عامل خودمختار
OpenClaw (اوپن‌کلا)
معرفی OpenClaw با مجوز MIT: معماری Gateway، کانال‌های پیام‌رسان، مدل امنیتی، گزینه‌های استقرار داخلی و ملاحظات آن برای سازمان‌ها.
وضعیت مستندات: مستند رسمی خدمات کهن سیستم: مشروط به ارزیابی فنی
OpenClaw محصول OpenClaw Foundation و جامعهٔ متن‌باز است؛ این صفحه معرفی مستقل کهن سیستم فردا بر اساس منابع رسمی است.
شناسنامه محصول
| نام محصول | OpenClaw |
|---|---|
| سازنده | OpenClaw Foundation و جامعهٔ متن‌باز |
| دسته | عامل خودمختار |
| وب‌سایت رسمی | openclaw.ai (پیوند خارجی) |
| مستندات | docs.openclaw.ai (پیوند خارجی) |
| مخزن کد | github.com/openclaw/openclaw (پیوند خارجی) |
| مجوز | MIT (تأییدشده با منبع) |
| متن‌باز | بله |
| نسخه بررسی‌شده | v2026.10.7 |
| مدل‌های استقرار | خودمیزبان (Self-Hosted)، دسکتاپ، درون‌سازمانی (On-Premise) |
| مدل‌های پشتیبانی‌شده | Anthropic، OpenAI، Google Gemini، Amazon Bedrock، Groq، Mistral، xAI، OpenRouter، LiteLLM، Ollama، LM Studio، vLLM، SGLang، llama.cpp |
| یکپارچگی‌ها | WhatsApp، Telegram، Slack، Discord، Microsoft Teams، Signal، iMessage، Google Chat، cron، hooks، webhooks، Tailscale |
| دسترسی API | تأییدنشده |
| آخرین بررسی |
معرفی OpenClaw
چیست؟
OpenClaw یک دستیار هوش مصنوعی متن‌باز است که روی رایانه یا سرور خودِ شما اجرا می‌شود و از طریق پیام‌رسان‌هایی که تیم از قبل استفاده می‌کند (مثل Slack، Telegram یا WhatsApp) با کاربر گفت‌وگو می‌کند. پروژه با مجوز MIT منتشر شده و نگهداری آن با بنیاد OpenClaw است؛ طبق مستندات رسمی، سرویس میزبانی‌شدهٔ رسمی یا لایهٔ پولی ندارد.
چه می‌کند؟
یک فرایند مرکزی به نام Gateway نشست‌ها، مسیریابی پیام و اتصال کانال‌ها را مدیریت می‌کند. مدل زبانی از ارائه‌دهندهٔ انتخابی شما می‌آید و عامل می‌تواند با ابزارهایی مثل اجرای فرمان، مرورگر، جست‌وجوی وب و ویرایش فایل کار کند. زمان‌بندی (cron)، hook و webhook هم برای کارهای تکرارشونده مستند شده است.
چگونه کار می‌کند؟
کاربر پیام را در یکی از کانال‌ها می‌فرستد؛ Gateway پیام را به نشست مربوط به همان عامل، فرستنده یا گروه می‌رساند، مدل پاسخ یا درخواست ابزار تولید می‌کند و نتیجه به همان کانال برمی‌گردد. حالت‌های تخصیص ابزار، فهرست‌های مجاز و تعیین سطح دسترسی برای هر عامل در پیکربندی تعریف می‌شود.
چه مسئله‌ای را حل می‌کند؟
برای تیم‌هایی که می‌خواهند دستیار هوشمند را روی زیرساخت خودشان نگه دارند و کنترل وضعیت، حافظه و اعتبارنامه‌ها را در اختیار داشته باشند، یک نقطهٔ شروع متن‌باز فراهم می‌کند. برای سازمان‌هایی که نمی‌خواهند همهٔ گفت‌وگوها از یک سرویس میزبانی‌شدهٔ بیرونی عبور کند، این مدل خودمیزبان جذاب است.
برای چه کسانی است؟
توسعه‌دهندگان و تیم‌های فنی کوچک تا متوسط، گروه‌های نوآوری سازمانی و تیم‌های زیرساخت که توان نصب، پیکربندی و نگهداری یک سرویس خودمیزبان را دارند. مدل امنیتی رسمی Gateway یک مرز اعتماد واحد را فرض می‌کند، پس برای کاربران متخاصم یا چندمستأجری مناسب مستقیم نیست.
