OpenClaw - co to jest i jak działa autonomiczny agent AI

Co to jest OpenClaw?

OpenClaw to darmowy agent sztucznej inteligencji typu open source, który pełni rolę osobistego asystenta. Instalujesz go na własnym komputerze albo serwerze, a rozmawiasz z nim przez komunikatory, których już używasz: WhatsApp, Telegram, Slack, Discord, Signal czy iMessage. W odróżnieniu od zwykłego chatbota OpenClaw nie kończy na odpowiedzi. Sam czyta i wysyła e-maile, zarządza kalendarzem, porządkuje pliki, uruchamia polecenia i obsługuje przeglądarkę, a część pracy wykonuje w tle, bez czekania na twoje polecenie.

OpenClaw nie ma własnego modelu językowego. Inteligencję dostarcza model, który sam wybierasz: Claude od Anthropic, GPT od OpenAI, Gemini od Google, DeepSeek albo model uruchomiony lokalnie. OpenClaw daje mu dostęp do twoich aplikacji, narzędzi i pamięci.

Projekt rośnie w tempie bez precedensu. 19 października 2026 roku jego repozytorium na GitHubie miało ponad 392 tys. gwiazdek i ponad 82 tys. forków, a fundacja, która go prowadzi, nazywa je najszybciej rosnącym repozytorium w historii GitHuba. Na OpenClaw budują też duże firmy: Microsoft oparł na nim agenta Autopilot w nowym Copilocie, a NVIDIA przygotowała własną dystrybucję NemoClaw.

Od lipca 2026 roku projektem opiekuje się OpenClaw Foundation, niezależna amerykańska organizacja non-profit. OpenClaw jest udostępniany na licencji MIT i nie ma płatnej wersji ani usługi w chmurze. Najnowsza duża wersja, OpenClaw 2.0, ukazała się 30 sierpnia 2026 roku.

Informacje w tym artykule opisują stan na 19 października 2026 roku.

Jak działa OpenClaw?

Sercem OpenClaw jest Gateway, czyli proces, który działa bez przerwy na twoim komputerze lub serwerze. Odbiera wiadomości z podłączonych komunikatorów, przekazuje je modelowi AI razem z kontekstem (historią rozmowy, pamięcią i opisem dostępnych narzędzi) i wykonuje działania, które model wybierze: czyta i zapisuje pliki, uruchamia polecenia w terminalu, przeszukuje internet albo klika w przeglądarce. Na koniec odsyła wynik tam, skąd przyszło polecenie.

Podział ról jest prosty: model myśli i decyduje, a OpenClaw daje mu ręce i pamięć. Dlatego ten sam agent może dziś działać na Claude, a jutro na GPT albo na modelu lokalnym. Wystarczy zmienić ustawienie.

Agent pracuje w dwóch trybach:

reaktywnym: wykonuje to, o co prosisz, np. „znajdź ostatnią fakturę za prąd i prześlij ją księgowej”,
proaktywnym: sam budzi się według harmonogramu albo po zdarzeniu, np. codziennie o 7:00 wysyła ci podsumowanie skrzynki i kalendarza, a po nadejściu ważnego maila od razu daje znać na Telegramie.

Pamięć OpenClaw to zwykłe pliki Markdown w katalogu roboczym agenta (domyślnie ~/.openclaw/workspace). Model pamięta tylko to, co zostało zapisane na dysku, nie ma tu żadnego ukrytego stanu. Najważniejsze pliki to:

MEMORY.md: trwałe fakty i decyzje, wczytywane na początku każdej sesji,
USER.md: twoje preferencje i styl komunikacji,
memory/RRRR-MM-DD.md: notatki dzienne z bieżącej pracy.

Gdy napiszesz „zapamiętaj, że wolę spotkania po 10:00”, agent dopisze to do właściwego pliku. W tle działa też proces nazwany dreaming, który przenosi przydatne informacje z notatek dziennych do pamięci długoterminowej. Wbudowana wyszukiwarka łączy wyszukiwanie po słowach kluczowych z wyszukiwaniem wektorowym, więc znajduje notatki nawet wtedy, gdy pytasz innymi słowami. Pliki pamięci możesz przeczytać i poprawić ręcznie, czego w usługach w chmurze zwykle się nie da.

Gateway nie musi działać na urządzeniu, przy którym siedzisz. Częsty układ to Gateway na serwerze albo Mac mini, a laptop i telefon podłączone jako tzw. węzły (nodes). Węzeł udostępnia agentowi swój ekran, aparat, lokalizację czy możliwość uruchamiania poleceń, ale sam nie prowadzi rozmów.

Bądź na bieżąco z AI

Zapisz się na newsletter i otrzymuj najnowsze poradniki, recenzje narzędzi AI i rankingi prosto na swoją skrzynkę.

Bez spamu. Wypisz się w dowolnym momencie.

Jakie są funkcje OpenClaw?

