリを実現します。
Agent作業エリア
-
AGENTS.md:Agentアイデンティティ、行動の境界、および応答スタイルの定義は、基本的にシステムプロンプトの文書化されたバージョンであり、セッションが開始されるたびに読み込まれます。
-
SOUL.md人格の不変の核を定義するAgent「誰ですか?」は、セッションが開始されるたびに読み込まれます。
-
USER.mdメインセッションが開始されると、ユーザーに関する構造化された情報(名前、設定、関係性など)が読み込まれます。
-
MEMORY.md長期記憶Agent会話中に積極的に書き込まれた永続的な事実や決定事項は、メインセッションにのみ読み込まれます。
-
HEARTBEAT.mdGatewayの起動時に読み込まれる、スケジュールされたタスクとプロアクティブな動作(30分ごとにタスクの状態を確認するなど)を定義します。
-
memory/日付順に並べられた日誌ディレクトリ自動今日と昨日のログの作成、追記専用書き込み、読み取り
-
skills/ワークスペースレベルのスキルは、最優先事項(グローバルスキルや組み込みスキルよりも優先度が高い)であり、セッション開始時にスキャンされます。
-
sessions.jsonセッションメタデータストレージは、各セッションの状態と履歴を記録し、オンデマンドでの検索を可能にします。
デザイン哲学
反MCPの立場
導入概要
- ローカルインストールデータに対する完全な制御を求める開発者やユーザーに適しています。Node.jsバージョン22以降が必要で、macOS/Linuxに対応しています。推薦する、完全に無料内蔵モデルはなく、比較的使いやすい。
- Dockerデプロイメント環境分離、容易な移行、またはサーバー上での長期運用を必要とするシナリオに適しています。Docker Engineが必要です。中国では最も好まれている選択肢であり、初心者にも扱いやすいです。組み込みモデルはなく、難易度は中程度です。
- 国内クラウドベンダーワンクリック展開するこれは国内ユーザーの大多数にとって好ましい選択肢であり、主要なクラウドベンダーすべてによってサポートされています。主な違いは、価格戦略とインスタントメッセージングのエコシステムとの統合にあります。
- アリババクラウド中国で最もコミュニティリソースが豊富なプラットフォーム。イメージがプリインストールされており、すぐに使用できます。構成には、2つのvCPU + 2 GiB RAM + 40 GiB ESSDシステムディスクが含まれます。期間限定のフラッシュセール価格:月額9.9人民元。通常の年間購読割引は年間68人民元から。デフォルトでqwen3.5-plusモデルが含まれています。Bailian Coding Plan Liteの最初の月は10人民元(月間18,000回使用)です。DingTalkやLarkなどのIMチャネルをサポートしています。
- テンセントクラウド主要な4つのインスタントメッセージングツールを完全にサポートしており、コーディングプランのモデルパッケージはコストパフォーマンスに優れています。推薦する2コア4G構成(理想的な構成)、最小2コア2Gでも動作します。新規ユーザーパッケージ2コア4Gは月額約17元、年間99元から。コーディングプランは最初の月7.9元からで、HY 2.0 Instruct、GLM-5、kimi-k2.5、MiniMax-M2.5などのモデルが含まれます。WeChat Work、QQ、DingTalk、Larkの4つの主要なIMを完全にカバーし、「期間限定の同一価格更新」プロモーションをサポートします。
- 百度知的雲試用費用は最も低く、最初の1か月間の試用費用は0.01元(1日あたり500ユニットまで)です。推薦する2コア、4GB RAM、4Mbpsの帯域幅構成で、通常月額70~140人民元の価格設定となっています。Wenxin、Qwen、DeepSeekシリーズのQianfanプラットフォームモデルを統合しています。独自の機能として、Baidu検索/Baidu百科事典機能が挙げられます。現在、ClawHubでは7つの公式Qianfanスキルが利用可能です。
