Blog

OpenClaw: bu nima, uni qanday o‘rnatish va Telegram’ga ulash

Markdown

OpenClaw sodda tilda: bu shaxsiy AI yordamchisi nima, uni Windows, macOS va Linux’da qanday o‘rnatish, modelni tanlash va Telegram’ga ulash mumkin.

Maqolani to‘liq o‘qish

OpenClaw o‘tgan qishda, loyiha bir hafta ichida ikki marta nomini o‘zgartirib, GitHub’da yuz minglab yulduz to‘plagan paytda, lentamda paydo bo‘ldi. O‘shandan beri odamlar “openclaw installation” va “openclaw telegram” deb tobora ko‘proq qidirmoqda.

Quyida rasmiy hujjatlarni ko‘rib chiqaman: bu nima, Claude Code’dan nimasi bilan farq qiladi, Windows, macOS yoki Linux’ga qanday o‘rnatiladi, model qanday tanlanadi va Telegram botini qanday ulash mumkin. Xavfsizlikni ham alohida ko‘rib chiqaman, chunki OpenClaw bir-ikkita shov-shuvli hodisaga aloqador bo‘lgan.

Xizmatdan foydalanishni Ailoot hujjatlaridan o‘rganing.

OpenClaw sodda tilda nima?

Asosiy xulosa

OpenClaw — kompyuteringiz yoki serveringizda ishlaydigan va siz allaqachon foydalanadigan messenjerlarda: Telegram, WhatsApp, Discord, Slack va o‘ndan ortiq boshqa ilovalarda javob beradigan ochiq kodli shaxsiy AI yordamchisi. Texnik jihatdan, bu shlyuz: kompyuteringizdagi yagona jarayon messenjerlarni Claude, GPT, Gemini yoki mahalliy model bilan bog‘laydi. Kodi ochiq, vositadan foydalanish bepul.

OpenClaw AI modelini Telegram botingizga ulaydi. Kerakli vosita va ruxsatlar sozlansa, xabarlarni jamlashi yoki eslatma rejalashi mumkin. Gateway jarayoni va mahalliy konfiguratsiya kompyuter yoki serveringizda ishlaydi. Bu barcha suhbat mahalliy degani emas: bulutli model tanlansa, so‘rov va tegishli kontekst uning provayderiga yuboriladi. Ailoot orqali ulasangiz, so‘rov Ailoot orqali tanlangan model provayderiga o‘tadi. Mahalliy model ishlovi uchun mahalliy model va bulutli fallback yo‘qligi kerak; Telegram xabarlari baribir Telegram’dan o‘tadi, yoqilgan vositalar esa boshqa tarmoq xizmatlariga ulanishi mumkin.

Loyihani OpenClaw ochiq manbali hamjamiyati ishlab chiqadi. GitHub ombori 2025-yil 24-noyabrda yaratilgan, 2026-yil 22-avgust holatiga ko‘ra, unda 387 ming yulduz va 81 ming fork bor — bu yilning eng tez o‘sayotgan ochiq loyihalaridan biri. Dasturlash tili — TypeScript.

Loyiha nomining qiziq tarixi bor; eski maqolalarni o‘qib chalkashmaslik uchun buni bilib qo‘ygan ma’qul. Avval u Warelay nomli WhatsApp shlyuzi edi. Keyin Clawdbot bo‘ldi. 2026-yil yanvarida Anthropic savdo belgisi sababli nomni o‘zgartirishni so‘radi va loyiha bir necha kun Moltbot nomi bilan yurdi. 2026-yil 30-yanvarda unga yakuniy nomi — OpenClaw berildi. Shuning uchun “Clawdbot” yoki “Moltbot” haqidagi ko‘rsatmalarga duch kelsangiz, bu o‘sha loyihaning o‘zi; maqolalar nomi o‘zgartirilishidan oldin yozilgan, xolos.

Loyiha maskoti — Molty ismli omar, “tullash” (qobig‘ini almashtirish) esa har bir nom o‘zgarishining rasmiy timsoliga aylandi.

OpenClaw Claude Code va Hermes Agent’dan nimasi bilan farq qiladi?

Asosiy xulosa

Claude Code — ombor bilan ishlash vositasi; u terminal va muharrirda ishlaydi hamda Anthropic modellariga bog‘langan. OpenClaw — messenjer ilovasidagi shaxsiy yordamchi: u istalgan model bilan ishlaydi, suhbatlar orasida sizni eslab qoladi va Telegram’da javob beradi. Tuzilishi jihatidan OpenClaw’ga eng yaqini Hermes Agent, ammo u o‘z-o‘zidan ko‘nikmalar yozishga ko‘proq e’tibor qaratadi.

