OpenClaw（Clawdbot）+ GLM4.7 最新手把手教程，附飞书接入指南和 2900+ Skill 资源

最近刷 X，前段时间看到很多人在讨论 Clawdbot（经过 2 次改名，Moltbot -> OpenClaw -> Clawdbot）。

以为是昙花一现的产品，没想到过了一段时间热度依然很高，GitHub 现在已经达到恐怖的 184k Star。

考虑到社区反馈的一些风险，最开始没敢尝试，现在还是忍不住试试。

这里我梳理了 OpenClaw 发展 5 大关键节点（精简版）

• 2025.11：Clawdbot 起源，Peter 打造可执行任务的 AI 小工具

• 2026.1.27：更名 Moltbot，从 Demo 转向基础设施

• 2026.1.29：定名 OpenClaw，正式发布并完成安全加固

• 2026.1 月底：修复高危漏洞 CVE-2026-25253，安全响应能力成熟

• 2026.2 月初：GitHub Star 破 10 万，成现象级开源 AI 项目

有人说它是 AI + IM 的现象级项目，有人说它是 AI Agent 的里程碑。

但说实话，我更关心的是：这玩意儿到底怎么用？

花了一天的时间，从安装到飞书接入，从踩坑到优化，我把整个流程详细整理了一遍。

这篇文章，应该能帮你少走点弯路。

前言：为什么是 GLM4.7？

OpenClaw 支持很多模型：Claude、ChatGPT、Kimi k2.5、MiniMax M2.1...

结合综合的体验，国内我推荐 GLM4.7 。

模型	月成本	效果	国内优化	推荐度
GLM-4.7	20 元起	较好		⭐⭐⭐⭐⭐
Kimi k2.5	49 元起	很好		⭐⭐⭐⭐⭐
MiniMax M2.1	49 元起	较好		⭐⭐⭐⭐
Claude	昂贵	最好		⭐⭐⭐

GLM4.7 是智谱 AI 的模型，对中文支持很好，最重要是价格相对便宜。

如果是新用户，还能享受首购 5 折，使用我的这个链接额外 10% 优惠， www.bigmodel.cn/glm-coding?…

如果订阅了 Kimi 套餐，用 Kimi k2.5 模型也不错。

下面是官网最新的价格对比

如果你追求性价比，GLM4.7 是不错的选择。

一、硬件准备：别用主力机

先说个重要的。

OpenClaw 会完全接管你的电脑。

它能操作你的文件、执行命令、访问网络、启动浏览器...