- ファーウェイクラウドFlexus Lインスタンスは、エンタープライズレベルのセキュリティとコンプライアンス機能において最高レベルの性能を備えており、ファーウェイエコシステム内の既存の企業ユーザーに最適です。価格は月額約85~155人民元で、新規ユーザー向けの魅力的な割引はありません。アクティベーションはMaaSコンソールで別途行う必要があります。AIこのモデルは、少なくとも5つの導入手順(インスタンスの作成 → EIP → セキュリティグループ → インストール → モデルの設定)を必要とします。その利点には、エンタープライズレベルのセキュリティ準拠と、以下のサポートが含まれます。自動より拡張され、より充実したMaaSモデルを提供する。
- 火山エンジンLarkの高度な統合と、サーバー+モデルの組み合わせパッケージ(月額19.8元)は、現在最も費用対効果の高いソリューションです。推薦するデュアルコア、4GB RAM、クラウドサーバーとクラウド電話の両方の展開をサポート。プロモーション価格:月額9.9円、Arkコーディングプランバンドルパッケージ:月額19.8円(サーバー+モデル)。Arkプラットフォームは、豊富な組み込みの使いやすいモデルを提供します。Lark(深く統合)、WeChat Work、DingTalk、QQをサポート。
- Cozeコード(ボタンプログラミング)障壁ゼロのソリューション:サーバー不要、コーディング不要、環境設定不要。デプロイは1分で完了。OpenClawのデプロイにはサブスクリプションが必要です:月額49円(ベーシック)または月額99円(アドバンス)。無料このバージョンはサポートされていません。Seed 2.0、DeepSeek、GLM-4.7など、複数の組み込みモデルが利用可能で、サードパーティAPIを統合することもできます。重要な機能として、すべてのモデル、オンライン検索、および生画像スキルが事前に設定されており、Kouziプログラミングスキルを直接ロードできます。
初期構成が重要
- v2026.3.7で破壊的変更が導入されましたゲートウェイ認証には、`gateway.auth.mode` を明示的に設定する必要があります。設定しない場合、ゲートウェイは起動しません。これは、インターネット上の3万件以上の認証されていないインスタンスに以前存在していたセキュリティ脆弱性に対処するための措置です。
- 認証モードは、~/.openclaw/workspace ディレクトリにある設定ファイルで設定する必要があります。トークン認証を選択します(推薦するAPI 統合の場合)またはパスワード認証(推薦する(ウェブUIへのアクセス用)
- モデル製作費用が最大の支出項目です。サーバーコストは一般的に非常に低い水準(年間9.9~99人民元)まで下がっていますが、真の継続コストはモデルの使用料にあります。プラットフォームを選ぶ際には、サーバー価格だけでなく、モデルパッケージの価格にも注目してください。
統合アクセスプロセス
OpenClawは、統一されたゲートウェイアーキテクチャを通じて20以上のチャットプラットフォームを接続します。すべてのチャネルは、プラットフォーム上で認証情報を作成する→openclaw.yamlに書き込む→ゲートウェイを起動する→ペアリングを完了するという、3段階のアクセスモードを共有します。
複数のチャネルが同時に実行され、メッセージが自動対応するプラットフォームへルーティングします。ペアリングモード(dmPolicy: pairing)はデフォルトで有効になっています。未知の送信者は、ボットと通信するために認証コードを必要とします。
国際プラットフォーム
- TelegramこれはOpenClawの公式ウェブサイトです。推薦するこれは、ロングポーリング方式を採用した使いやすい導入方法です。ボットがTelegramサーバーに定期的にアクセスしてメッセージを取得するため、パブリックIPアドレス、リバースプロキシ、ポートフォワーディングは不要です。ローカル開発環境、NAT環境、ファイアウォール環境でも正しく動作します。導入はわずか5分で完了し、学習コストは一切かかりません。
- Discordコミュニティ管理やチームコラボレーションのシナリオに適しており、開発者ポータルでアプリケーションとボットを作成する必要があります。権限設定にはいくつかの手順が必要ですが、ドキュメントは充実しており、所要時間は15~20分です。