Bu farq haqida mendan tez-tez so‘rashadi, chunki tashqaridan qaraganda, ularning barchasi “AI agentlar”ga o‘xshaydi. Taqqoslash jadvali:

XususiyatOpenClawClaude CodeHermes Agent
Qayerda ishlaydiKompyuteringiz yoki serveringizda, messenjerlar uchun shlyuz sifatidaTerminal va muharrirdaKompyuteringiz yoki serveringizda
ModellarClaude, GPT, Gemini, Qwen, mahalliy modellar va boshqalarFaqat ClaudeYigirmata provayderdan istalgan biri
KodOchiq kodliYopiq kodliOchiq kodli, MIT litsenziyasi bilan
Vosita narxiBepulObuna yoki har bir token uchun to‘lovBepul
Messenjer ilovalariTelegram, WhatsApp, Discord, Slack, iMessage va yana 10 dan ortig‘iYo‘qTelegram, Discord, Slack, WhatsApp va yana 17 dan ortig‘i
Suhbatlar orasidagi xotiraHa, ish maydonidagi Markdown fayllaridaCLAUDE.md fayli orqaliHa, MEMORY.md va USER.md fayllarida
Rejalashtirilgan vazifalarIchiga o‘rnatilganYo‘qIchiga o‘rnatilgan rejalashtirgich

Buni qanday tushunish kerak? Men Claude Code’dan dasturlash uchun foydalanaman: kuchli model kerak bo‘lganda va kod bilan ishlaganda u eng zo‘ri. OpenClaw va Hermes esa boshqa maqsadga xizmat qiladi: doim ishlaydigan, Telegram’da siz bilan birga bo‘ladigan, kechagi suhbatni eslab qoladigan va vazifalarni jadval bo‘yicha bajaradigan agent. OpenClaw va Hermes orasidagi tanlov nozikroq; o‘rnatish va sozlash bo‘yicha Hermes qo‘llanmasi ham bor.

Agar shunchaki vosita tanlayotgan bo‘lsangiz, avval 2026-yilda odamlar nimalarda kod yozishi va qaysi vazifalarni AI agentiga topshirish haqidagi umumiy sharhlardan boshlang. Claude Code’ni o‘rnatish haqida ham alohida maqolam bor.

OpenClaw’ni o‘rnatishdan oldin nimalar kerak?

Asosiy xulosa

Sizga uch narsa kerak: macOS, Linux yoki Windows’da ishlaydigan kompyuter; Node.js’ning 22.22.3 yoki undan yangi versiyasi (agar o‘rnatilmagan bo‘lsa, o‘rnatuvchi uni o‘zi o‘rnatadi); va modeldan foydalanish imkoniyati — provayder API kaliti yoki Ollama orqali mahalliy model. Windows’da ilovadan foydalanish uchun administrator huquqi kerak emas.

Node versiyasini oldindan tekshiring — bu yagona qat’iy talab:

node --version

22.22.3+, 24.15+ va 25.9+ versiyalari qo‘llab-quvvatlanadi; Node 26 tavsiya etiladi. Buyruq “command not found” deb javob qaytarsa yoki versiya eski bo‘lsa, xavotir olmang: rasmiy o‘rnatuvchi siz uchun yangi Node versiyasini yuklab oladi, shuning uchun hech narsani qo‘lda o‘rnatishingiz shart emas.

Qolgan masala — model. OpenClaw o‘zi mustaqil fikrlamaydi: u siz tanlagan modelga murojaat qiladi. Xarajat bo‘yicha variantlar: Anthropic, OpenAI yoki Google kaliti — provayderga amalda ishlatilgan miqdor uchun to‘laysiz; yoki Ollama orqali mahalliy model — pul xarajati yo‘q, ammo kuchli uskuna talab qiladi. Quyida ikkala variantni alohida bo‘limlarda ko‘rib chiqaman.

OpenClaw’ni macOS va Linux’ga qanday o‘rnatish mumkin?

Asosiy xulosa

Terminalda bitta buyruq: curl -fsSL https://openclaw.ai/install.sh | bash. Skript tizimingizni aniqlaydi, Node.js yo‘q bo‘lsa o‘rnatadi, OpenClaw’ni o‘rnatadi va dastlabki sozlash ustasini ishga tushiradi. Agar Node allaqachon o‘rnatilgan bo‘lsa va npm’dan foydalanishga odatlangan bo‘lsangiz, npm install -g openclaw buyrug‘idan foydalanishingiz mumkin.