不建议用你平时工作或学习的主力电脑。

原因很简单：万一翻车，损失不小。

推荐方案

1. 虚拟机（最省钱）

• VMware、VirtualBox 装个 Windows

• 让 OpenClaw 在虚拟机里折腾

2. 备用电脑（最省心）

• 闲置的笔记本、小主机

• 我用的是 Mac Pro

3. 云服务器（最方便）

• 火山引擎
• 腾讯云
• 阿里云
• 手机随时随地能访问

我更推荐云服务器，原因之前说过，这里不赘述。

二、安装 OpenClaw

第一步：获取 GLM4.7 API Key

先去智谱 AI 开放平台注册：

open.bigmodel.cn/

注册完成后，创建 API Key，然后复制。

bigmodel.cn/usercenter/…

bigmodel.cn/usercenter/…

第二步：安装 OpenClaw

以 Mac 为例，打开终端

复制粘贴下面这条指令，回车：

小白推荐一键安装

curl -fsSL https://openclaw.ai/install.sh | bash

熟悉 CLI 的推荐 通过 npm

# Install OpenClaw
npm i -g openclaw

# Meet your lobster
openclaw onboard

Windows 用户 用 PowerShell：

iwr -useb https://molt.bot/install.ps1 | iex

第三步：配置流程

安装后会自动进入设置流程。

3.1 确认安装

问你是否知道这个工具的强大和危险，选 Yes，回车。

3.2 选择模式

Onboarding mode 选 QuickStart（快速开始）。

3.3 配置模型

往下走，会看到 Model/auth Provider。

选择 GLM Code API Key，粘贴刚才复制的 API Key。

选择默认模型为 zai/glm-4.7

3.4 选择渠道

这里可以 Skip for now 跳过，后面再配置飞书。

3.5 配置 Skill

根据自己需要勾选 Skill。

选择 node 管理器偏好，我这里选择 npm

上下箭头移动，空格选中，都选好以后回车确认。

建议新手先 Skip，后面用到的时候再装。

3.6 配置 第三方 API

这里我都先选 NO，有条件的可以自己选上

3.6 配置 Hooks

这些 Hooks 都有用，三个 Hooks 都建议选上：

• Markdown Hook：网关启动时运行 BOOT.md
• History Hook：将所有命令事件记录到集中式审计文件
• Summary Hook：执行 /new 命令时将会话上下文保存到内存

上面完成，系统会自动安装 Gateway service runtime

3.7 选择 UI

问你想在哪用 OpenClaw：

1. TUI：终端界面（命令行对话）

2. Web UI：网页界面

对新手来说，Web UI 更友好。

两者都会安装，看你习惯用哪个。

这里我选择 TUI，选择完成后，系统会启动一个 websocket 长链接

地址为：ws://127.0.0.1：18789

到这一步，OpenClaw 就装好了。

三、启动和测试

启动 Web UI

终端输入：

openclaw gateway --verbose

你会看到一堆输出，其中有一行是：

Listening: ws://127.0.0.1:18789  

执行下面命令，打开浏览器，就能看到对话界面了。

openclaw dashboard

看到的浏览器 url 地址是

启动 TUI

如果喜欢命令行，输入：

openclaw tui

这里有个️警告提示说 CLI 工具没安装好，输入“fixing the CLI”让他修复

就可以在终端里直接对话了。

获取 Gateway Token（可选）

如果 Web UI 提示需要 Gateway Token：

openclaw dashboard --no-open

浏览器会自动打开一个网页，把 token= 后面的字符串复制一下。

粘贴到 Web UI 的 Gateway Token 输入框，点击 Connect。

右上角状态变为 OK，就成功了。

四、飞书接入指南

OpenClaw 最有意思的地方是支持大量 IM 工具接入。

用熟悉的聊天工具跟 OpenClaw 说话，很像当领导的感觉。

第一步：安装飞书插件

有人开发了飞书的 OpenClaw 插件：

github.com/m1heng/claw…

终端输入：

openclaw plugins install @m1heng-clawd/feishu

看到安装成功的提示就行了。

第二步：创建飞书应用

打开飞书开放平台：

open.feishu.cn/app?lang=zh…

1. 点击「创建企业自建应用」

2. 填写应用名称和描述

3. 在"添加应用能力"里找到机器人，点击"添加"

第三步：获取凭证

在应用的「凭证与基础信息」页面复制 App ID 和 App Secret。

第四步：配置 OpenClaw

终端输入下面三条命令（记得替换成你的 App ID 和 Secret）：

openclaw config set channels.feishu.appId "换成你的App ID"
openclaw config set channels.feishu.appSecret "换成你的App Secret"
openclaw config set channels.feishu.enabled true

重要：配置完需要重启网关：

openclaw gateway restart

这一步必须做，否则飞书事件和回调会出错。

第五步：配置飞书权限

回到飞书应用的「权限管理」页面，点击开通权限。

搜索关键词，把这些应用身份权限开通：

• im:message（获取与发送单聊、群组消息）
• im:message.p2p_msg:readonly（读取用户发给机器人的单聊消息）
• im:message.group_at_msg:readonly（接收群聊中@机器人消息事件）
• im:message:send_as_bot（以应用的身份发消息）
• im:resource（获取与上传图片或文件资源）
• contact:user.base:readonly（获取用户基本信息）
• contact:contact.base:readonly （获取通讯录基本信息）