- WhatsAppこれはOpenClawコミュニティで最も人気のあるチャンネルです。Baileysライブラリを使用してQRコードスキャン経由で接続し、WhatsApp Business APIは不要で、所要時間は10~15分です。メインの電話番号ではなく、別の番号を使用することをお勧めします。
- Slack企業やチームの内部利用に適しており、Slack APIプラットフォーム上にアプリを作成し、複数の権限を設定する必要があります。デフォルトではソケットモード(WebSocket)を使用し、公開URLは不要で、所要時間は25~40分です。
- SignalSignal-CLIツールを介してSignalネットワークに接続することで、エンドツーエンドの暗号化通信を提供します。接続には20~30分かかります。
- iMessageアクセスはBlueBubblesブリッジングを介して行われます。そのためには、BlueBubblesサーバーとして常時稼働しているMacが必要で、30~45分かかります。
国内プラットフォーム
- QQこれは、国内ユーザーにとって最も利用しやすいOpenClawサービスです。単純Tencent公式のQQ Bot機能がOpenClawで利用可能になりました。QRコードをスキャンするだけで、わずか1分で連携が完了します。Markdown、画像、音声メッセージ、ファイルなどのマルチメディアメッセージに対応しており、モバイル版QQとデスクトップ版QQの両方で使用できます。
- フェイシュOpenClaw 2026.2以降、ネイティブな組み込みサポートが提供されています。WebSocketイベントサブスクリプションを使用して、プライベートチャット、グループチャット、写真/ファイル/ビデオなどのマルチメディアメッセージをサポートし、処理には15~20分かかります。
- DingTalkコミュニティプラグインを介してOpenClawにアクセスする場合、メッセージ受信にはストリームモード(WebSocketの長時間接続)が使用され、パブリックIPアドレスは不要で、所要時間は20~30分です。DingTalkはまだOpenClawから公式な組み込みサポートを受けていませんが、コミュニティソリューションは既に非常に成熟しています。
- ビジネス向けWeChatアクセスモードは2種類あります。Agent2つのモード(従来のXMLコールバックモードと、ネイティブストリームをサポートするボットモード、JSONコールバックモード)は、Tencent Cloud、Volcano Engine、China Telecom Cloudなどのパブリッククラウドプラットフォームで採用され、検証済みです。
- WeChat個人用WeChatアカウントは需要が最も高いものの、最も複雑なアカウントでもあります。個人用WeChatアカウント向けの公式ボットAPIは存在せず、すべてのソリューションは非公式であり、アカウント停止のリスクは常に存在します。推薦するこのソリューションは、合法かつ法令遵守のWeChat Workを仲介役として利用します。WeChatエコシステム内では、WeChat Workの管理バックエンドへのアクセスが必要です。
スキルの仕組み
- 職場レベルのスキル、寝そべる
。 - ユーザーレベルのスキル~/.openclaw/skills/ ディレクトリに配置され、グローバルな効果を持ちます。ClawHub 経由でインストールされたスキル、または手動で配置されたスキルはここに格納されます。
- 生まれ持ったスキルOpenClawバージョンには全部で55種類が同梱されています。インストールは不要で、箱から出してすぐに使用できます。
ClawHubエコシステム
人気のあるSkills推薦する
- 必需品トップ10Gmail/Google(メールの送受信、カレンダー管理、Googleドキュメントの閲覧と作成)Agent ブラウザ自動要約する(動画、ウェブページ、メールの内容)自動(概要)、GitHub(リポジトリ管理、問題処理、プルリクエストレビュー)Claude コード(MCPプロトコルを介してブリッジ接続)Claude コード機能)、Web検索(オンライン検索)、ファイルマネージャー(ローカルファイル操作)、カレンダー(スケジュール管理)、翻訳ツール(多言語翻訳)、画像ジェネレーター(…AI画像生成。