Tavsiya etiladigan yo‘l — rasmiy o‘rnatuvchi:

  1. O‘rnatuvchini ishga tushiring

    curl -fsSL https://openclaw.ai/install.sh | bash
    

    Skript operatsion tizimingizni aniqlaydi, Node’ni tekshiradi (zarur bo‘lsa o‘rnatadi), OpenClaw’ni o‘rnatadi va sozlash ustasini ochadi. Ustani ishga tushirishdan oldin atrofni ko‘zdan kechirmoqchi bo‘lsangiz, quyidagi bayroqni qo‘shing: bash -s -- --no-onboard.

  2. Hammasi o‘rnatilganini tekshiring

    openclaw --version
    openclaw doctor
    openclaw gateway status
    

    Birinchi buyruq versiyani ko‘rsatadi, ikkinchisi sozlamani tekshiradi, uchinchisi esa shlyuz ishlayotgani va 18789-portda tinglayotganini tasdiqlaydi.

Agar npm’dan foydalansangiz va o‘rnatishni o‘zingiz boshqarmoqchi bo‘lsangiz:

npm install -g openclaw@latest --allow-scripts=openclaw
openclaw onboard --install-daemon

Bu yerda hujjatlarning alohida bobida yoritilgan yaqinda paydo bo‘lgan bir muammo bor. npm 12 sukut bo‘yicha paket o‘rnatish skriptlarini bloklaydi; --allow-scripts=openclaw bayrog‘isiz o‘rnatish allowScripts xabari bilan to‘xtaydi. npm 11.15 va undan oldingi versiyalarda bu bayroq kerak emas — bunday cheklov hali yo‘q. Versiyangizni quyidagicha tekshiring: npm --version.

Ikkinchi buyruqdagi --install-daemon bayrog‘i avtomatik ishga tushishni sozlaydi: macOS’da bu LaunchAgent, Linux’da esa systemd xizmati. Bu xizmat boshqaruvchisi shartlariga ko‘ra reboot yoki login’dan keyin shlyuzni boshlaydi. Uyquni to‘xtatmaydi va kompyuter o‘chiq paytda shlyuzni ishlatmaydi. Telegram javoblari uchun host uyg‘oq va tarmoqqa ulangan bo‘lishi kerak. Noutbuk uxlaganda yoki o‘chiqligida javob kerak bo‘lsa, doimiy ishlaydigan serverdan foydalaning.

OpenClaw’ni Windows’ga qanday o‘rnatish mumkin?

Asosiy xulosa

Windows’da uchta yo‘l bor. Eng osoni — Windows Hub ilovasi: GitHub’dan o‘rnatuvchini yuklab olib ishga tushiring; administrator huquqi talab qilinmaydi. Buyruqlar qatori orqali o‘rnatish varianti — PowerShell o‘rnatuvchisi, iwr -useb https://openclaw.ai/install.ps1 | iex. Hujjatlar bilan eng yuqori moslik uchun shlyuzni WSL2 ichida o‘rnating.

Birinchi variant terminaldan ko‘ra oynali interfeysni afzal ko‘radiganlar uchun. Windows Hub — Windows 10 (20H2+) va Windows 11 uchun mo‘ljallangan, hozir beta-versiyadagi OpenClaw’ning mahalliy Windows ilovasi. Windows Hub relizlari sahifasiga o‘ting va protsessoringizga mos o‘rnatuvchini yuklab oling: oddiy kompyuterlar uchun OpenClawCompanion-Setup-x64.exe, ARM uchun esa arm64. O‘rnatilgach, OpenClaw Companion Boshlash menyusida paydo bo‘ladi; unda tray belgisi, chat oynasi va sozlamalar bor.

Ilova ilk bor ishga tushganda, “Set up locally” taklifini qabul qiling. U OpenClawGateway nomli maxsus WSL muhitini yaratadi, shlyuzni uning ichiga o‘rnatadi va unga ulanadi. Agar mavjud Ubuntu o‘rnatmangiz bo‘lsa, unga tegmaydi.

Ikkinchi variant — PowerShell orqali:

iwr -useb https://openclaw.ai/install.ps1 | iex
openclaw gateway install

Birinchi qator OpenClaw’ni o‘rnatadi; ikkinchisi Windows Task Scheduler orqali avtomatik ishga tushishni ro‘yxatdan o‘tkazadi. Agar kompyuteringiz siyosati vazifa yaratishni bloklasa, OpenClaw o‘zi muqobil usulga o‘tadi: Startup papkasiga yorliq qo‘yadi, shunda tizimga kirganingizda shlyuz ishga tushadi.

