OpenClaw là gì? Trợ lý AI tự host điều khiển máy tính

OpenClaw là trợ lý AI mã nguồn mở chạy ngay trên máy tính hoặc máy chủ của bạn. Bạn nhắn việc cho nó qua Telegram, Zalo, Discord hay WhatsApp, nó gọi một model AI (DeepSeek, OpenAI, Claude, model chạy local) để hiểu yêu cầu rồi tự làm: chạy lệnh, đọc ghi file, mở trình duyệt, thậm chí nhìn màn hình và bấm chuột.

Những điều cần nắm trước khi đọc tiếp:

• Bản ổn định mới nhất là OpenClaw 2026.9.9, ra ngày 08/10/2026. Repo openclaw/openclaw có 391.551 sao trên GitHub khi mình xem ngày 10/10/2026, giấy phép MIT.

• Phần mềm miễn phí, không có gói trả phí. Tiền bạn trả là tiền model AI: cả buổi thử nghiệm hôm 10/10 của mình trên hai máy tốn khoảng 0,04 USD tiền DeepSeek.

• Cài trên Ubuntu mất 46 giây, trên Windows 10 mất khoảng 11 phút, phần lớn là thời gian npm tải gói.

• Nó làm thật trên máy bạn, nên trước khi hỏi nó làm được gì, hãy hỏi ai được ra lệnh cho nó. Phần bảo mật gần cuối bài viết riêng về chuyện này, đừng bỏ qua.

OpenClaw là gì, khác ChatGPT ở chỗ nào?#

ChatGPT hay Claude trên web là chatbot: bạn hỏi, nó trả lời bằng chữ, còn làm theo thì vẫn là bạn. OpenClaw là một agent, tức phần mềm vừa nói chuyện vừa tự làm được việc. Nó chạy trên máy của bạn, có quyền chạy lệnh, đọc file, gọi trình duyệt, và nhớ bạn là ai qua các file ghi chú trong thư mục làm việc.

Banner trên lấy từ README của dự án, linh vật là một con tôm hùm đỏ. README tự giới thiệu: "OpenClaw is an open-source AI assistant that runs on your own computer and meets you in the channels you already use". Phần mềm không tự trả lời được gì nếu thiếu model. Bạn phải nối nó với một nhà cung cấp model bằng API key, hoặc với model chạy trên máy qua Ollama.

OpenClaw của ai, của nước nào?#

OpenClaw do Peter Steinberger, lập trình viên người Áo, viết từ tháng 11/2025. Theo Wikipedia, dự án ra mắt với tên Warelay, lấy từ trợ lý Clawd của chính tác giả. Ngày 27/01/2026 nó đổi tên thành Moltbot sau khi Anthropic phàn nàn về thương hiệu (tên Clawd đọc gần giống Claude), ba ngày sau đổi tiếp thành OpenClaw. Vì vậy trên mạng bạn vẫn gặp các tên Clawdbot, Moltbot: đều là một phần mềm.

Ngày 14/02/2026, Steinberger thông báo sang làm cho OpenAI và lập OpenClaw Foundation để giữ dự án. README hiện ghi rõ dự án do OpenClaw Foundation, một tổ chức phi lợi nhuận độc lập 501(c)(3) ở Mỹ, quản lý, và "has no paid tier, hosted service, or token". Nên nếu gặp trang nào bán "OpenClaw bản quyền" hay "token OpenClaw" thì đó không phải của dự án.

OpenClaw làm được những gì? Mình giao thử 3 việc#

Mình cài OpenClaw trên một máy Windows 10 thuê theo giờ, nối với bot Telegram, dùng model deepseek/deepseek-flash, rồi nhắn từ điện thoại. Việc đầu tiên là gõ /status để xem nó đang chạy thế nào:

Phiên chat này sau 25 phút đã dùng 15 nghìn token đầu vào, 504 token đầu ra, tốn 0,0054 USD, và 47% token đầu vào được lấy từ cache nên rẻ hơn. Dòng Usage: Balance $11.24 là số dư tài khoản DeepSeek, OpenClaw tự đọc về.

Việc thứ hai: mở Notepad, gõ "Xin chào từ OpenClaw", lưu ra Desktop tên chao.txt. Khoảng một phút sau bot báo xong, kèm một chi tiết mình không ngờ: lệnh notepad trên máy này không chạy được vì PATH thiếu thư mục System32, nên nó tự đổi sang gọi đường dẫn đầy đủ C:\Windows\System32\notepad.exe.