- 実用的提案一度に多くのスキルをインストールしないでください。スキルが増えるほど、システムプロンプトの長さが長くなり、コンテキストウィンドウも占有されます。まずは、本当に必要なスキルを上位10位から3~5個選び、使い慣れてきたら徐々にリストを増やしていくことをお勧めします。
スキルセキュリティ警告
モデルプロバイダーの概要
- 組み込みプロバイダー人間活動、オープンなどを含むAIGoogleやZaiのようなアプリの場合、追加の設定は不要です。APIキーを設定するだけで使用できます。
- カスタムプロバイダーDeepSeek、Doubao、Kimiなどのアプリは、models.providersに手動で追加する必要があります。
- フォールバックメカニズム主なコスト削減戦略は、メインモデルが利用できない場合です。自動代替手段に切り替える。
国際モデル
- Anthropic ClaudeこれはOpenClawのデフォルトのモデルプロバイダーであり、コミュニティからも認められています。Agentタスク遂行能力が最も高いモデル。Claude Sonnet 4.6は、ツール使用時の精度と安定性において他のモデルを大きく上回り、入力価格は100万トークンあたり3.00ドル、出力価格は100万トークンあたり15.00ドル、コンテキストウィンドウは20万です。
- 注記AnthropicはOAuth認証をブロックしました。(使用方法…)Claude OAuth経由でOpenClawに接続するPro/Maxサブスクリプションアカウントは、警告が表示されたり、アカウントがロックされたりする可能性があります。現在、唯一正当な接続方法は、APIキー(従量課金制)を使用することです。
- 節約術バッチAPIは50%割引でご利用いただけます(入力と出力の両方が半額です)。Prompt キャッシングによって、繰り返し発生するコンテキストのコストを最大90%削減できます。
国内モデル
- DeepSeekDeepSeek-V3.2.2は、比類のないコスト効率を誇ります。入力コストは100万トークンあたりわずか0.14ドル、出力コストは100万トークンあたり0.28ドルで、OpenClawコミュニティで最も一般的に使用されている低コストモデルです。ただし、DeepSeekはピーク時に遅延が発生したり、利用できなくなることがあるため、単独のプロバイダーとして使用することは推奨されず、バックアップとしてフォールバックモデルと組み合わせる必要があります。
- GLM国内生産モデルの中で最も強力なコーディング能力を持つ選択肢です。GLM-5はSWE-benchでスコアを獲得しました。オープンソースこのモデルは、入力100万ドルあたりわずか0.80ドル、出力100万ドルあたり2.56ドルという価格で最高スコアを達成しました。さらに、OpenClawにはzaiプロバイダーが内蔵されているため、設定が非常に簡単です。単純GLM-4.5-FlashとGLM-4.7-Flashは完全に互換性があります。無料心臓がドキドキするような作業に最適で、単純対話。
- 一般原則に関する1000の質問(Qwen) バージョン3.5は、アリババが2026年2月にリリースする予定のバージョンです。最新のバージョン(合計パラメータ数397B/アクティベーション値17B、MoEアーキテクチャ、既に実装済み)オープンソースQwen 3.5 Coderは、入力コストが100万トークンあたりわずか0.22ドル、出力コストが100万トークンあたり1.00ドルと、コードユーザーにとって非常に費用対効果の高いツールです。
- 豆宝 Seed 2.0 Pro の入力価格は 0.47 ドル/100 トークン、出力価格は 2.37 ドル/100 トークンです。これは、以下のような代表的な推論モデルです。GPT-5.2. Doubao 1.5 Lite - 32k の入力コストは 100 万トークンあたりわずか $0.042 で、現在利用可能な最も安価なオプションの 1 つです。