سناریوهای کاربرد
دستیار داخلی تیم در پیام‌رسان سازمانی برای پرسش‌وپاسخ و اجرای وظایف مجاز؛ اتصال به ابزارهای داخلی از طریق ابزار و webhook؛ اجرای کارهای زمان‌بندی‌شده مثل گزارش دوره‌ای. همهٔ این‌ها سناریوی پیشنهادی هستند و در محیط KSF آزمون نشده‌اند.
تفاوت با گزینه‌های دیگر
OpenClaw بیشتر یک دستیار شخصی/تیمی چندکاناله با Gateway مرکزی است و فریم‌ورک گراف عامل یا محصول پشتیبانی مشتری آماده نیست. نسبت به عامل‌های ابری آماده، کنترل زیرساخت بیشتری می‌دهد، اما نصب، به‌روزرسانی، امن‌سازی و پایش بر عهدهٔ سازمان است.
قابلیت‌های تأییدشده
وضعیت هر قابلیت بر اساس منبع یا آزمون مشخص شده است؛ «نامشخص» یعنی هنوز منبعی ثبت نشده است.
| قابلیت | وضعیت |
|---|---|
| فراخوانی ابزار (Tool Calling) | مستند رسمی |
| هماهنگی چندعاملی | مستند رسمی |
| حافظه | مستند رسمی |
| بازیابی دانش (RAG) | تأییدنشده |
| اتصال به API | مستند رسمی |
| خودکارسازی گردش کار | مستند رسمی |
| خودکارسازی مرورگر | مستند رسمی |
| کار با رایانه (Computer Use) | تأییدنشده |
| تعامل صوتی | تأییدنشده |
| انعطاف در انتخاب مدل | مستند رسمی |
| استقرار ابری / درون‌سازمانی | مستند رسمی |
| کنترل دسترسی | مستند رسمی |
| ثبت رویداد (Logging) | مستند رسمی |
| حاکمیت و انطباق | تأییدنشده |
| مشاهده‌پذیری (Observability) | تأییدنشده |
معماری و الزامات استقرار
- پیش‌نیازها
- Node نسخهٔ 24.16 به بالا یا 26.1 به بالا (طبق صفحهٔ نصب)؛ macOS، Linux یا Windows (با WSL2 یا نصب‌کنندهٔ PowerShell). کلید یا دسترسی به یک ارائه‌دهندهٔ مدل لازم است.
- وابستگی‌ها
- ارائه‌دهندهٔ مدل (ابری یا سرور محلی مثل Ollama، vLLM، LM Studio، SGLang، llama.cpp)، حساب یا توکن هر کانال پیام‌رسان، و در صورت نیاز Tailscale یا SSH برای دسترسی از راه دور.
- محیط‌های اجرا
- لپ‌تاپ، سرور اختصاصی، VPS و استقرار تیمی. مستندات نصب Docker، Podman، Kubernetes، Nix و Ansible را هم فهرست کرده است؛ Cloudflare Containers صراحتاً آزمایشی ذکر شده.
- منابع پردازشی
- خودِ Gateway سبک است؛ بار محاسباتی اصلی به مدل انتخابی بستگی دارد. اگر مدل محلی استفاده شود، سخت‌افزار GPU/حافظه برای همان مدل باید جداگانه برآورد شود (مستندات رسمی عدد مشخصی نداده است).
- ذخیره‌سازی و حالت
- وضعیت، حافظه و اعتبارنامه‌ها طبق توضیح رسمی روی سخت‌افزار خودِ کاربر نگهداری می‌شود؛ جزئیات ساختار ذخیره‌سازی و پشتیبان‌گیری در بخش Backups مستندات آمده است.
- احراز هویت
- رابط وب Control UI به‌طور پیش‌فرض روی loopback است؛ برای هر نوع در معرض‌گذاری باید احراز هویت Gateway فعال شود. سیاست پیام مستقیم می‌تواند pairing، allowlist، open یا disabled باشد.
- شبکه
- در نصب معمولی Gateway روی loopback گوش می‌دهد؛ دسترسی از راه دور از طریق SSH یا Tailscale مستند شده است. طبق مستندات، تصویرهای کانتینری به‌طور پیش‌فرض bind در معرض دارند و حتماً به احراز هویت نیاز دارند.
- الگوهای یکپارچگی
- کانال‌های پیام‌رسان، ابزارهای عامل (exec، browser، web، فایل)، cron، hooks و webhooks؛ پشتیبانی از MCP در صفحات مورد بررسی ما تأیید نشد.