Najważniejsze funkcje OpenClaw w październiku 2026 roku:

rozmowa z dowolnego miejsca: blisko 30 kanałów komunikacji, w tym WhatsApp, Telegram, Slack, Discord, Signal, iMessage i Microsoft Teams, a do tego czat w przeglądarce i rozmowy głosowe,
działanie na komputerze: odczyt i zapis plików, polecenia w terminalu (z zatwierdzaniem przez ciebie), sterowanie przeglądarką, wyszukiwanie i pobieranie stron,
trwała pamięć: pliki Markdown z wyszukiwaniem semantycznym. Pamięć zgromadzoną w Claude Code albo Codexie zaimportujesz kreatorem w panelu,
automatyzacje (dawniej Cron Jobs): zadania według harmonogramu, webhooki i wyzwalacze, np. nowy e-mail w Gmailu,
umiejętności (skills): instrukcje w plikach SKILL.md, które uczą agenta konkretnych procedur. Około 50 jest wbudowanych, a dziesiątki tysięcy kolejnych udostępnia społeczność w rejestrze ClawHub,
Skill Workshop: agent sam proponuje nową umiejętność, gdy zauważy powtarzalną pracę, a ty ją przeglądasz, poprawiasz i zatwierdzasz,
wielu agentów: osobni agenci do różnych kanałów lub zadań, każdy z własnym katalogiem roboczym, pamięcią i modelem,
sesje współdzielone (od wersji 2.0): kilka osób pracuje z jednym agentem, a zadanie można przekazać dalej bez utraty kontekstu,
panel w przeglądarce (Control UI): od wersji 2.0 wygląda jak ChatGPT czy Claude, z listą rozmów z boku. Znajdziesz w nim też automatyzacje, umiejętności, pamięć, prośby o zatwierdzenie poleceń i zużycie modeli,
aplikacje: desktopowe na macOS, Windows i Linuksa oraz mobilne na iOS i Androida, które łączą telefon z agentem jako węzeł.

Jak korzystać z OpenClaw w codziennej pracy?

OpenClaw najlepiej sprawdza się jako asystent, któremu zlecasz zadania z telefonu tak, jak pisze się do współpracownika. Dokumentacja projektu wymienia pięć najczęstszych codziennych zastosowań:

poranne podsumowania: przegląd skrzynki, kalendarza i wiadomości z tematów, które cię interesują,
research i szkice: szybkie zebranie informacji, streszczenia i pierwsze wersje maili czy dokumentów,
przypomnienia i follow-upy: przypomnienia ustawiane w zwykłej rozmowie („przypomnij mi w piątek o 15:00, żeby wysłać ofertę”) i cykliczne listy kontrolne,
automatyzacja przeglądarki: wypełnianie formularzy, zbieranie danych ze stron, powtarzalne czynności w serwisach internetowych,
praca między urządzeniami: wysyłasz zadanie z telefonu, agent wykonuje je na komputerze lub serwerze i odsyła wynik do czatu.

Twórcy radzą zaczynać od jednego prostego scenariusza. W ogłoszeniu wersji 2.0 podają przykład agenta, który obserwuje skrzynkę pod kątem maili ze szkoły dzieci i wysyła wiadomość na Telegramie, gdy pojawi się coś ważnego, np. zadanie domowe albo zajęcia, do których trzeba się przygotować. Jedna skrzynka, kilka reguł i jedno miejsce docelowe wystarczą, żeby agent był przydatny. Kolejne zadania dokładasz, gdy zobaczysz, jak sobie radzi.

Przy poczcie i kontaktach z innymi ludźmi dobrą praktyką jest podział ról: agent przygotowuje szkic, a ty zatwierdzasz go przed wysłaniem. OpenClaw może wysyłać prośby o zgodę wprost do Slacka, Telegrama czy iMessage, więc nie musisz w tym celu siedzieć przy komputerze.

Jakie są zastosowania OpenClaw?

OpenClaw zaczynał jako projekt dla entuzjastów, ale w 2026 roku trafił też do firm. Najczęstsze zastosowania:

freelancerzy i małe firmy: wyszukiwanie potencjalnych klientów, audyty stron internetowych, uzupełnianie CRM, obsługa poczty i kalendarza. Fundacja opisuje m.in. konsultanta, który wdraża OpenClaw w lokalnych firmach na Florydzie, zaczynając od rodzinnej firmy zajmującej się zwalczaniem szkodników,
programiści: obsługa zgłoszeń na GitHubie, analiza błędów, koordynowanie agentów kodujących takich jak Codex czy Claude Code. Według dokumentacji OpenClaw nie zastępuje ich przy samym pisaniu kodu, tylko dokłada pamięć, dostęp z telefonu i koordynację narzędzi,
duże firmy: Microsoft zbudował na OpenClaw agenta Autopilot w nowym Copilocie, od końca września 2026 roku dostępnego w prywatnym podglądzie. W OpenAI wewnętrzny agent oparty na OpenClaw ma dostęp do kodu i logów, a przy alercie o nieudanej kompilacji sam odnajduje odpowiedzialną zmianę i przygotowuje poprawkę. Firmy przemysłowe, takie jak Siemens, Synopsys czy Dassault Systèmes, budują na dystrybucji NVIDIA NemoClaw agentów wspierających prace inżynieryjne,
dom: sterowanie oświetleniem Philips Hue, głośnikami Sonos czy Spotify przez wbudowane umiejętności, a Home Assistantem przez umiejętność społeczności z ClawHub,
rynek chiński: Tencent i Z.ai uruchomiły usługi oparte na OpenClaw, a programiści dostosowali go do modeli DeepSeek i do WeChata.