Uchinchi variant — WSL2. Hujjatlarda u Windows uchun eng mos ish muhiti deb ko‘rsatilgan. Ubuntu’ni o‘rnating, systemd’ni yoqing, so‘ng oldingi bo‘limdagi Linux ko‘rsatmalariga amal qiling:

wsl --install -d Ubuntu-24.04

WSL ichida /etc/wsl.conf faylida systemd’ni yoqing ([boot] bo‘limidagi systemd=true qatori), PowerShell’dan wsl --shutdown buyrug‘ini bajarib WSL’ni qayta ishga tushiring, keyin OpenClaw’ni Linux buyrug‘i bilan o‘rnating. “Distribution” va “systemd” so‘zlari sizga notanish bo‘lsa, Windows Hub’dan foydalaning; u bularning barchasini o‘zi bajaradi.

Modelni qanday tanlash va dastlabki sozlashni yakunlash mumkin?

Asosiy xulosa

O‘rnatilgach, openclaw onboard sozlash ustasi model provayderi va kalitni so‘raydi. Doim ishlaydigan shlyuz uchun hujjatlarda API kaliti tavsiya etiladi: Anthropic, OpenAI yoki Google. Kalit ~/.openclaw/.env fayliga yoziladi, shunda fon xizmati undan foydalana oladi. Sozlamani openclaw models status buyrug‘i bilan tekshiring.

Model — yordamchining dvigateli. Sozlash ustasi provayderlar ro‘yxatini taklif qiladi; amaliy jihatdan quyidagi uchta variant qulay:

ProvayderBu nimaQanday ulash mumkin
AnthropicBevosita Claude modellariAPI kaliti yoki avvaldan o‘rnatilgan Claude Code orqali tizimga kirish
OpenAIGPT modellariAPI kaliti yoki ChatGPT obunasi orqali tizimga kirish
Ollama / LM StudioUskunangizda ishlaydigan mahalliy modellarMahalliy server manzilini kiriting; keyingi bo‘limga qarang

Anthropic’da bir qulay jihat bor: agar Claude Code kompyuteringizda allaqachon o‘rnatilgan va tizimga kirgan bo‘lsangiz, OpenClaw shu hisobdan foydalanishi mumkin. Avval kompyuterda claude auth login buyrug‘ini bajaring, so‘ng OpenClaw’ga shu hisobdan foydalanishni ayting:

openclaw models auth login --provider anthropic --method cli --set-default

Agar shlyuz fon xizmati sifatida ishlasa (--install-daemon bilan shunday bo‘ladi), kalit xizmat uchun mavjud bo‘lishi kerak. Buning uchun uni ~/.openclaw/.env fayliga joylang — buni sozlash ustasi siz uchun bajaradi, shuning uchun faylni qo‘lda tahrirlashingiz shart emas. Har qanday o‘zgarishdan keyin qayta ishga tushirib, tekshiring:

openclaw gateway restart
openclaw models status

To‘lov qilish qiyin bo‘lsa, Ollama bo‘limidagi mahalliy model variantini tanlang.

OpenClaw’ni Telegram’ga qanday ulash mumkin?

Asosiy xulosa

@BotFather yordamida bot yarating va uning tokenini oling, tokenni Telegram kanal sozlamalariga kiriting, shlyuzni ishga tushiring va botga xabar yuboring. U birinchi xabaringizga ulash kodini qaytaradi — uni openclaw pairing approve buyrug‘i bilan tasdiqlang. Siz tasdiqlamaguningizcha, boshqa odamlar javob olmaydi.

Telegram’ni ulash eng tez yo‘l: sizga faqat bot tokeni kerak, biznes hisobini tekshirtirish shart emas. Hujjatlarda bu yordamchingiz bilan telefon orqali yozishishni boshlashning eng oson yo‘li deb aytilgan. To‘liq jarayon quyidagicha:

  1. BotFather yordamida bot yarating

    @BotFather bilan Telegram chatini oching (aynan shu foydalanuvchi nomi ekanini tekshiring — soxtalari ko‘p), /newbot yuboring va bot uchun nom hamda oxiri bot bilan tugaydigan foydalanuvchi nomini tanlang. Javob tariqasida 123456789:ABCdef... ko‘rinishidagi token olasiz — bu botingiz kaliti, shuning uchun uni parol kabi saqlang.