- Kimi K2.5の入力価格は100万トークンあたり0.60ドル、出力は100万トークンあたり3.00ドルで、これは「月の裏側」です。最新のフラッグシップ、中国Agent長時間のコンテキストシナリオにおいて優れた性能を発揮します。
- MiniMax M2.5(パラメータ数2300億)はSWE-Benchで80.2%のスコアを獲得し、優れたコーディング能力を示しました。入力価格は100万トークンあたり0.50ドル、出力価格は100万トークンあたり2.00ドルです。
5セット推薦する構成スキーム
- オプション1:大幅なコスト削減(月平均5ドル未満) 主要デバイスはDeepSeek-V3.2($0.14/$0.28)で、代替デバイスとしてQwen 3.5 Plus($0.40/$1.20)も使用可能です。心拍数/cronモニタリングにはGLM-4.5-Flashを使用します。無料推論タスクには、DeepSeek-R1($0.55/$2.19)を使用してください。個人開発者や学習・探索に適しています。ただし、ピーク時にはDeepSeekが遅延する可能性があるため、代替手段を用意しておく必要があります。
- 選択肢2:コストパフォーマンスに優れた国産品(月平均費用5~15ドル) 主要システムではGLM-5($0.80/$2.56)を使用し、代替としてDeepSeek-V3.2($0.14/$0.28)と、推論機能を強化するためのKimi K2.5($0.60/$3.00)も用意されている。単純このタスクは GLM-4.5-Flash を使用します (無料中国語のユーザーエクスペリエンスと安定性を重視する国内ユーザーに最適です。GLM-5は、優れたコード処理能力と低遅延性を誇ります。
- オプション3:国際残高(月平均10~30ドル) 主な用途Claude ソネット4.6($3.00/$15.00)、軽量Claude 俳句4.5またはGemini 複雑なタスクにはFlashを使用Claude ハートビート/Cron用、Opus 4.6(必要に応じてアップグレード)。Gemini Flash(無料(制限あり)。以下のような方に最適です…Agent最高の成果と十分な予算を求めるユーザー向け。Claude存在するAgentツールは、必要とされる場面で最も効果を発揮する。
- オプション4:ハイブリッド最適プラン(月平均5~20ドル)推薦する) 複雑なタスクの場合Claude Sonnet 4.6、日常会話用のDeepSeek-V3.2、および心拍数/タイマー機能など...Gemini FlashまたはネイティブOllamの場合、フォールバックチェーンはSonnet → Haiku → DeepSeek-V3.2に設定されています。これは、パフォーマンスとコストのバランスが取れており、フォールバックメカニズムも含まれているため、ほとんどのユーザーにとって最適な選択肢です。自動速度制限は遵守されています。
- オプション5:完了無料 オプションAは、ローカルのOllam+Qwen3.5-Coder:32BまたはDevstral-24B(32GB RAMが必要)です。オプションBは…無料APIの組み合わせ – GLM-4.5-Flash + ERNIE Speed+Gemini フラッシュメモリ。プライバシー保護が重視される、純粋に実験的な用途に適しています。ローカルソリューションには、比較的高性能なハードウェアが必要です。
セキュリティモデル
- DMペアリング保護見知らぬユーザーがメッセージングチャネル(WhatsApp、Telegramなど)経由でOpenClawアカウントにプライベートメッセージを送信した場合、システムはそのメッセージを処理せず、ペアリングコードを返します。メッセージは、ユーザーが手動で承認した後にのみ処理されます。これにより、見知らぬユーザーによるアカウントの悪用を防ぎます。Agent(そして、APIの制限値も。)
- グループサンドボックスモードグループ環境では、OpenClawはデフォルトでサンドボックスモードで動作します。各グループ内のセッションは互いに分離されており、MEMORY.md(長期記憶)はプライベートチャットのメインセッションでのみ読み込まれ、グループ内では表示されません。RequireMentionは、@でメンションされた場合にのみ応答するように設定できます。
