Kako sigurno postaviti OpenClaw na VPS ili lokalnom računalu

OpenClaw je izgrađen da radi ondje gdje vi kontrolirate računalo, a to je i jedan od razloga zašto je zanimljiv. Službena dokumentacija ga opisuje kao local-first AI agent platformu koja radi na macOS-u, Linuxu, Windowsu, Raspberry Pi-ju i VPS postavama. Ta fleksibilnost je korisna, ali i znači da biste trebali odlučiti svoju trust granicu prije nego instalirate išta.

Najsigurniji način da razmišljate o setupu je jednostavan: odaberite jednu mašinu, jednu operatorsku granicu i jedan početni use case.

Odaberite pravi deployment model

Postoje dva česta načina za početak.

1. Lokalno računalo za osobnu uporabu i privatno eksperimentiranje.
2. VPS ili dedicated host za 24/7 dostupnost i udaljeni pristup.

Lokalni runovi obično su najlakši početak jer drže vaše podatke, datoteke i chat povijest blizu vas. VPS ima više smisla kada želite da asistent stalno bude online, obavlja pozadinski rad ili bude dostupan s više uređaja.

Ako planirate koristiti asistenta s više ljudi, podijelite trust granice umjesto da dijelite jedan otvoreni gateway. OpenClaw security dokumentacija je eksplicitna: jedan gateway obično treba mapirati na jednu trusted operator granicu.

Instalirajte i pokrenite onboarding

Brzi setup flow iz dokumentacije je jednostavan.

curl -fsSL https://openclaw.ai/install.sh | bash
openclaw onboard --install-daemon
openclaw gateway status
openclaw dashboard

Onboarding korak nije samo radi pogodnosti. Tamo birate model providera, konfigurirate gateway auth i provjeravate slusa li core service. Dokumentacija navodi port 18789 kao standardni gateway port.

Nakon onboardinga, prvo posaljite test poruku u Control UI. To potvrduje da osnovni gateway, auth i chat loop rade prije nego dodate više kanala ili alata.

Dodajte kanale kontroliranim redoslijedom

OpenClaw podržava mnogo chat povrsina, ali to ne znači da ih trebate uključiti sve odjednom.

Krenite s jednim kanalom. Telegram je često najbrža opcija za postavljanje, ali isto vrijedi bez obzira koristite li WhatsApp, Slack, Discord ili iMessage: prvi setup neka bude malen i auditan.

Ako koristite kanal temeljen na telefonskom broju, razmislite o posebnom bot broju umjesto osobnog. To održava svakodnevne razgovore odvojenima od agent prometa.

Postavite bazni nivo prije širenja

Prije nego izlozite išta izvan lokalnog računala, uspostavite usku bazu:

1. Držite gateway na loopbacku osim ako imate poseban razlog za drugo.
2. Koristite dug shared token ili lozinku.
3. Ostavite DM pairing uključen po defaultu.
4. U grupnim chatovima zahtijevajte mention gateove.
5. Krenite s ogranicenim alatima i bez širih filesystem ili exec prava.

Ta baza slijedi sigurnosne smjernice iz dokumentacije, koja stalno naglašava minimalan pristup prvo, a sirenje scopea tek kad je potrebno.

Ako gateway stavljate iza reverse proxyja, pravilno postavite trusted proxy headere i pobrinite se da proxy prepisuje dolazne forwarding headere umjesto da ih slijepo prosljeduje.

Odaberite model s pravim risk profileom

OpenClaw može raditi s cloud i lokalnim modelima. To zvuči praktično, ali odabir modela je važniji nego što ljudi očekuju.

Za tool-enabled asistenta preferirajte jak, instruction-hardened model. Kada asistent može pregledavati, pokretati naredbe ili dirati datoteke, slabi modeli puno se lakše navode na loše ponašanje kroz prompt injection ili nepoznat sadržaj.

Ako želite samo chat bez alata, manji modeli mogu biti dovoljni. Čim se ukljuci execution, prag se povišuje.

Provjerite setup prije daljnjeg širenja

Kad je gateway podignut, provjerite tri stvari:

1. Dashboard se učitava i možete chatati.
2. Gateway prijavljuje očekivani status.
3. Odabrani kanal prima poruke samo od onih pošiljatelja koje ste namjeravali.

Ako bilo koji od tih koraka djeluje čudno, popravite granicu prije nego dodate još integracija. Teški dio agent sustava nije pokretanje. Teški dio je točno znati što može dosegnuti.

Zaključak

Tretirajte OpenClaw kao operator-controlled sustav, a ne kao usputni chatbot.

Instalirajte ga na jedno povjereno računalo, potvrditi osnovni gateway i chat loop, a zatim dodajte kanale i alate jedan po jedan. To daje sigurniji setup i olakšava debugiranje kad ga kasnije želite proširiti.

Official references: Getting Started i Security.