OpenClaw 是免費的嗎？

軟體本身是開源免費的（MIT 授權）。但你需要為 AI「大腦」付費。2026 年 4 月 4 日起，Anthropic 進一步切斷訂閱額度對第三方工具的支援，現在僅能透過 [Anthropic API](https://platform.claude.com/docs/en/about-claude/pricing) 按量計費或 extra usage 額外計費使用。依使用強度不同，預期每月成本約為 $20–$100 美元。

OpenClaw 可以在 Windows 或 Linux 上運行嗎？

可以。OpenClaw 支援 macOS、Windows 和 Linux。不過，本文推薦的**隔離 Mac mini 方案**是針對 macOS 的設計。在 Windows/Linux 上，你可以透過專用虛擬機或第二台設備達成類似的隔離效果。

Mac mini 隔離方案大約需要多少錢？

一台[整新 Mac mini M2](https://www.apple.com/shop/refurbished/mac/mac-mini) 約 $509 美元起（Apple 官方整新）。加上每月的 API 費用（$20–$100），第一年的總投入大約在 $749–$1,709 美元之間。建議根據每週節省的工時來評估 ROI 是否划算。

如果 OpenClaw 停止運營或專案被棄用怎麼辦？

由於 OpenClaw 是開源的，即使核心團隊解散，程式碼仍然可用。但你會失去官方更新和安全修補。這也是為什麼必須維持嚴格隔離的另一個原因——降低維護中斷時的影響範圍。

是否該架一隻龍蝦 (OpenClaw)？從非工程師到技術大牛的 AI Agent 決策指南

⚠️ 2026/04/04 重大更新：Anthropic 宣布 Pro/Max 訂閱額度不再適用於第三方工具（含 OpenClaw）。想用 OpenClaw 搭 Claude，現在只剩 API Key 或 extra usage（都是按量計費）。詳情請見費用比較文章。

TL;DR: OpenClaw (龍蝦 AI) 不僅是開發者的工具，更是非技術人員實現自動化飛躍的神器。它透過自託管閘道直接操作你的電腦。截至 2026 年 4 月，GitHub Stars 已突破 34.6 萬、ClawHub 技能超過 44,000 個，生態系爆發式成長。但安全危機同樣升級——2026 年 3 月四天內爆出 9 個 CVE、4 月再修補 13 個，超過 21,000 個實例暴露在公開網路上。關鍵不在於它有多強大，而是你是否具備隔離能力（Mac mini 或 SSH 沙盒） 來安全地使用它。

一、龍蝦 AI (OpenClaw)：你的 24/7 數位員工

如果你在社群中聽到「架一隻龍蝦」，他們指的是 OpenClaw。這不是一個單純的聊天視窗，而是一個能「主動執行」任務的自動化樞紐。

1.1 為何非技術人員更該關注？

過去，想要自動化「抓取網頁資料並整理成報表」或「監控特定信件並回信」，非工程師幾乎無法獨立完成。龍蝦 AI 的出現改變了這一切：它讓你得到一個萬能助手，能做到以前「想都不敢想」的複雜操作。只要指令下得對，它能主動替你跑腿。

1.2 從個人出發：不只是團隊工具

雖然 OpenClaw 具備團隊協作潛力，但目前更多的使用者是個人玩家。他們透過架設龍蝦，一人抵十人，讓 AI 負責所有瑣碎的、需要跨軟體操作的數位行政工作。

二、安全策略：為什麼「隔離」不再只是建議，而是底線？

龍蝦 AI 因為具備極高的系統權限（可以執行 Shell、操作檔案、控制瀏覽器），雖然強大，但也伴隨極高的資安隱患。

2.1 現實案例：ClawHavoc 惡意插件事件

2026 年初，資安機構發現官方插件庫（ClawHub）中出現了名為「ClawHavoc」的惡意攻擊。

災情：根據 Snyk 研究報告，在當時掃描 ClawHub 與 skills.sh 上共 3,984 個技能中，發現 534 個（13.4%） 含嚴重級別安全漏洞，並經人工確認了 76 個惡意攻擊負載。截至 2026 年 4 月，ClawHub 上的技能數已暴增至 44,000+，已有超過 800 個惡意技能被標記，供應鏈風險持續升高。
影響：這些惡意插件會偽裝成熱門工具（如 Crypto 交易助手），實際則是後門程式，會竊取你的瀏覽器密碼、SSH Key 甚至加密貨幣錢包私鑰。