- ツールアクセス制御許可リスト(ホワイトリストモード、リストに記載されたツールのみ使用可能)または拒否リスト(ブラックリストモード、リストに記載されたツールの使用を禁止)のいずれかを設定できます。また、ブラウザを完全に無効にすることも可能です。自動(キャンバス表示)、(キャンバス表示)、(ノード)(カメラ、画面録画などのローカルデバイスノード制御)。
既知のセキュリティインシデント
- CVE-2026-25253は、リモートコード実行の脆弱性です。Originヘッダーを偽造してWebSocket認証を回避することで、攻撃者は認証されていないインスタンスに接続し、任意のコードを実行できる。
- クローハボックのサプライチェーン攻撃ClawHubプラットフォーム上のスキルのおよそ20%がマルウェアに感染しており、13万5000台以上のデバイスに影響が出た。
- 人間がOAuthをブロックするAnthropicは、悪用問題のため[何か]を禁止しました。ClaudeサブスクリプションアカウントはOAuthを介してOpenClawに接続し、APIキーによるアクセス方法のみを保持します。
- Googleアカウント停止に関する問題Gmailスキルによる頻繁なAPI呼び出しが不正利用検出をトリガーしたため、多数のユーザーのGoogleアカウントが予告なしに完全に停止された。
- 30,000件以上の未認証の公開インスタンスセキュリティスキャンにより、多数の公開されているOpenClawインスタンスのポートが完全に開放されていることが判明し、データ漏洩やリモート制御の深刻なリスクが存在することが明らかになった。
- 工業情報化部セキュリティ警告(2026年3月8日~9日)国内の公的機関が初めて…オープンソースAI Agent同プロジェクトは、「信頼の境界が曖昧である」ため、攻撃の標的として非常に価値が高いと指摘する論文を発表した。
- 悪意のあるnpmパッケージのなりすまし事件(2026年3月)偽の公式インストーラーがnpm上でGhostLoaderリモートコントロールトロイの木馬を配布し、ユーザーの認証情報や暗号化されたウォレットを盗み出す。
- ClawJackedのゼロクリック脆弱性(2026年3月初旬)悪意のあるウェブサイトは、ブラウザを介して密かに攻撃を仕掛け、ユーザーの操作なしにユーザーのローカルOpenClawインスタンスを完全に乗っ取ってしまう可能性があります。
コスト管理
OpenClaw の制御不能な API 料金は主にその作動機構:Agent対処する単純タスクは複数の推論ラウンドを引き起こし、多くのコンテキスト(スキル説明+記憶システム)を含み、24時間365日実行されるため、トークンの消費量は通常のチャットの数十倍にもなります。典型的な例としては、メール処理のループが原因で、ユーザーが一晩のうちに1,100ドルの請求書を受け取るケースが挙げられます。
コスト管理の核心は3段階フォールバックチェーン:からClaude ソネットは「ソネット→俳句→ディープシーク」の組み合わせに格下げされ、単純タスク自動低コストモデルを採用することで、APIコストを80~95%削減できる。
しなければならない1日の予算上限を設定する(maxTokensPerDay と maxCostPerDay) により、資金が豊富な人でも [ウイルスの拡散] を防ぐことができます。Agentウォレットはループ推論中に空になります。同時に、ローカルモデル(Qwen3 を実行する Ollam など)とペアリングして、ハートビートやスケジュールされたタスクを処理することもできます。サーバー自体のコストは非常に低く(月額 6 ~ 12 元)、本当にコストがかかるのは、制御されていない API 呼び出しです。
エビ養殖文化
2026年、OpenClawプロトコルの登場により、AIこの地域では、「エビ養殖」と呼ばれる独自のサブカルチャーが生まれており、利用者がエビ養殖場を運営・維持している。AI Agent例えば、MoltbookやInStreetの中国版といった専用ソーシャルプラットフォーム上で、交流、投稿、さらには株式取引を行うことは許可されています。これらのプラットフォームは個人利用のみを目的としています。AI Agentこのインタラクションは人間による観察に限られており、デジタル生命が自律的に進化していく様子を見守る「サイバー育成」体験を生み出した。その人気は、MetaがMoltbookを買収し、InStreetを立ち上げた後にピークを迎えた。