  2. Tokenni OpenClaw’ga kiriting

    Eng osoni — sozlash ustasi orqali: openclaw configure buyrug‘ini ishga tushiring va Telegram kanalini tanlang. Qo‘lda sozlash uchun channels.telegram.botToken parametri yoki TELEGRAM_BOT_TOKEN muhit o‘zgaruvchisidan foydalaning. Hujjatlarda openclaw channels login telegram buyrug‘i mavjud emasligi alohida aytilgan; Telegram faqat token orqali ulanadi.

  3. Shlyuzni ishga tushiring va botga xabar yuboring

    openclaw gateway
    

    Telegram’da botingizni ochib, unga biror narsa yuboring. U sakkiz belgili ulash kodini qaytaradi. Bu himoya chorasi: yuboruvchi tasdiqlanmaguncha xabarlar qayta ishlanmaydi.

  4. O‘zingizni tasdiqlang

    openclaw pairing list telegram
    openclaw pairing approve telegram CODE
    

    Kod bir soat davomida amal qiladi, shuning uchun uzoq kutmang. Birinchi tasdiqlangan yuboruvchi avtomatik ravishda imtiyozli buyruqlar egasiga aylanadi.

Odamlar tez-tez duch keladigan ikkita nozik jihat bor.

Birinchisi — guruhlar. OpenClaw sukut bo‘yicha barcha guruhlarni bloklaydi: botga ruxsat berish uchun channels.telegram.groups sozlamalarida uni aniq ko‘rsatishingiz va guruh ichidagi requireMention: true rejimini yoqilgan holda qoldirishingiz kerak. Shunda u faqat foydalanuvchi nomi bilan chaqirilganda javob beradi va umumiy suhbatga o‘zboshimchalik bilan qo‘shilmaydi. Telegram’da botlar uchun maxfiylik rejimi ham bor: guruhda bot sukut bo‘yicha faqat buyruqlarni ko‘radi. @BotFather orqali /setprivacy buyrug‘i bilan uni o‘chiring. O‘zgartirgandan so‘ng botni guruhdan chiqarib, qayta qo‘shishingiz kerak; aks holda Telegram sozlamani qo‘llamaydi.

Ikkinchisi — hamma uchun ochiq kirishga yo‘l qo‘ymang. Sozlamalarda kirish ro‘yxatida yulduzcha bilan belgilangan dmPolicy: "open" rejimi bor: botni foydalanuvchi nomi orqali topgan har kim unga buyruq bera oladi. Shaxsiy yordamchi uchun bu boshqa odamga kompyuteringizni boshqarish imkonini beradigan to‘g‘ridan-to‘g‘ri yo‘ldir. Kod orqali tasdiqlashni yoqilgan holda qoldiring yoki raqamli ID’ingizni allowFrom ichiga kiriting.

OpenClaw’ni Ollama orqali mahalliy model bilan qanday ishlatish mumkin?

Asosiy xulosa

Ollama’ni ollama.com/download manzilidan o‘rnating, modelni yuklab oling (OpenClaw hujjatlarida gemma4 tavsiya etilgan), so‘ng openclaw onboard sozlash ustasida Ollama va Local only’ni tanlang. Mahalliy server uchun API kaliti kerak emas. Muhim: OpenClaw Ollama’ga /v1 prefiksisiz, uning standart manzili orqali murojaat qiladi; aks holda vosita chaqiruvlari buziladi.

Bulutli fallback’siz mahalliy model yo‘lini tanlasangiz, model ishlovi o‘z uskunangizda qoladi va pulli model endpoint’i kerak bo‘lmaydi. Bu butun Telegram jarayonini mahalliy qilmaydi: xabarlar Telegram’dan o‘tadi, yoqilgan onlayn vositalar esa boshqa xizmatlarga ma’lumot yuborishi mumkin.

  1. Ollama’ni o‘rnating

    O‘rnatuvchini ollama.com/download manzilidan yuklab oling — macOS, Windows va Linux uchun versiyalari bor.

  2. Modelni yuklab oling

    ollama pull gemma4
    
  3. Ollama’ni OpenClaw’ga ulang

    openclaw onboard
    

    Ollama provayderini va rejimni tanlang: Local only (faqat o‘z modellaringiz), Cloud only (ollama.com’dagi modellar) yoki Cloud + Local. Sozlash ustasi mahalliy serverni topib, o‘rnatilgan modellarni ko‘rsatadi.