- محدودیت‌ها
- مدل امنیتی فقط یک مرز اعتماد را پوشش می‌دهد؛ کاربران با منافع متضاد به Gateway و اعتبارنامهٔ جداگانه نیاز دارند. ابزارها در نشست اصلی پیش‌فرض روی میزبان اجرا می‌شوند مگر sandbox پیکربندی شود. API سازمانی سازگار با OpenAI یا قابلیت‌های حاکمیتی مثل RBAC سازمانی در منابع بررسی‌شده تأیید نشد.
تحلیل امنیتی
| تهدید | کنترل پیشنهادی یا مستند |
|---|---|
| تزریق دستور (Prompt Injection) از پیام‌های ورودی یا محتوای وب | مستندات رسمی پیام‌های ورودی را غیرقابل‌اعتماد فرض می‌کند و محتوا را قبل از مدل بسته‌بندی می‌کند؛ توصیهٔ KSF: محدودسازی ابزارها و تأیید انسانی برای کارهای پرریسک. |
| دسترسی کاربر ناشناس به عامل | DM pairing با کد برای فرستندهٔ ناشناس، allowlist و mention gate برای گروه‌ها (پیش‌فرض نصب میزبان). |
| اجرای فرمان و دسترسی به فایل روی میزبان | سیاست ابزار (allow/deny، پروفایل برای هر عامل)، تأیید اجرای فرمان (exec approvals) و sandbox؛ بدون پیکربندی sandbox ابزارها روی میزبان اجرا می‌شوند. |
| افشای اعتبارنامه و توکن‌ها | ذخیرهٔ اعتبارنامه روی میزبان، مجوز فایل، اسکن رازها و دستور openclaw security audit؛ هشدار رسمی دربارهٔ حساس‌بودن لاگ‌ها و transcriptها. |
| مخلوط‌شدن کاربران با سطح اعتماد متفاوت | Gateway و اعتبارنامهٔ جداگانه (ترجیحاً کاربر OS یا میزبان جداگانه)؛ این محصول مرز چندمستأجری متخاصم نیست. |
| زنجیرهٔ تأمین افزونه‌ها و مهارت‌ها | بازبینی کد افزونه/مهارت پیش از نصب، تثبیت نسخه و کانال به‌روزرسانی (stable) و ثبت در فهرست دارایی‌ها؛ توصیهٔ KSF. |
کاربردهای سازمانی
دستیار داخلی دانش و فرایند در پیام‌رسان تیم
پرسش‌وپاسخ و اجرای وظایف محدود در Slack یا Teams با ابزارهای مجاز و تأیید انسانی.
اتوماسیون عملیات IT
اجرای وظایف زمان‌بندی‌شده، خلاصه‌سازی هشدارها و ارجاع به تیم؛ دسترسی فقط خواندنی در فاز اول.
نمونهٔ آزمایشی استقرار داخلی
ارزیابی یک Gateway روی سرور اختصاصی با مدل محلی، برای سنجش امکان استقرار بدون وابستگی به ابر.
قیمت و مجوز
- مدل مجوز
- نرم‌افزار متن‌باز با مجوز MIT؛ طبق صفحهٔ رسمی پروژه لایهٔ پولی یا سرویس میزبانی‌شدهٔ رسمی وجود ندارد.
- قیمت منتشرشده
- نامشخص
- وابستگی به API و مدل
- هزینهٔ مصرف مدل به ارائه‌دهندهٔ انتخابی (ابری یا محلی) بستگی دارد و در منابع OpenClaw قیمت‌گذاری نشده است.
- هزینه زیرساخت
- سرور یا رایانهٔ اجراکننده، در صورت مدل محلی GPU؛ برآورد جداگانه لازم است.
- نگهداری
- به‌روزرسانی، پایش، امن‌سازی و پشتیبان‌گیری بر عهدهٔ سازمان است.
- محدودیت‌ها
- محدودیت‌ها از ارائه‌دهندهٔ مدل و کانال‌های پیام‌رسان می‌آید.
- صفحه قیمت رسمی
- github.com (پیوند خارجی)
- وضعیت تأیید قیمت
- نامشخص — تاریخ بررسی:
قیمت‌ها را سازنده تعیین می‌کند و ممکن است تغییر کند؛ پیش از تصمیم، صفحه رسمی را ببینید.
دیدگاه کهن سیستم فردا و پادیار
- بازیابی دانش (RAG)
- اتصال به جست‌وجوی دانش سازمانی از طریق ابزار سفارشی؛ پیشنهاد KSF، آزمون‌نشده.