Dla organizacji, które potrzebują twardszych granic bezpieczeństwa, fundacja od 29 września 2026 roku rozwija OpenClaw Enterprise: otwartą platformę do zarządzania agentami w firmie, z obsługą wielu najemców (multi-tenancy), izolacją zadań i audytem. Projekt powstał w OpenAI, został przekazany fundacji i jest rozwijany razem z Red Hat i NVIDIA. Na razie nadaje się do pilotaży, a wersja 1.0 ma się ukazać do końca 2026 roku.

Jakie są wymagania techniczne do instalacji OpenClaw?

OpenClaw działa na macOS, Linuksie i Windows. Wymagania w październiku 2026 roku:

Node.js 24.16+ lub 26.1+ (zalecany Node 26). Nie musisz go instalować ręcznie, bo skrypt instalacyjny i aplikacje desktopowe zrobią to same,
macOS 15 lub nowszy dla aplikacji na Maca (Apple Silicon lub Intel),
Windows: najprościej przez natywną aplikację Windows Hub. Alternatywą jest instalator w PowerShellu albo Gateway uruchomiony w WSL2,
dostęp do modelu AI: istniejące logowanie do Claude Code lub Codexa, klucz API wybranego dostawcy albo model lokalny,
aktualna przeglądarka do panelu: Chrome lub Firefox wydane w ciągu ostatnich sześciu miesięcy albo Safari 26.2 lub nowsze.

Sam Gateway nie potrzebuje mocnego sprzętu, bo przy modelach w chmurze obliczenia wykonuje dostawca. Dla serwera VPS dokumentacja podaje minimum 1 vCPU, 1 GB RAM i ok. 500 MB miejsca na dysku, a zaleca 2 GB RAM lub więcej, bo automatyzacja przeglądarki i obsługa wielu kanałów potrafią zużyć sporo pamięci. Najlepiej przetestowanym systemem serwerowym jest Ubuntu LTS.

Inaczej jest z modelami lokalnymi. Na komputerach z Windows i kartą NVIDIA RTX z co najmniej 24 GB pamięci kreator sam zaproponuje i skonfiguruje model klasy 30B. Słabsze karty i mniejsze modele też zadziałają, ale dokumentacja ostrzega, że łatwiej je zmanipulować ukrytymi instrukcjami (prompt injection).

Jeśli agent ma pracować całą dobę, uruchom go na urządzeniu, które się nie usypia: na serwerze VPS, Mac mini albo Raspberry Pi. Na laptopie Gateway przestaje działać, gdy komputer zaśnie lub się restartuje.

Docker jest opcjonalny i przydaje się na dwa sposoby: możesz w nim uruchomić cały Gateway albo użyć go jako piaskownicy (sandbox), w której agent wykonuje polecenia. Uwaga: obrazy kontenerowe domyślnie nasłuchują na zewnętrznym interfejsie sieciowym, więc przed ich uruchomieniem trzeba ustawić uwierzytelnianie.

Jak skonfigurować OpenClaw?

Od wersji 2.0 podstawowa konfiguracja zajmuje kilka minut. Kreator wykrywa to, co już masz na komputerze (konto ChatGPT lub Claude, klucz API, model lokalny), a resztę ustawień możesz dokończyć, rozmawiając z agentem. Kolejne kroki:

Instalacja: na macOS i Linuksie curl -fsSL https://openclaw.ai/install.sh | bash, na Windows w PowerShellu iwr -useb https://openclaw.ai/install.ps1 | iex. Możesz też pobrać aplikację desktopową. Żeby tylko wypróbować OpenClaw bez instalacji, wystarczy npx openclaw@latest.
Onboarding: wybierz Quick start. Kreator znajdzie istniejące logowanie do Claude Code lub Codexa albo klucz API, sprawdzi je prawdziwym zapytaniem, zapisze konfigurację i otworzy panel. Custom setup prowadzi przez wszystkie opcje po kolei.
Uruchomienie w tle: polecenie openclaw gateway install instaluje Gateway jako usługę systemową, która startuje razem z komputerem. Stan sprawdzisz przez openclaw gateway status.
Panel: openclaw dashboard otwiera panel pod adresem http://localhost:18789. Kreator domyślnie generuje token dostępu do Gateway, więc panel nie wpuści nikogo, kto go nie zna. Nie wystawiaj tego portu do internetu, a do zdalnego dostępu używaj Tailscale albo tunelu SSH.
Kanał: najszybciej podłączysz Telegram, bo wystarczy token bota (openclaw channels add --channel telegram --token <token>). WhatsApp łączy się przez kod QR. Nieznane osoby, które napiszą do bota, dostaną kod parowania i nic nie zrobią bez twojej zgody.
Model, umiejętności i automatyzacje: w panelu wybierzesz model domyślny i zapasowy (na wypadek, gdy dostawca odrzuca zapytania z powodu limitu), włączysz umiejętności i zaplanujesz automatyzacje. Wiele z tego ustawisz zwykłą prośbą w czacie.
Kontrola: openclaw security audit wskaże ryzykowne ustawienia, openclaw doctor sprawdzi konfigurację, a openclaw triage przygotuje diagnozę, gdy coś nie działa.

Jeśli zależy ci bardziej na stabilności niż na nowościach, przełącz się na kanał extended-stable (openclaw update --channel extended-stable). To wydania co miesiąc, do których przenoszone są poprawki bezpieczeństwa i stabilności. OpenClaw publikuje nowe wersje bardzo często, a aktualizacje bywały w 2026 roku źródłem problemów.

Jakie są opinie o OpenClaw?

Opinie o OpenClaw są skrajne od początku istnienia projektu.

Entuzjaści podkreślają, że to pierwszy asystent AI, który naprawdę wykonuje zadania, a nie tylko o nich rozmawia. Doceniają, że pamięć, umiejętności i dane zostają na ich komputerze, że można wybrać dowolny model i że cały kod jest otwarty. Do projektu przekonały się też duże firmy. Jensen Huang, szef NVIDIA, mówił na konferencji GTC, że „każda firma na świecie potrzebuje dziś strategii wobec OpenClaw”. Microsoft, Red Hat i Tencent oddelegowały do projektu swoich programistów, a OpenAI jest jednym z darczyńców fundacji.

Krytycy, głównie specjaliści od cyberbezpieczeństwa, zwracają uwagę na skalę uprawnień, jakie dostaje agent, i na to, jak łatwo popełnić błąd w konfiguracji. Jeden z opiekunów projektu ostrzegał na Discordzie, że jeśli ktoś nie wie, jak uruchomić polecenie w wierszu poleceń, to OpenClaw jest dla niego zbyt niebezpieczny. Serwis The Register ocenił, że wersja 2.0 ułatwia start wielu nowym użytkownikom, ale nie wprowadza bezpieczeństwa jako ustawienia domyślnego: piaskownica jest domyślnie wyłączona, a magazyn haseł i kluczy (Secret Store) nie szyfruje ich na dysku.

Krytykowano też stabilność. Pod koniec kwietnia 2026 roku dwa kolejne wydania spowolniły Gateway i pogorszyły działanie kanałów, a twórca projektu publicznie przeprosił użytkowników. Po premierze wersji 2.0 aktualizacje u wielu osób kończyły się niedziałającym agentem. Fundacja odpowiedziała aktualizacjami, które w razie błędu wracają do ostatniej działającej wersji, oraz miesięcznym kanałem extended-stable.

Ostrożne są również władze. W marcu 2026 roku Chiny ograniczyły używanie OpenClaw w urzędach, spółkach państwowych i bankach, choć jednocześnie część lokalnych władz, np. w Shenzhen, dopłacała do wdrożeń.

Jakie są zagrożenia związane z używaniem OpenClaw?

OpenClaw działa z uprawnieniami, jakich zwykły chatbot nie dostaje. Ma dostęp do plików, wykonuje polecenia systemowe, loguje się do poczty i komunikatorów, a często przechowuje klucze API i tokeny. Przejęcie agenta oznacza więc w praktyce przejęcie wszystkiego, do czego ma dostęp. Oto główne zagrożenia.

Prompt injection. Agent przetwarza treści z zewnątrz: maile, strony internetowe, dokumenty, wiadomości w grupach. Atakujący może ukryć w nich polecenie, które model potraktuje jak prośbę użytkownika i wykona bez twojej wiedzy. Dokumentacja OpenClaw podkreśla, że nie chroni przed tym nawet to, że tylko ty możesz pisać do bota, bo zagrożeniem jest sama czytana treść. Czołowe modele są dziś dużo odporniejsze niż rok temu, ale atakujący, którzy dopasowują metody do obrony, nadal je łamią, a mniejsze i starsze modele dają się zmanipulować znacznie łatwiej.