Trên màn hình máy Windows, Notepad mở sẵn file chao.txt, chữ tiếng Việt có dấu hiện đúng, lưu dạng UTF-8:

Việc thứ ba là chạy một lệnh hệ thống: "Chạy lệnh ipconfig rồi cho anh biết IPv4". Vì mình đã bật chế độ duyệt lệnh, OpenClaw không chạy ngay mà gửi tin xin phép, kèm hai nút Allow Once và Deny:

Bấm Allow Once thì lệnh mới chạy. Không ai bấm trong 30 phút thì lệnh bị từ chối. Ngoài ba việc trên, những việc người ta hay giao cho OpenClaw là tóm tắt email, nhắc lịch theo giờ, soạn bài đăng mạng xã hội rồi gửi về để duyệt, tra cứu web và gom kết quả vào một file.

OpenClaw hoạt động thế nào?#

Bên trong OpenClaw có vài khối, hiểu chúng thì đọc tài liệu và sửa lỗi dễ hơn nhiều:

• Gateway: tiến trình chính, chạy nền, nghe ở cổng 127.0.0.1:18789. Mọi tin nhắn từ Telegram, Zalo đi vào đây, Gateway gọi model rồi gửi câu trả lời về.

• Agent: "nhân cách" của trợ lý, mặc định tên main. Mỗi agent có thư mục làm việc chứa USER.md (bạn là ai), SOUL.md (giọng điệu), AGENTS.md (quy tắc làm việc).

• Channel: kênh chat. Danh sách trên bản 2026.9.9 có hơn 30 kênh, trong đó có ba lựa chọn cho Zalo.

• Node: tiến trình con chạy trong phiên đăng nhập của bạn, cho agent nhìn màn hình và bấm chuột. Phải duyệt mới dùng được.

• Plugin và skill: plugin thêm nhà cung cấp model hoặc tính năng, skill là file SKILL.md dạy agent làm một việc cụ thể.

Khi mình duyệt node trên máy Windows, OpenClaw liệt kê đúng những quyền nó xin. computer.act là bấm chuột và gõ phím, screen.snapshot là chụp màn hình, system.run là chạy lệnh:

Những lệnh OpenClaw nào dùng hằng ngày?#

Sau khi cài, gần như mọi việc quản trị đều đi qua lệnh openclaw. Đây là những lệnh mình gõ nhiều nhất trong hai ngày cài cho khách và cho máy thử:

openclaw gateway status          # Gateway có chạy không, nghe ở cổng nào
openclaw models status           # đang dùng model nào, key nào
openclaw channels status --probe # Telegram, Zalo… có kết nối được không
openclaw pairing list telegram   # ai đang xin ghép cặp với bot
openclaw nodes status            # node điều khiển máy có online không
openclaw doctor                  # tự kiểm tra và gợi ý cách sửa

Lệnh hay bị dùng sai nhất là openclaw gateway restart. Trên Windows, lệnh này có lúc chạy tới 3 phút và báo hết giờ dù Gateway vẫn đang khởi động bình thường. Mình từng chạy nó hai lần liên tiếp và để lại một tiến trình Gateway mồ côi giữ cổng 18789, phải tắt tay bằng taskkill. Báo chậm thì cứ chờ một phút rồi xem gateway status, đừng restart chồng.

Ai nên dùng OpenClaw?#

OpenClaw hợp với người có nhiều việc nhỏ lặp lại trên máy tính và muốn giao việc bằng tin nhắn từ điện thoại. Một khách gần đây nhờ mình cài làm kinh doanh, tự lo marketing: mỗi ngày quản lý 5 fanpage, cập nhật bài cho 2 website và đọc email của 2 công ty. Với kiểu công việc này, trợ lý được giao soạn nháp bài đăng, tóm tắt hộp thư mỗi sáng gửi về Telegram, còn việc bấm đăng hay gửi đi vẫn do chủ máy duyệt.

Người làm kỹ thuật thì dùng OpenClaw như một trợ lý trực máy chủ: hỏi dung lượng ổ đĩa, xem log, khởi động lại dịch vụ ngay trên điện thoại, mỗi lệnh đều xin phép trước khi chạy. Nếu bạn cần quy trình cố định, chạy giống hệt nhau mỗi lần thì công cụ tự động hóa kiểu n8n hợp hơn, vì agent mỗi lần có thể chọn một cách làm khác.

Cài OpenClaw mất bao lâu, cần máy cỡ nào?#

OpenClaw cần Node.js từ bản 24.16 trở lên (hoặc 26.1+), chạy được trên macOS, Linux, Windows. Bản thân nó không nặng: trên máy Ubuntu 8 nhân, 16GB RAM, sau khi bật Gateway máy dùng khoảng 1,9GB RAM tổng cộng. Thứ quyết định tốc độ là model, mà model thường chạy trên máy chủ của DeepSeek hay OpenAI, nên máy tính văn phòng bình thường là đủ.