  4. Tekshiring

    openclaw models list --provider ollama
    

Bu bo‘lim reklamadek tuyulmasligi uchun ochiq aytish kerak bo‘lgan bir jihat bor. OpenClaw hujjatlarida mahalliy model bilan agentdan bemalol foydalanish uchun ikkita to‘liq yuklangan Mac Studio darajasidagi uskuna kerakligi, 24 GB videokarta esa faqat yengil so‘rovlarni kechikishlar bilan bajara olishi bevosita aytilgan. Kichik va kuchli siqilgan modellar kontekstni qisqartiradi hamda birovning matniga yashirilgan zararli ko‘rsatmalarga kamroq qarshilik ko‘rsatadi. Oddiy qilib aytganda: yaxshi noutbukdagi mahalliy model “sinab ko‘rish va nima ekanini tushunish” uchun yetadi, ammo vositalardan foydalanadigan yordamchi bilan kundalik ishda bulut modeli ancha ishonchli bo‘ladi.

WSL2 + Ollama + NVIDIA GPU sozlamasini yig‘ayotganlar uchun hujjatlardagi yana bir ogohlantirish: rasmiy Linux Ollama o‘rnatuvchisi avtomatik ishga tushishni “always” qayta ishga tushirish siyosati bilan yoqadi; GPU’li WSL2’da bu kompyuterni qayta-qayta ishga tushirish halqasiga tushirishi mumkin. Yechim — xizmatning avtomatik ishga tushishini o‘chirish. Bu holatga duch kelsangiz, hujjatlardagi Ollama sahifasining muammolarni bartaraf etish bo‘limiga qarang.

OpenClaw’da ishlash qanchalik xavfsiz?

Asosiy xulosa

OpenClaw’ning xavfsizlik modeli — har bir shlyuz uchun bitta ishonchli odam: u bitta egaga mo‘ljallangan shaxsiy yordamchi. Asosiy xavfsizlik qoidalariga amal qilish oson: kod orqali tasdiqlashni yoqilgan holda qoldiring, shlyuzni ommaviy internetga chiqarmang, ichki openclaw security audit tekshiruvini bajaring va OpenClaw’ni faqat rasmiy manzillardan yuklab oling.

Avval asosiy fikrni aytaman; buni hamma ham tushunavermaydi. OpenClaw kompyuteringizga — fayllar, buyruqlar va brauzerga — kira oladi. Hujjatlarda ochiq aytilgan: loyiha bitta ishonchli foydalanuvchi uchun yaratilgan va botingizga begonalarga kirish bermasligingiz kerak. Kimdir agentingizga xabar yubora olsa, undan kompyuteringizda ish bajarish uchun foydalanishi mumkin.

Amalda rioya qilinishi kerak bo‘lgan minimum:

  1. Kod orqali tasdiqlashni yoqilgan holda qoldiring yoki kirish ro‘yxatidan foydalaning — buni sozlash haqida Telegram bo‘limida yozdim.
  2. Zarur bo‘lmasa, shlyuzni tashqi tarmoqqa chiqarmang. Sukut bo‘yicha u faqat kompyuteringizda tinglaydi; shu holatda qoldiring.
  3. Sozlamadagi har qanday o‘zgarishdan keyin ichki tekshiruvni bajaring:
openclaw security audit

U ochiq kirish, haddan tashqari keng vosita ruxsatlari, kuchsiz tokenlar va ochiq portlarni tekshiradi. --fix bayrog‘i bilan ayrim muammolarni avtomatik tuzatish mumkin.

Firibgarliklar haqida alohida izoh — bu taxminiy holat emas. Loyiha 2026-yil yanvarida shoshilinch ravishda nomini o‘zgartirganda, eski manzillarni egallab olgan botlar bir necha soniyada nazoratni qo‘lga olib, darhol kriptohamyon manzilini joyladi; soxta “OpenClaw dasturchilari” token firibgarligini targ‘ib qila boshladi. Bundan ikkita qat’iy qoida kelib chiqadi. OpenClaw’ni faqat openclaw.ai yoki github.com/openclaw/openclaw manzillaridan yuklab oling. Loyiha kriptovalyutaga ega emas: har qanday “OpenClaw tokeni” — firibgarlik. Hech qanday holatda unga pul yubormang.

OpenClaw o‘rnatilgandan keyin nimalar qila oladi?