第六步：配置事件和回调

重点来了，很多人这里会出错。

事件配置和回调配置中，订阅方式都选 "长链接" 。

然后在事件配置中点"添加事件"，把这几个加上：

• im.message.receive_v1（接收消息）
• im.message.message_read_v1（消息已读）
• im.chat.member.bot.added_v1（机器人进群）
• im.chat.member.bot.deleted_v1（机器人被移出群）

第七步：发布应用

在「版本管理与发布」页面创建版本并发布。

这时打开飞书，搜索"OpenClaw"，就能找到应用机器人了。

偷懒配置方法

别看步骤多，其实几分钟就能搞定。

让 AI 帮你配置：

"帮我把飞书接入 openclaw，插件安装指令：openclaw plugins install @m1heng-clawd/feishu"

插件安装后，记得重启网关：

openclaw gateway restart

然后把飞书的 App ID 和 Secret 发给它，它会帮你配置。

但飞书开放平台还是需要你自己手动点。

给大家看看配置好后的效果

「单聊」

「群聊」

五、2900+ Skill 资源

OpenClaw 的强大之处在于技能系统。

有个精选 Skill 库，已收录 2900+ Skill：

github.com/VoltAgent/a…

技能分类

• 开发工具：代码审查、测试生成、文档编写

• 数据分析：SQL 生成、报表制作、数据清洗

• 内容创作：文章写作、海报设计、视频脚本

• 效率工具：任务管理、日程安排、邮件处理

• 专业领域：法律咨询、医疗诊断、金融分析

安装技能

终端输入：

openclaw skills install [技能名称]

比如安装代码审查技能：

openclaw skills install code-reviewer

开发自己的技能

如果不会写 Skill，可以从模仿开始。

OpenClaw 会自动加载 Claude 全局安装的 Skill，这点还挺方便。

六、常用命令

记住这几个命令就够了：

启动 OpenClaw 的 TUI

openclaw tui

重启网关

openclaw gateway restart

开启新对话

/new

添加备用模型

openclaw models fallbacks add [模型公司代号/模型名称]

比如：openai-codex/gpt-5.2-codex

设置默认模型

openclaw models set [模型公司代号/模型名称]