Złośliwe umiejętności z ClawHub. Na przełomie stycznia i lutego 2026 roku rejestr ClawHub padł ofiarą ataku na łańcuch dostaw nazwanego ClawHavoc. 1 lutego firma Koi Security opisała 341 złośliwych umiejętności wśród 2857, które sprawdziła. Kilka dni później laboratorium Antiy doliczyło się co najmniej 1184 złośliwych pakietów opublikowanych przez 12 kont, z czego jedno odpowiadało za 677. Umiejętności podszywały się m.in. pod portfele kryptowalut, boty do zakładów na Polymarket i narzędzia do YouTube’a, często pod nazwami łudząco podobnymi do popularnych dodatków. W instrukcji instalacji prosiły o uruchomienie „wymaganego” polecenia, które:

na macOS instalowało złodzieja danych Atomic macOS Stealer (AMOS), kradnącego hasła z przeglądarek i pęku kluczy, klucze SSH oraz portfele kryptowalut,
w innych wariantach pobierało kolejne złośliwe programy, otwierało atakującemu zdalny dostęp do komputera albo wykradało plik .env z kluczami API.

Atak był możliwy, bo publikować w ClawHub mógł każdy, kto miał konto GitHub założone co najmniej tydzień wcześniej. Od tego czasu kontrola mocno się zaostrzyła. Od lutego 2026 roku każda umiejętność trafia do VirusTotal, od czerwca sprawdza ją też skaner NVIDIA SkillSpector, a od października Tencent AI-Infra-Guard. Wyniki ocenia system ClawScan, który oznacza umiejętność jako czystą, podejrzaną albo złośliwą i blokuje pobieranie złośliwych. W teście na 556 przypadkach ClawScan rozpoznał 98,6% złośliwych umiejętności, czyli nie wszystkie. Publikacja nadal jest otwarta dla każdego z kontem GitHub o odpowiednim stażu, a sam ClawHub zastrzega, że pozytywny wynik audytu to sygnał, nie gwarancja.

Luki w samym OpenClaw. Najgłośniejsza z nich, CVE-2026-25253 (ocena 8,8 w skali CVSS), pozwalała przejąć agenta po jednym kliknięciu w spreparowany link: panel wysyłał token dostępu na serwer atakującego, nawet gdy Gateway nasłuchiwał tylko lokalnie. Poprawka trafiła do wersji 2026.1.29 pod koniec stycznia 2026 roku. We wrześniu 2026 roku fundacja opublikowała wyniki audytu firmy Trail of Bits: 24 podatności (żadnej krytycznej, 2 wysokie, 16 średnich i 6 niskich), wszystkie naprawione w wersji 2.0. Wniosek jest prosty: aktualizuj OpenClaw regularnie.

Agent, który robi za dużo. Autonomia oznacza też działania, których nikt nie zlecał. W lutym 2026 roku głośno było o studencie informatyki, któremu agent, podłączony do serwisów dla agentów AI, sam założył profil w eksperymentalnym serwisie randkowym MoltMatch i zaczął przeglądać potencjalne dopasowania.

Ustawienia domyślne. Część zabezpieczeń trzeba włączyć samodzielnie: piaskownica dla poleceń jest domyślnie wyłączona, magazyn haseł i kluczy nie szyfruje ich na dysku, a sesje współdzielone nie są granicą bezpieczeństwa między użytkownikami. Podstawy są za to ustawione rozsądnie: Gateway domyślnie nasłuchuje tylko lokalnie, w większości kanałów nieznani nadawcy muszą przejść parowanie, a grupy trzeba świadomie dodać do listy dozwolonych.

Jak bezpiecznie korzystać z OpenClaw?

Fundacja i badacze bezpieczeństwa zalecają kilka zasad, które znacząco zmniejszają ryzyko:

osobna maszyna lub konto: uruchom agenta na osobnym serwerze, komputerze albo przynajmniej osobnym koncie systemowym, a nie na laptopie ze wszystkimi twoimi danymi. Możesz też zamknąć cały Gateway w kontenerze Docker lub Podman,
piaskownica: włącz sandbox (np. z backendem Docker), żeby polecenia agenta wykonywały się w izolowanym środowisku,
żadnej ekspozycji do internetu: zostaw Gateway na localhost, a do zdalnego dostępu użyj Tailscale albo tunelu SSH. Nigdy nie wystawiaj panelu bez uwierzytelniania,
kontrola nadawców: parowanie i listy dozwolonych kontaktów sprawiają, że polecenia wydajesz tylko ty. Dla bota na WhatsAppie, Signalu czy Telegramie warto mieć osobny numer,
zatwierdzanie poleceń: zostaw pytanie o zgodę albo włącz tryb auto, w którym polecenia spoza listy dozwolonych ocenia osobny model, a w razie wątpliwości pyta ciebie. Tryb bez pytań (YOLO) zostaw na środowiska w pełni odizolowane,
minimum uprawnień: daj agentowi tylko te konta, pliki i narzędzia, których naprawdę potrzebuje. Treści z niezaufanych źródeł, np. pocztę od obcych, może czytać osobny agent bez dostępu do poleceń i plików, który przekazuje dalej tylko streszczenie,
ostrożność z umiejętnościami: przed instalacją sprawdź wynik audytu w ClawHub (Pass, Review, Warn albo Malicious), autora i treść pliku SKILL.md. Nigdy nie uruchamiaj poleceń z sekcji „wymagania wstępne” w opisie umiejętności,
mocny model: najnowsze modele czołowych dostawców są wyraźnie odporniejsze na prompt injection niż małe modele lokalne,
regularny przegląd: uruchamiaj openclaw security audit, instaluj aktualizacje i sprawdzaj w panelu historię działań agenta.