Asosiy xulosa

Kanalni ulaganingizdan so‘ng, yordamchi messenjer ilovasida javob beradi, vazifalarni jadval bo‘yicha bajaradi, kompyuteringizdagi fayllar va brauzer bilan ishlaydi, uzoq muddatli xotirani Markdown fayllarida saqlaydi. Veb boshqaruv panelini openclaw dashboard buyrug‘i bilan oching.

Men quyidagilarni shu tartibda sinab ko‘rardim:

  1. Gateway va model. openclaw gateway status’ni bajaring, keyin openclaw dashboard’ni oching. Panel yuklanishi faqat Control UI’ga yetib borishni tasdiqlaydi. Uning chatida «Model ulanish sinovi deb javob ber» deb yuborib, AI javobi kelishini tekshiring; sahifa ochilishi modelni tekshirmaydi.
  2. Telegram va kerakli vazifa. Bot sozlanib, o‘z pairing’ingiz tasdiqlangach, Telegram’da o‘sha botga yangi xabar yuboring va javobning aynan o‘sha yerga kelishini tekshiring. Keyin o‘qishga ruxsat berilgan zararsiz sinov papkasini jamlash kabi bitta chegaralangan vazifani bajaring. Eslatmada saqlangan jadval va yetkazilgan xabarni alohida tekshiring. Panel javobi Telegram yetkazilishi yoki jadval bajarilganini isbotlamaydi.
  3. Rejalashtirilgan vazifalar. Yordamchi ishlarni jadval bo‘yicha bajara oladi — masalan, Telegram’da ertalabki xulosa yuborish yoki elektron pochtani muntazam tekshirish. Shuning uchun shlyuzni sutka davomida ishlab turadigan qilasiz.
  4. Xotira. OpenClaw uzoq muddatli xotirani ish papkasidagi oddiy Markdown fayllarida saqlaydi: kimligingiz, sizga qanday javob berishi va avvalgi suhbatlardan nimalarni eslab qolgani. Fayllarni ochib, o‘zingiz o‘qishingiz mumkin — bu yopiq tizim emas.
  5. Ko‘nikmalar. Loyihada tayyor ko‘nikmalar va ichki xavfsizlik tekshiruvlari mavjud plaginlar katalogi bor. Birovning ko‘nikmasi — kompyuteringizdagi birovning kodi; shuning uchun katalog ularni tekshiradi.

Bu yerda bitta qoida bor: hammasini birdan yoqmang. Avval bitta barqaror suhbatdan, keyin Telegram’dan, undan so‘ng jadvallardan boshlang. Shunda har bir muammo aynan qaysi bosqichda yuz bergani ko‘rinadi; “hammasi buzildi, nimadanligini bilmayman” degan holat bo‘lmaydi.

O‘rnatish xato ketsa, nima qilish kerak?

Asosiy xulosa

Deyarli barcha holatlar uchta muammoga borib taqaladi: openclaw buyrug‘i topilmaydi (global npm paketlariga olib boradigan yo‘l sozlanmagan), sozlashdan keyin yordamchi jim turadi (model sozlanmagan — openclaw models status bilan tekshiring) yoki Telegram bot javob bermaydi (ulash tasdiqlanmagan yoki token noto‘g‘ri). Barcha holatlarda yordam beradigan doctor buyrug‘i — openclaw doctor.

Keling, uchta keng tarqalgan holatni ko‘rib chiqamiz.

O‘rnatilgandan keyin darhol “openclaw: command not found” xabari chiqadi. Bu deyarli har doim yo‘l bilan bog‘liq muammo: npm global paketlari papkasi terminalingizning PATH o‘zgaruvchisiga kiritilmagan. Hujjatlardagi diagnostika buyruqlari:

node -v
npm prefix -g
echo "$PATH"

Ikkinchi buyruq qaytargan yo‘l uchinchi natijada ko‘rinishi kerak. Ko‘rinmasa, uni shell sozlamalariga qo‘shing yoki terminalni yopib, qayta oching: ba’zan Node yo‘li faqat o‘rnatishdan keyingi yangi seansda paydo bo‘ladi.

Shlyuz ishlayapti, ammo yordamchi jim. Hujjatlardagi tez-tez so‘raladigan savollar bo‘limida keltirilgan belgi: birinchi xabarga javob yo‘q, token hisoblagichi esa nolni ko‘rsatadi. Demak, agent hali ishga tushmagan — ko‘pincha model sozlanmagan bo‘ladi. Quyidagi tartibda tekshiring:

openclaw gateway restart
openclaw status
openclaw models status

Agar model sozlangan bo‘lsa-yu, javob hanuz kelmasa, openclaw logs --follow jonli jurnalni va qayerda to‘xtab qolayotganini ko‘rsatadi.