Trên Ubuntu 24.04, một dòng lệnh là xong:

curl -fsSL https://openclaw.ai/install.sh | bash -s -- --no-onboard

Trên Windows, lệnh iwr … | iex trong tài liệu chính thức báo lỗi trên PowerShell 5.1 đi kèm Windows 10 và 11, mình phải dùng một lệnh khác. Toàn bộ các bước cài trên Windows, kèm ảnh từng màn hình và lỗi gặp phải, có trong bài Cài đặt OpenClaw trên Windows từ A đến Z.

Ba câu chat ngắn trên Ubuntu trả lời trong 8,0, 6,8 và 4,9 giây, câu sau nhanh hơn câu trước vì phần hướng dẫn hệ thống đã nằm trong cache của DeepSeek:

OpenClaw có miễn phí không?#

Phần mềm OpenClaw miễn phí hoàn toàn. Chi phí nằm ở model, tính theo token, và chênh nhau rất xa giữa các model:

Cái bẫy là khi bạn chọn OpenAI trong trình thiết lập, OpenClaw tự đặt model mặc định là gpt-6-astra, loại đắt nhất. Một khách của mình nạp 10 USD vào tài khoản OpenAI, chat và thử vài việc điều khiển máy, tiền hết trong một buổi chiều. Đổi sang model rẻ thì phải sửa cả cấu hình riêng của agent, không chỉ model mặc định. Cách làm và cách khóa hẳn model đắt có trong bài OpenClaw có miễn phí không.

OpenClaw có an toàn không?#

OpenClaw an toàn đến đâu là do bạn cấu hình. Nó chạy với quyền của tài khoản bạn đăng nhập, nên ai ra lệnh được cho bot là người đó dùng được máy bạn. Trình cài cũng in thẳng cảnh báo "OpenClaw runs an AI agent with real access to this machine". Wikipedia ghi lại hai chuyện đáng chú ý: nhóm bảo mật của Cisco tìm thấy một skill bên thứ ba lén gửi dữ liệu ra ngoài, và tháng 3/2026 Trung Quốc hạn chế doanh nghiệp nhà nước, cơ quan chính phủ chạy OpenClaw trên máy văn phòng.

Mặc định của bản 2026.9.9 khá cẩn thận. Gateway chỉ nghe trên 127.0.0.1, người lạ nhắn bot chỉ nhận được mã ghép cặp. Mình làm thêm ba việc trên mọi máy cài:

openclaw config set channels.telegram.dmPolicy allowlist
openclaw config set channels.telegram.allowFrom '[\"ID_TELEGRAM_CUA_BAN\"]'
openclaw exec-policy preset cautious

Hai lệnh đầu khóa bot chỉ cho đúng tài khoản Telegram của bạn. Lệnh thứ ba bắt mọi lệnh hệ thống lạ phải xin phép. Nhưng có một giới hạn mình chỉ thấy khi chạy thật: chế độ xin phép chỉ áp cho lệnh. Khi một lệnh bị chặn, agent có thể chuyển sang mở File Explorer bằng chuột để lấy cùng thông tin, và thao tác chuột thì không có bước duyệt. Muốn tắt hẳn quyền điều khiển màn hình, chạy openclaw plugins disable cua-computer.

Lỗi mình đã gặp khi cài OpenClaw#

Lỗi 1: lệnh cài chính thức không chạy trên Windows. Gõ iwr -useb https://openclaw.ai/install.ps1 | iex trong PowerShell của Windows 10 thì nhận:

iex : The attribute cannot be added because variable NodeVersion with value  would no longer be valid.

Nguyên nhân là PowerShell 5.1 không chạy được kiểu script có khai báo tham số qua iex. Lệnh chạy được là & ([scriptblock]::Create((irm https://openclaw.ai/install.ps1))).

Lỗi 2: trình thiết lập báo hỏng ngay sau khi dán API key. Trên cả hai máy Windows mình cài, bước nhập key DeepSeek in ra:

Config write rejected: C:\Users\Administrator\.openclaw\openclaw.json (size-drop:1271->575).
Activation failed and recovery could not complete.

Thực ra key đã được lưu, chỉ bước khôi phục bị từ chối. Chạy openclaw models status, thấy dòng Default : deepseek/deepseek-v4-pro và 1 api-key là đi tiếp được.