Szyfrowanie end-to-end w komunikatorze, np. w Signalu, chroni wiadomości w drodze do agenta, ale ich treść i tak trafia do dostawcy modelu, chyba że używasz modelu lokalnego. Ważniejsze od wyboru komunikatora jest to, kto może do agenta pisać i do czego agent ma dostęp.

Jakie są koszty miesięczne korzystania z OpenClaw?

Samo oprogramowanie jest bezpłatne. OpenClaw ma licencję MIT, a fundacja nie sprzedaje subskrypcji, wersji premium ani hostingu. Utrzymuje się z darowizn, m.in. od University of Michigan, OpenAI, Amazona i Red Hat. Jeśli trafisz na płatny „OpenClaw w chmurze”, to usługa innej firmy, a nie fundacji.

Realne koszty to model AI i ewentualnie serwer. Za model możesz płacić na cztery sposoby:

klucz API (Anthropic, OpenAI, Google, DeepSeek, OpenRouter i dziesiątki innych): płacisz za zużyte tokeny. Rachunek zależy od modelu i intensywności pracy, a agent zużywa tokeny także w tle, przy automatyzacjach i cyklicznych sprawdzeniach. Tańsze modele, np. DeepSeek, wyraźnie obniżają koszt,
subskrypcja ChatGPT: logujesz się kontem ChatGPT, a zużycie wlicza się w limity twojego planu. Dokumentacja OpenClaw zaznacza, że OpenAI wprost pozwala używać subskrypcji w takich narzędziach,
subskrypcja Claude: OpenClaw może korzystać z zalogowanego Claude Code, a zużycie wlicza się w limity planu. Do automatyzacji produkcyjnych dokumentacja zaleca jednak klucz API, a Anthropic może zmienić zasady bez zapowiedzi,
model lokalny (Ollama, LM Studio, llama.cpp): nie płacisz za tokeny, ale potrzebujesz mocnego sprzętu, np. karty z 24 GB pamięci do modeli klasy 30B, i płacisz za prąd.

Przy pracy całodobowej dochodzi koszt serwera. Wystarczy mały VPS z 1-2 GB RAM, więc zwykle to niewielka pozycja w porównaniu z opłatami za model. Możesz też uruchomić agenta na komputerze, który i tak stoi włączony w domu.

Koszty łatwo kontrolować w panelu. Zakładka Usage pokazuje szacunkowe zużycie, a każdemu agentowi przypiszesz osobny model, więc proste zadania mogą trafiać do tańszego modelu, a trudne do mocniejszego.

Jakie integracje wspiera OpenClaw?

Integracje OpenClaw dzielą się na cztery grupy.

Komunikatory. Strona projektu mówi o 29 kanałach, a dokumentacja wymienia jeszcze kilka wtyczek utrzymywanych przez zewnętrznych autorów. Najważniejsze to:

WhatsApp, Telegram, Signal i iMessage,
Slack, Discord, Microsoft Teams, Google Chat, Mattermost i Matrix,
LINE, WeChat i Feishu,
SMS przez Twilio oraz X (dawniej Twitter).

Kanały mogą działać równocześnie, a OpenClaw sam kieruje każdą rozmowę do właściwego agenta. iMessage obsługuje dziś oficjalna wtyczka oparta na narzędziu imsg, a wcześniejsza integracja przez BlueBubbles została usunięta.

Modele. Kilkudziesięciu dostawców, m.in. Anthropic, OpenAI, Google, DeepSeek, Mistral, Amazon Bedrock, OpenRouter i GitHub Copilot, a lokalnie Ollama, LM Studio i llama.cpp. Część dostawców dokłada też generowanie obrazów, mowy, wideo i muzyki.

Umiejętności i wtyczki. Około 50 umiejętności jest wbudowanych, m.in. GitHub, Notion, Trello, Obsidian, 1Password, Apple Notes i Przypomnienia oraz Google Workspace (Gmail, Kalendarz, Dysk, Kontakty, Arkusze i Dokumenty). Resztę znajdziesz w ClawHub, publicznym rejestrze umiejętności i wtyczek, który w czerwcu 2026 roku miał już ponad 67 tys. umiejętności, np. integrację z Home Assistantem. OpenClaw obsługuje też serwery MCP, a przez protokół A2A podłączysz do niego zewnętrznych agentów.