Telegram bot javob bermayapti. Quyidagi tartibda tekshiring: token siz yozayotgan botga tegishli; shlyuz ishlayapti (openclaw gateway status); ulanish tasdiqlangan (openclaw pairing list telegram). Ulash kodi bir soat amal qiladi — botga kecha yozgan bo‘lsangiz, yana yozib, yangi kodni tasdiqlang.

Butunlay boshi berk ko‘chaga kirib qolsangiz, hujjatlarda kutilmagan, ammo mantiqli yo‘l tavsiya qilinadi: diagnostika natijalarini kompyuteringizni ko‘ra oladigan mahalliy AI agentga bering. openclaw status --all va openclaw doctor natijalarini olgan Claude Code yoki Codex sozlamani yordam xizmatidagi chatdan tezroq tushunib olishi mumkin. Hammasi boshiga qaytadi — AI AI’ni tuzatadi.

OpenClaw haqida yana nimalarni so‘rashadi?

Asosiy xulosa

Ko‘p beriladigan savollarga qisqa javoblar: OpenClaw vosita sifatida bepul; faqat model uchun to‘lov qilishingiz mumkin; server faqat tun-u kun ishlashi uchun kerak; Windows’da ilova yoki WSL2 orqali foydalanish mumkin; Clawdbot va Moltbot esa shu loyihaning eski nomlari.

Tez-tez so‘raladigan savollar

OpenClaw bepulmi?

Ha. Vositaning o‘zi ochiq kodli; undan kompyuter yoki serverda foydalanish uchun pul to‘lash shart emas. Faqat model uchun xarajat bo‘lishi mumkin: provayder API kaliti amaldagi foydalanish miqdoriga qarab hisoblanadi, Ollama orqali mahalliy model esa pul jihatidan bepul, lekin yaxshi uskuna talab qiladi.

OpenClaw interfeysi va hujjatlari qaysi tilda?

Interfeys va hujjatlar ingliz tilida.

OpenClaw uchun server kerakmi?

Yo‘q, shaxsiy foydalanish uchun noutbuk yetadi. Server bir holatda ma’qul: kompyuteringiz o‘chiq bo‘lganda ham yordamchi Telegram’da javob berishi va rejalashtirilgan vazifalarni bajarishini xohlasangiz. Hujjatlarda Hetzner, Hostinger, DigitalOcean va yana o‘nga yaqin provayder uchun tayyor ko‘rsatmalar bor.

Clawdbot va Moltbot’ga nima bo‘ldi?

Bular o‘sha loyihaning eski nomlari. 2026-yil yanvarida Anthropic savdo belgisi sababli nomni o‘zgartirishni so‘radi. Loyiha bir necha kun Moltbot nomida bo‘ldi, so‘ng 2026-yil 30-yanvarda yakuniy nomi OpenClaw’ga o‘tdi. Eski ko‘rsatmalar odatda hanuz ishlaydi, lekin buyruqlar va manzillarni eng so‘nggi hujjatlar bilan solishtiring.

OpenClaw virusmi yoki firibgarlikmi?

Yo‘q: bu GitHub’da yuz minglab yulduzga ega ochiq loyiha va kodini to‘liq o‘qib chiqishingiz mumkin. Biroq firibgarlar uning mashhurligidan foydalanadi: soxta “OpenClaw tokenlari” va qalbaki saytlar bir necha marta paydo bo‘lgan. Faqat openclaw.ai yoki rasmiy GitHub omboridan yuklab oling va loyiha kriptovalyutaga ega emasligini unutmang.

Ailoot bilan tanishing.

Batafsil

Ko‘p beriladigan savollar

Daemon Telegram’ni noutbuk uxlaganda ham ishlatadimi?

Yo‘q. Autostart xizmat ruxsat etganda reboot yoki login’dan keyin gateway’ni boshlaydi. Javob uchun host uyg‘oq, gateway ishlayotgan va tarmoq ulangan bo‘lishi kerak. Noutbuk o‘chiq bo‘lsa, doimiy ishlaydigan host kerak.

Telegram javob bermasa, nimani tekshiraman?

Tokeningizga tegishli botga yozayotganingizni, gateway ishlayotganini va pairing tasdiqlanganini tekshiring. Keyin model va loglarni ko‘ring. Model ulanishi va Telegram pairing alohida bosqichlar.

Barcha maqolalar