Lỗi 3: hỏi một câu, 3 phút sau mới báo hết giờ. Trên Ubuntu, khi chưa nối kênh chat nào mà đã bật chế độ xin phép, câu "Máy này còn trống bao nhiêu GB ổ đĩa?" chờ 187 giây rồi báo:

Request timed out before a response was generated. Please try again, or increase `agents.defaults.timeoutSeconds` in your config.

Agent cần chạy lệnh để xem ổ đĩa, lệnh cần người duyệt, mà chưa có kênh nào để gửi tin xin duyệt. Nối Telegram trước rồi mới bật cautious.

Khi nào không nên dùng OpenClaw?#

Nếu bạn chỉ cần hỏi đáp, viết lách, dịch thuật thì ChatGPT hay Claude trên web rẻ hơn và đỡ việc hơn nhiều. OpenClaw đáng công khi bạn có việc lặp lại cần làm trên máy hoặc trên tài khoản của chính bạn.

Cũng đừng cài OpenClaw lên máy chứa dữ liệu bạn không chịu nổi việc lộ ra, nếu bạn chưa hiểu mình vừa cấp quyền gì. Một maintainer của dự án nói trên Discord, được Wikipedia trích: "if you can't understand how to run a command line, this is far too dangerous of a project for you to use safely". Câu này hơi phũ nhưng đúng. Người không quen dòng lệnh thì nên nhờ người cài và khóa cấu hình giúp.

Câu hỏi thường gặp về OpenClaw#

OpenClaw có dùng được với Zalo không?#

Có. Danh sách kênh của bản 2026.9.9 có Zalo (Bot API), Zalo (Personal Account) và Zalo ClawBot (QR). Mình chưa thử kênh Zalo nên chưa dám nói kênh nào ổn định hơn.

OpenClaw có cần máy mạnh không?#

Không, nếu dùng model qua API như DeepSeek hay OpenAI. Muốn chạy model ngay trên máy để không gửi dữ liệu ra ngoài thì cần GPU, đọc bài AI Local để biết model nào cần bao nhiêu VRAM.

Clawdbot, Moltbot và OpenClaw có phải một không?#

Phải. Cùng một dự án, đổi tên hai lần trong tháng 1/2026. Tài liệu và lệnh cũ ghi clawdbot, moltbot thì thay bằng openclaw.

OpenClaw có app cho Android, iPhone không?#

README của dự án ghi có app gốc cho macOS, iOS, Android, Windows và Linux. Nhưng Gateway, phần bộ não, vẫn cần chạy trên một máy tính hoặc máy chủ bật liên tục. Cách đơn giản nhất mà mình dùng là không cài app nào trên điện thoại cả: nhắn qua Telegram có sẵn, Gateway chạy ở máy nhà hoặc máy thuê.

OpenClaw có tiếng Việt không?#

Giao diện dòng lệnh là tiếng Anh. Trợ lý trả lời tiếng Việt tốt với DeepSeek: mọi câu trả lời trong bài này đều là tiếng Việt, không cần cấu hình gì thêm. Muốn nó xưng hô đúng ý thì ghi vào file USER.md.

Đọc tiếp#

Hiểu OpenClaw là gì rồi thì bước tiếp theo là cài thử. Đây là bài mở đầu của loạt bài OpenClaw trên AIDev, mỗi bài đi sâu một việc:

• Cài đặt OpenClaw trên Windows từ A đến Z: lệnh cài đúng, trình thiết lập từng màn hình, chạy nền, cho trợ lý điều khiển máy.

• OpenClaw Telegram: nối bot, khóa người lạ, duyệt lệnh: BotFather, ghép cặp, allowlist, nút Allow Once.

• OpenClaw có miễn phí không: chi phí model thật, cách tránh model đắt và khóa ngân sách.

• n8n là gì: khi việc cần chạy theo quy trình cố định hơn là để agent tự quyết.

Muốn trợ lý chạy 24/7 mà không để máy nhà bật suốt, bạn có thể thuê một máy chủ theo giờ trên AIDev Cloud, toàn bộ số đo trong bài chạy trên các máy này. Còn nếu muốn có người cài và khóa cấu hình giúp, AIDev nhận cài OpenClaw trọn gói, bạn để lại yêu cầu ở trang liên hệ.

Số đo trong bài chạy ngày 10/10/2026 trên hai máy CPU của AIDev Cloud (8 nhân Xeon E5 v4, 16GB RAM): Windows 10 IoT LTSC 21H2 và Ubuntu 24.04.4, OpenClaw 2026.9.9, Node.js 24.18, model deepseek/deepseek-flash. Giá model ghi theo tài liệu OpenClaw ngày viết bài.