Urządzenia. Aplikacje na macOS i Windows oraz aplikacje na iOS i Androida łączą się z Gateway jako węzły i udostępniają agentowi aparat, ekran, lokalizację czy sterowanie głosem.

Jakie są zalety i wady OpenClaw w porównaniu do ChatGPT?

OpenClaw i ChatGPT to narzędzia innego rodzaju. ChatGPT jest gotową usługą w chmurze OpenAI. OpenClaw to oprogramowanie, które uruchamiasz u siebie i podłączasz do wybranego modelu, także do modeli OpenAI przez twoje konto ChatGPT.

	OpenClaw	ChatGPT
Gdzie działa	na twoim komputerze lub serwerze	w chmurze OpenAI
Jak z nim rozmawiasz	WhatsApp, Telegram, Slack i inne komunikatory, panel w przeglądarce	aplikacja i strona ChatGPT
Model AI	dowolny, także lokalny	modele OpenAI
Dostęp do plików i aplikacji	pełny, w granicach nadanych uprawnień	tylko to, co udostępnisz usłudze
Pamięć	pliki Markdown na twoim dysku, do ręcznej edycji	po stronie OpenAI
Praca w tle	całodobowa, z automatyzacjami i wyzwalaczami	w ograniczonym zakresie
Koszt	program darmowy, płacisz za model i ewentualnie serwer	plan darmowy lub subskrypcja
Start	instalacja i konfiguracja	od razu po zalogowaniu
Bezpieczeństwo	w dużej mierze po twojej stronie	po stronie OpenAI

Zalety OpenClaw:

działa proaktywnie i całą dobę, bez otwierania żadnej aplikacji,
wykonuje realną pracę na twoim komputerze i w twoich kontach,
nie wiąże cię z jednym dostawcą modelu, a dane i pamięć zostają u ciebie,
jest darmowy i w pełni otwarty, więc możesz go dowolnie rozbudować.

Wady OpenClaw:

instalacja i konfiguracja wymagają obycia z komputerem, mimo uproszczeń z wersji 2.0,
szerokie uprawnienia oznaczają większe ryzyko niż w usłudze odizolowanej od twojego komputera,
bezpieczeństwo w dużej mierze zależy od twojej konfiguracji,
koszt modelu trudniej przewidzieć niż stałą subskrypcję,
aktualizacje bywały zawodne.

Jeśli chcesz agenta, który pracuje na plikach i w aplikacjach, ale bez samodzielnego utrzymywania infrastruktury, zobacz też Claude Cowork od Anthropic. Wybór zależy od tego, co jest dla ciebie ważniejsze: autonomia i pełna kontrola czy prostota i bezpieczeństwo po stronie dostawcy.

Jak OpenClaw wspomaga automatyzację procesów?

OpenClaw łączy model językowy z dostępem do systemu, aplikacji i komunikatorów, więc nadaje się do budowania półautonomicznych przepływów pracy. Przykładowo agent może:

odczytać e-mail z fakturą,
wyciągnąć z niej dane (kontrahenta, kwotę, termin płatności),
zapisać je w arkuszu,
przygotować potwierdzenie dla nadawcy i wysłać je po twojej akceptacji albo automatycznie, jeśli tak ustalisz.

Do budowy takich procesów służy kilka elementów:

automatyzacje: harmonogramy (wyrażenia cron, stałe odstępy, jednorazowe przypomnienia), webhooki z innych usług oraz wyzwalacze z Gmaila i skrzynek IMAP. Wynik trafia do wybranego kanału, na webhook albo nigdzie,
umiejętności: zapisane procedury, np. lista kroków przy rozliczaniu faktury, które agent stosuje za każdym razem tak samo,
wielu agentów i subagenci: duże zadanie można podzielić na części wykonywane równolegle przez osobnych agentów,
hooki: reakcje na zdarzenia w samym OpenClaw, np. na start sesji czy wydanie polecenia,
zatwierdzenia: wrażliwe kroki czekają na twoją zgodę, której udzielasz jednym kliknięciem w Slacku, Telegramie czy iMessage.

W przykładzie z fakturą dokumentacja radzi, żeby pocztę z zewnątrz czytał osobny agent z ograniczonymi uprawnieniami. Faktura od nieznanego nadawcy to idealne miejsce na ukrycie złośliwych instrukcji.

Ten sam proces z fakturą zbudujesz też w n8n jako workflow z wyzwalaczem Gmaila i krokiem AI, który wyciąga dane z załącznika. Kolejność kroków ustalasz tam z góry, zamiast zostawiać ją agentowi, więc łatwiej przewidzieć, co stanie się z każdą fakturą.