- دانش سازمانی
- پایگاه دانش داخلی به‌صورت ابزار فقط‌خواندنی؛ پیشنهاد KSF.
- یکپارچگی API
- webhook و ابزارهای سفارشی برای اتصال به CRM/ERP؛ پیشنهاد KSF.
- هماهنگ‌سازی
- چند عامل با نشست جداگانه؛ ارزیابی لازم است.
- حاکمیت
- سیاست ابزار، ممیزی دوره‌ای و تأیید انسانی بخش اصلی طرح KSF خواهد بود.
- تجربه کاربری فارسی
- پشتیبانی فارسی به مدل انتخابی وابسته است؛ در محیط KSF آزمون نشده.
- دسترسی
- پروفایل ابزار برای هر نقش؛ پیشنهاد KSF.
- زیرساخت خصوصی
- با مدل محلی و Gateway روی سرور داخلی قابل ارزیابی است؛ آزمون عملی KSF انجام نشده.
موارد این بخش پیشنهادهای طراحی کهن سیستم فردا هستند، مگر آنکه وضعیت «آزموده در کهن سیستم» داشته باشند. پادیار (پیوند خارجی) چت‌بات سازمانی‌ای است که کهن سیستم فردا طراحی و توسعه داده است.
پرسش‌های متداول
OpenClaw چه مجوزی دارد؟
مجوز MIT؛ متن LICENSE مخزن رسمی بررسی شد و دارندهٔ حق نشر بنیاد OpenClaw است.
آیا OpenClaw سرویس ابری رسمی دارد؟
طبق مستندات نصب و صفحهٔ مخزن، سرویس میزبانی‌شدهٔ رسمی ذکر نشده است؛ استقرار روی رایانه یا سرور خودتان یا میزبان‌های شخص ثالث انجام می‌شود.
آیا برای چندین مشتری یا واحد متخاصم یک نصب کافی است؟
خیر؛ طبق مدل امنیتی رسمی هر Gateway یک مرز اعتماد دارد و کاربران با منافع متضاد باید Gateway و اعتبارنامهٔ جداگانه داشته باشند.
آیا می‌توان آن را با مدل محلی اجرا کرد؟
مستندات ارائه‌دهندگان، سرورهای محلی مثل Ollama، LM Studio، vLLM، SGLang و llama.cpp را فهرست کرده‌اند؛ کیفیت و سخت‌افزار لازم باید جداگانه ارزیابی شود.
درخواست ارزیابی امکان‌سنجی
برای بررسی به‌کارگیری OpenClaw در سازمان خود، درخواست مشاوره ثبت کنید.
شواهد، منابع و اصلاح اطلاعات
- OpenClaw — مخزن رسمی GitHub (پیوند خارجی) بررسی: — هویت محصول، پشتیبانی از کانال‌ها، نصب، مدل مجوز
- OpenClaw — فایل LICENSE (پیوند خارجی) بررسی: — متن مجوز MIT و دارندهٔ حق نشر (OpenClaw Foundation)
- OpenClaw — مستندات رسمی (پیوند خارجی) بررسی: — معماری Gateway، نشست‌ها، خودکارسازی (cron/hooks/webhooks)
- OpenClaw — نصب (پیوند خارجی) بررسی: — روش‌های نصب، Docker/Podman/Kubernetes، نیازمندی Node
- OpenClaw — ارائه‌دهندگان مدل (پیوند خارجی) بررسی: — فهرست ارائه‌دهندگان ابری و سرورهای مدل محلی
- OpenClaw — ابزارها (پیوند خارجی) بررسی: — exec، browser، web، فایل، cron، سیاست ابزار
- OpenClaw — مدل امنیتی Gateway (پیوند خارجی) بررسی: — مرز اعتماد، DM pairing، سیاست ابزار، ممیزی امنیتی
- تاریخ بررسی منابع
- مسئول محتوا
- KSF Agent Hub editorial (lane D)
- آزموده‌شده توسط کهن سیستم فردا
- خیر
- وضعیت خدمات کهن سیستم
- مشروط به ارزیابی فنی
- محدودیت‌های این معرفی
- این صفحه بر اساس منابع عمومی سازنده در تاریخ بررسی تهیه شده است و جایگزین مستندات رسمی نیست؛ قابلیت‌ها ممکن است پس از این تاریخ تغییر کرده باشند.
- گزارش اشتباه
- اگر اطلاعات نادرست یا قدیمی می‌بینید، از طریق فرم درخواست اطلاع دهید؛ پس از بررسی منبع، رکورد اصلاح و تاریخ بررسی به‌روز می‌شود.