2.2 漏洞預警：CVE-2026-25253 (One-Click RCE)

研究人員發現 OpenClaw 曾存在一個嚴重的一鍵遠端代碼執行 (RCE) 漏洞。白話來說：RCE 意味著攻擊者可以在你的電腦上執行任意指令，就像他們本人坐在你面前操作一樣——安裝惡意軟體、竊取檔案，甚至清空你的硬碟。

原理：攻擊者只需誘導你點擊一個惡意連結，就能透過瀏覽器連回你本地的龍蝦控制面板，進而控制你的整台電腦。
曝光：根據 Kaspersky 報告，最初掃描發現近 1,000 個公開暴露的實例。但情況急劇惡化——截至 2026 年 4 月，Censys 偵測到 21,639 個公開暴露的 OpenClaw 實例，其中 63% 缺乏身分驗證。

2.2b 安全危機升級：2026 年 3-4 月 CVE 風暴

OpenClaw 的安全狀況在 2026 年 3-4 月急劇惡化：

3 月 18-21 日：四天內公布 9 個 CVE，其中一個嚴重度高達 CVSS 9.9
4 月 9-10 日：再修補 13 個安全漏洞，包含 CVSS 8.7 的權限提升漏洞（CVE-2026-35639）和 CVSS 8.4 的任意代碼執行漏洞
最新安全版本：v2026.4.15（截至 2026 年 4 月），低於 v2026.4.5 的版本均存在已知漏洞

重要：如果你正在使用 OpenClaw，請立即確認版本至少為 v2026.4.15，並啟用 OPENCLAW_AUTH_REQUIRED=true 環境變數。

2.3 隔離方案：物理隔離 vs SSH 沙盒

如果你想了解更輕量且安全風險更低的替代方案，可以參考自架 AI 助理替代方案深度比較。

基於以上風險，隔離是底線。目前有兩種主流方案：

方案一：Mac mini 物理隔離（最高安全性）

搭配一部獨立的 Mac mini，不要將龍蝦架在存有重要個資的主機上
即便遭遇惡意插件或 RCE 漏洞，受損的也僅限於這部沒放重要檔案的「沙盒機」

方案二：SSH Sandbox（v2026.3.22 起支援，較低成本）

OpenClaw 自 v2026.3.22 版本起新增了原生 SSH 沙盒後端，支援以密鑰驗證方式將任務隔離執行在遠端伺服器上
適合已有雲端主機（VPS）或不想額外購買 Mac mini 的使用者
安全性略低於物理隔離（仍依賴網路連線），但顯著優於在主機上直接運行

如果你想更全面地強化 AI Agent 的安全防護，推薦閱讀 AI Agent 安全防護實戰指南：你一個人就能做的 11 件事，涵蓋從權限管控到供應鏈防禦的完整檢查清單。

三、成本分析：API vs 訂閱制

在入坑之前，你必須分清付費邏輯：

項目	OpenClaw (龍蝦)	Claude Code (官方 CLI)
軟體成本	開源免費	常需訂閱 Claude Pro/Max
運作成本	僅支援 API Key 按量計費（或 extra usage）	包含在訂閱方案內 (額度內)
付費靈活性	按量計費，用多少付多少	固定月費模式
潛在風險	「燒錢陷阱」 (API 用量失控時)	相對可控 (固定月費)

⚠️ 重要警告（2026/04/04 更新）：Anthropic 已於 2026 年 4 月 4 日正式宣布，Pro/Max 訂閱額度不再適用於第三方工具（含 OpenClaw）。此前（2026 年 1 月）已封鎖 OAuth 存取，現在更進一步切斷訂閱額度的共享。OpenClaw 僅能透過 API Key 按量計費或 extra usage 額外計費使用。Anthropic 提供一次性退費額度（4/17 前兌換）及最高 30% 的 extra usage 預購折扣作為過渡方案。更完整的費用分析，請參考 Claude Code 費用全攻略。

四、深度對比：已經有 Claude Code 了，還需要龍蝦嗎？

這是目前最常被問到的問題。兩者定位完全不同：

特性	Claude Code	OpenClaw (龍蝦)
主要用戶	開發者 (Developer)	所有想自動化的用戶
操控介面	終端機 (Terminal)	多平台 (Telegram / Discord / GUI / Web)
主動性	被動觸發 (你問他答)	主動回報 (完成任務後主動傳訊息給你)
環境能力	強於代碼編輯、Git	強於跨平台協作、瀏覽器自動化
使用情境	正在寫代碼、修 Bug	離開電腦時，透過手機遠端下令 AI 辦事