代替製品
- zeroclaw(24.5Kスター、Rustで記述)は軽量で自律的な...AIアシスタントインフラストラクチャは起動が速く、メモリ使用量も少ないため、リソースが限られた環境に適しています。
- nanoclaw(20.3Kスター、TypeScript)は軽量なコンテナ化の代替手段であり、わずか4,000行のコードでOpenClawのコア機能を実装し、学習曲線が非常に緩やかです。
- EasyClawラストマイルにおける使いやすさに重点を置くことで、導入のハードルを下げ、技術的な知識のないユーザーにも適しています。
- 1Panel(34.1Kスター、Go)はサーバーパネルです。ワンクリックOpenClawをデプロイし、サーバー上の他のサービスを管理します。
- Umbrel(10.7Kスター、TypeScript)は、個人用NAS/サーバー向けのホームサーバーオペレーティングシステムです。ワンクリックOpenClawをインストールしてください。
家庭生態学
国内向けクロー製品選定ガイド
- MaxClawMiniMaxはOpenClawをベースとしたクラウドベースの製品で、デフォルトモデルはMiniMax M2.5です。価格は月額39円から。主なセールスポイントは、18秒での導入、業界最安値、そして5分で完了するLarkとの連携です。
- AutoClaw(志布)AIこれはOpenClawをベースにしたクライアントサイド製品で、デフォルトモデルはGLM-5/Pony-Alpha-2です。無料ポイント制システムの最大のセールスポイントは、96種類のプリインストールされたスキルとAutoGLMブラウザです。自動変化、ワンクリックインストール。
- QClaw(Tencent)はOpenClawをベースにしたクライアントサイド製品で、デフォルトモデルはKimi-2.5(デフォルトは変更可能)であり、現在内部テスト中です。無料最大のセールスポイントは、WeChat/QQとの直接接続です。ワンクリックインストールとデータ保持はローカルで行われます。
- ArkClaw(Byte/Volcano)はOpenClawをベースとしたクラウド製品で、デフォルトのSeed 2.0モデルを含む複数のモデルが用意されています。Coding Plan Proがバンドルされており、主なセールスポイントは、すぐに使える使いやすさとLarkへの高度な適応性です。
- WorkBuddy(テンセント)はクライアント側の製品であり、OpenClaw Skillsエコシステムと互換性があり、そのモデルは混合ソース/DeepSeek/GLMなどをサポートしています。無料その最大のセールスポイントは、WeChat Work/QQとの連携機能です。
- LobsterAI(網易友道)はオープンソースOpenClawをベースにしていないクライアントサイド製品(自社開発)、複数のモデルが利用可能です。無料オープンソースその主なセールスポイントは、GUIインターフェース、サンドボックスによる隔離、そして強力なOffice機能です。
- CoPaw(アリ・トンイ)はオープンソースこれはクライアントサイドとクラウドベースの製品であり、OpenClawをベースにしたものではなく(自社開発)、QwenシリーズやOllamaなどのモデルをサポートしています。無料オープンソースその主なセールスポイントは、デュアル端末とクラウド展開、そしてDingTalk、Lark、QQを含む複数のチャネルへの対応である。
- miclaw(Xiaomi)は、OpenClaw(自社開発)をベースにしていないモバイル製品で、モデル名はMiMoであり、現在パッケージングとテストの段階にある。無料その主なセールスポイントは、スマートフォンとのネイティブな連携機能と、Mi Home IoTエコシステムにおける10億台以上のデバイスの相互接続性です。
無料入手するOpenClawオレンジブックオリジナルのPDFレポートは、QRコードをスキャンして以下のコードを返信することで入手できます。 OpenClawオレンジブック