Ciekawy kierunek to modele decyzyjne. We wrześniu 2026 roku opiekunowie OpenClaw zaczęli eksperymentować z modelami takimi jak Jev AI, które zamiast tekstu zwracają typowaną decyzję: wybór, ocenę albo prawdopodobieństwo. Drobne rozstrzygnięcia, np. czy wiadomość wymaga reakcji albo które narzędzia pasują do prośby, da się wtedy podejmować szybciej i taniej niż pełnym modelem językowym.

Co warto wiedzieć o historii OpenClaw?

OpenClaw stworzył austriacki programista Peter Steinberger, wcześniej założyciel firmy PSPDFKit. Pierwsza wersja trafiła na GitHuba 24 listopada 2025 roku pod nazwą Warelay. Projekt wyrósł z jego prywatnego asystenta Clawd, nazwanego na cześć modelu Claude od Anthropic, a rozgłos zdobył w styczniu 2026 roku jako Clawdbot. Potem nazwy zmieniały się szybko:

27 stycznia 2026 roku Clawdbot stał się Moltbotem po zastrzeżeniach Anthropic dotyczących znaku towarowego,
30 stycznia 2026 roku Moltbot zmienił nazwę na OpenClaw, bo, jak przyznał autor, poprzednia nazwa po prostu źle brzmiała.

W tym samym czasie przedsiębiorca Matt Schlicht uruchomił Moltbook, serwis społecznościowy dla agentów AI. Jego popularność dodatkowo napędziła zainteresowanie OpenClaw, a społeczność szybko urosła: do lipca 2026 roku odbyły się 34 spotkania ClawCon w 16 krajach.

14 lutego 2026 roku Steinberger ogłosił, że dołącza do OpenAI, a projekt przejdzie pod opiekę fundacji. Obawy, że OpenClaw zostanie porzucony albo stanie się produktem OpenAI, nie sprawdziły się. 8 lipca 2026 roku oficjalnie wystartowała OpenClaw Foundation, organizacja non-profit ze statusem 501(c)(3) i zespołem zatrudnionym na pełny etat. Steinberger nadal podejmuje kluczowe decyzje techniczne, a OpenAI jest jednym z kilku darczyńców i zobowiązało się wspierać niezależność projektu. Fundacja podkreśla, że OpenClaw nie jest produktem OpenAI, a żaden dostawca modeli nie jest w kodzie uprzywilejowany.

W 2026 roku wokół OpenClaw wyrósł cały ekosystem. NVIDIA pokazała na konferencji GTC dystrybucję NemoClaw z własnymi modelami Nemotron i bezpiecznym środowiskiem OpenShell. Microsoft zapowiedział na konferencji Build agenta Scout opartego na OpenClaw, we wrześniu przemianowanego na Autopilot. 30 sierpnia 2026 roku ukazał się OpenClaw 2.0 (wersja 2026.8.1), największe wydanie w historii projektu: ponad 16 tys. pull requestów od 933 osób, prostsza instalacja, przebudowana aplikacja w przeglądarce i sesje współdzielone. Pod koniec września fundacja zapowiedziała OpenClaw Enterprise.

Jak OpenClaw może być wykorzystywany w marketingu i sprzedaży?

W marketingu i sprzedaży OpenClaw najlepiej sprawdza się tam, gdzie trzeba zebrać informacje, uporządkować je i przygotować szkic. Dokumentacja projektu stawia sprawę jasno: agent ma szukać, kwalifikować i pisać szkice, a wysyłkę kampanii czy wiadomości do klientów zatwierdza człowiek.

Przykładowe zadania:

wyszukiwanie leadów: przeglądanie stron potencjalnych klientów, budowanie list i krótkich profili firm, audyty stron internetowych,
kwalifikacja zapytań: agent czyta przychodzące wiadomości, ocenia ich priorytet i przekazuje najważniejsze handlowcowi,
umawianie spotkań: dzięki integracji z Kalendarzem Google agent proponuje terminy i przygotowuje zaproszenia,
CRM: uzupełnianie kart klientów i notatek po rozmowach przez umiejętności z ClawHub albo serwery MCP,
media społecznościowe: monitorowanie wzmianek o marce, np. na X, i szkice postów do akceptacji,
raporty: cotygodniowe podsumowania wyników kampanii wysyłane automatycznie na Slacka lub e-mailem.

Z OpenClaw w ten sposób korzystają już małe firmy i freelancerzy, którzy automatyzują pozyskiwanie klientów. Przy kontakcie z klientami pamiętaj o kilku zasadach:

nie wysyłaj masowych wiadomości bez zgody odbiorców i sprawdzaj regulaminy platform. Do rozmów z klientami lepiej nadaje się osobny numer niż prywatne konto w komunikatorze,
dane klientów trafiają do dostawcy modelu, więc sprawdź, gdzie są przetwarzane, i uwzględnij to w zgodności z RODO,
przy odpowiedziach w imieniu firmy zostaw zatwierdzanie przez człowieka, przynajmniej dopóki nie poznasz jakości pracy agenta.