為什麼你需要龍蝦？ 當你不在電腦前，或是你想讓 AI 長時間跑一個需要耗時三小時的自動化流程，並在結束後發一個 Telegram 通知給你時，這就是龍蝦的戰場。

五、價值感 vs. 門檻：你真的需要龍蝦嗎？

單純談「好處」太虛，看實際數據：

傳統流程：手動掃描社交媒體、篩選新聞、撰寫草稿、整理排版。耗時：約 15 小時/週。
龍蝦 AI 流程：定時執行腳本、主動抓取特定帳號、過濾垃圾訊息、直接在後台產生草稿並傳送 Telegram 預覽。耗時：約 1 小時/週。
結論：每週省下 14 小時，這就是架設龍蝦的核心價值。

5.2 殘酷的真相：技術門檻

雖然它可以服務非技術人員，但部署過程對新手極不友善：

環境地獄：Node.js 版本衝突、Docker 權限設定、Git 報錯，對於沒有基礎的人來說是「部署地獄」。
維護成本：你必須具備基礎的 Debug 能力，且對資安有無可退讓的堅持（隔離、Token 管理）。

5.3 五大決策指標

隔離能力 (安全底線)：你能否提供隔離環境？Mac mini 物理隔離最安全，但 v2026.3.22 起也支援 SSH 沙盒（搭配 VPS 即可）。完全沒有隔離能力的話，建議不要輕易嘗試。
高頻重複任務：你的工作是否包含大量「跨網頁、跨軟體」的數位行政勞動？
Debug 的耐性：你是否願意花三小時修補一個環境錯誤，來換取未來一年每天省三小時？
追求極致 ROI：對你來說，每週省下 10 小時的價值是否遠大於每月 $20-$100 的成本？
遠端操控需求：你是否需要人在外面，僅憑手機就能操控家裡的 AI 執行重型任務？

六、風險提示與避雷指南

強大的權限是一把雙面刃，部署龍蝦前請務必知曉以下風險：

API 費用失控 (The Loop Trap)： AI 偶爾會陷入邏輯死循環（例如：不斷嘗試修復一個無法修復的 Bug）。如果不慎設定了過高的自動嘗試次數，短時間內可能燒掉數百美金的 API 額度。建議：設定預算上限或監控通知。
檔案破壞風險：龍蝦具備 rm (刪除) 與 mv (移動) 等 Shell 權限。如果指令模稜兩可，它可能會「誤傷」你的重要檔案。建議：絕對不要在存有重要唯一正本的目錄下讓它自由活動。
隱私洩漏：雖然 OpenClaw 是開源的，但你傳給「大腦」的數據（代碼、報表內容）仍會經過 AI 提供商的伺服器。建議：避免讓它處理包含明文金鑰、客戶個資的內容。
隔離、隔離、還是隔離：再強調一次，將龍蝦架在你的主要工作機是非常危險的。如果你沒有隔離能力，請改用 Claude Code 或瀏覽器內的 AI 助手。
惡意插件投毒：只從官方核心庫或高度信任的社群獲取技能。絕對不要隨意安裝路徑不明的 .pen 或腳本。

八、結語

OpenClaw (龍蝦) 的偉大之處，在於它把「原本只有駭客能做的自動化」，封裝成了一種「人人都能部署的數位權力」。它不是工具的替代品，而是你數位世界的總管。

行動建議：龍蝦 AI 並非人人都需要的「標配」。請先檢核 2~5 項的自動化需求，如果你發現自己符合多項需求，且具備第 1 項的隔離與規避風險能力，那麼現在就是你邁向「一人團隊」的最佳時機。

延伸閱讀：

決定架設後，想比較不同工具？請看自架 AI 助理完全指南：OpenClaw vs NanoClaw vs Nanobot vs PicoClaw 深度比較
費用怎麼算最划算？參考 Claude Code 費用全攻略：從 OpenClaw OAuth 封鎖事件看 Pro/Max/API 怎麼選
想了解 Anthropic 為何封鎖第三方工具？完整始末請見 OpenCode 與 Anthropic 爭議：2026 年開放 vs 封閉之爭