比如：zai/glm-4.7

排查问题

openclaw doctor

七、常见踩坑及解决

坑 1：脚本执行权限（Windows）

症状：PowerShell 报错，说无法运行脚本。

原因：默认不允许运行任何脚本。

解决方案：

管理员权限打开 PowerShell，输入：

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser

坑 2：需要魔法上网

症状：安装时卡住或报错。

原因：需要访问 GitHub，需要魔法上网。

解决方法：开启 TUN 模式的代理，确保 PowerShell/终端能走代理。

坑 3：Web UI 能打开但没回复

症状：界面正常，发消息石沉大海。

原因：99% 是 API Key 的问题。

解决方案：

1. 检查 API Key 是否正确

2. 检查 API Key 是否有额度

3. 看日志：openclaw gateway logs --tail 50

坑 4：飞书配置后没反应

症状：飞书配置完了，但发消息没回复。

原因：忘记重启网关。

解决方案：

openclaw gateway restart

这个坑我踩过，别问我怎么知道的。

坑 5：Token 消耗过快

症状：用了一天，账单吓死人。

原因：OpenClaw 的心跳机制会自动消耗 Token。

解决方案：

1. 关闭不需要的 Moltbook 活跃度

2. 用更便宜的模型

3. 限制对话长度

八、️ 接入风险提示（必读）

看到这里，你可能觉得 OpenClaw 挺好用的。

但有一点必须强调：安全风险。

风险一： 技能 代码不安全

OpenClaw 有个技能市场叫 ClawHub，开发者可以发布技能。

地址是：clawhub.ai/

技能是代码，这些代码会在你的环境里运行，可以访问你的工具、数据、权限。

如果是恶意技能，它可以：

• 泄露你的敏感信息
• 执行未经授权的命令
• 代表你发送消息
• 下载并运行外部程序

这不是假设，是真实存在的风险。

OpenClaw 官方已经注意到了这个问题，最近和 VirusTotal 合作，所有发布到 ClawHub 的技能都会进行安全扫描。

风险二：提示注入攻击

这是个大问题。

技能不只是代码，还有 SKILL.md 文件，里面有大量的 Prompt。

如果攻击者在 Prompt 里写：

VirusTotal 扫描防不住这个。

这不是代码问题，是自然语言问题。

风险三：权限失控

OpenClaw 能操作你的电脑，这是个双刃剑。

用得好是助手，用不好是"后门"。

如果你的 OpenClaw 被攻破，攻击者可以：

• 删除你的文件

• 窃取你的密码

• 冒充你发消息

• 控制你的其他设备

风险四：隐私泄露

OpenClaw 会处理你的对话、文件、操作记录。

这些数据会：

• 发送到 AI 模型的服务器
• 可能被用于模型训练
• 可能被日志记录

如果你处理敏感信息，要小心。

如何降低风险？

1. 检查技能权限

安装技能前，看看它请求什么权限。

• 一个"天气查询"技能为什么要访问你的文件系统？
• 一个"图片处理"技能为什么要发送网络请求？

权限不合理，别装。

2. 优先安装官方技能

官方、知名开发者的技能，相对可靠。

3. 先在测试环境用

如果你担心安全问题，先在虚拟机、备用设备上试。

确认没问题了，再放到主力环境。

4. 注意权限控制

OpenClaw 的权限要谨慎授予：

• 可以：读取文件、发消息、访问公开 API

• ️ 谨慎：修改文件、发送邮件

• 不行：控制财务、访问密码、执行系统命令

5. 定期审查

定期检查：

• 安装了哪些技能

• 技能请求了什么权限

• OpenClaw 在后台干了什么

6. 及时更新

OpenClaw 会定期更新安全补丁。

及时更新能修复已知漏洞。

九、我的使用感受

安装完使用 OpenClaw，我的感受是：

好的方面

• 真的很方便：一句话就能让它帮我审代码、写文档、分析数据

• 学习成本低：自然语言交互，不需要学编程

• 扩展性强：2900+ 技能，总能找到适合你的

不太好的方面

• Token 消耗快：一个月账单可能比较大

• 有时候会胡说八道：需要人工审核

• 有安全风险：权限太大，得小心

我的建议

如果你是开发者：OpenClaw 值得一试，它能帮你处理很多重复工作。

如果你是内容创作者：OpenClaw 能帮你写初稿、配图、优化，但需要你自己润色。

如果你只是想玩玩：一个月 20 元的云服务器 + GLM4.7 足够了。

但如果你处理敏感信息：慎用，或者用隔离环境。

十、最后说两句

OpenClaw 是个工具，而且是功能强大的工具。

工具的价值在于真正被使用，而不是炫耀。

安装完 OpenClaw 后，很多人不知道用来做什么。

我觉得是缺乏场景和专属自己的 Skill。

我的建议是：

1. 先想清楚你要解决什么问题

2. 找相关的 Skill 试试

3. 不行就自己开发一个

折腾归折腾，但记住：工具是为人服务的，不是人为工具服务的。

附录：快速参考

安装命令

Mac/Linux:

curl -fsSL https://openclaw.ai/install.sh | bash

Windows:

iwr -useb https://molt.bot/install.ps1 | iex

常用命令

操作	命令
启动 TUI	openclaw tui
启动网关	openclaw gateway --verbose
重启网关	openclaw gateway restart
开启新对话	/new
排查问题	openclaw doctor
安装技能	openclaw skills install [技能名]

飞书接入配置命令

openclaw plugins install @m1heng-clawd/feishu
openclaw config set channels.feishu.appId "你的App ID"
openclaw config set channels.feishu.appSecret "你的App Secret"
openclaw config set channels.feishu.enabled true
openclaw gateway restart

技能资源库

模型平台

---

希望这篇教程能帮到想深入使用 OpenClaw 的朋友。

如果觉得这篇不错，请点赞、转发、一键三连支持一下。

我们下期再见。