可以说，OpenClaw 是 2026 年人工智能领域最成功的项目之一。作为一款开源 AI 智能体，它支持在本地免费运行、自由扩展和二次开发——这些特性天然就具备强大的吸引力。

不过，剧情在 2 月迎来戏剧性转折：创始人 Peter Steinberger 宣布加入 OpenAI。一时间，外界普遍对 OpenClaw 的前景感到担忧。好在 Steinberger 和 OpenAI 都迅速公开承诺，会将项目移交给独立基金会来运营。如今，这份承诺正式兑现——OpenClaw 基金会宣告成立。

回顾一下，OpenClaw 究竟是什么？简单来说，它是一款完全可以在你本地电脑上运行的 AI 智能体。它能够直接访问你设备中的文件、WhatsApp、Slack、电子邮件等资源，并加以利用。用户借助它完成真实任务：自动化处理即时通讯和邮件中的工作流、快速搭建个人专属工具、甚至赋予它类似人类助理那样的持久访问权限。正是这种“我的 AI，运行在我的设备上”的设计理念，为其赢得了巨大的人气。

到底有多火爆？其 GitHub 仓库在史上获星数最多的项目中位列第六，超越了 Linux 和 React 这些享誉全球的开源项目。

基金会落地与使命

新基金会由 Dave Morin 挂帅，他是企业家、投资人，也是已停运的 Facebook 竞品 Path 的创始人。在周三发布的一篇博文中，Morin 点明了基金会的核心使命：把 AI 的所有权交还给每个普通人。

他写道：“今天的 AI 让人感觉遥远而陌生，甚至有些令人不安——它被锁在别人的云端，服务于别人的利益。我们认为，AI 的未来应该是能真正做事的个人 AI，它运行在你自己的设备上，与你日常使用的应用协同工作，只对你一个人负责。”

实际上，基金会此前已经以非正式形式存在。今年 3 月，Morin 就在播客节目中确认自己将加入基金会董事会，只是 501(c)(3) 非营利资质的申请工作还没完成。如今资质正式到位，Morin 进一步明确了愿景：成为“AI 界的瑞士”——“一片中立地带，让每一个模型、每一个实验室都能接入这项技术，在智能体时代共同制定行业标准。”

随着基金会正式落地，背后的核心团队也开始浮出水面。工程团队共六人，由首席架构师 Vincent Koc 带队；运营团队共四人，负责合作伙伴关系、财务、社区运营和人才招聘。Morin 本人担任董事会主席。

对于一个每周新增 450 万个“爪子”（即 OpenClaw 自托管实例）的项目而言，这个团队规模可谓相当精简。不过基金会仍在持续招人，目前有八个开放职位，包括技术员工、前线部署工程师和首席幕僚长等。

参与阵容与中立性难题

从 OpenClaw 项目的维护结构来看，OpenAI、GitHub 和英伟达是主要赞助商，核心维护者超过二十人。英伟达和微软各贡献了四位，OpenAI 和腾讯各贡献了三位，还有来自 Atlassian、小米、Red Hat 和 Hugging Face 等公司的成员。

这一构成清楚地表明：尽管 OpenClaw 在 MIT 许可证下是完全开源的项目，但背后有大量企业力量的深度参与。全球部分最具影响力的科技巨头，在项目的管理与走向上各自占有重要份额。

这在大型开源项目中并不罕见，但难免让人追问：当核心维护者几乎囊括了全球顶级科技企业时，OpenClaw 究竟能有多“独立”、多“中立”？

不过，对于 OpenClaw 这一体量的项目而言，它确实无法回避一个现实：唯有大型企业才能在规模上提供所需的资源与严格管理。

Morin 强调，基金会存在的核心意义，正在于守护 OpenClaw 的开放性与独立性。他将其与 Linux、Apache、Mozilla 这些重要开源项目的治理模式相提并论，并写道：“我们这个时代最伟大的开源项目之所以能够长久延续，正是因为背后有中立的守护者。”

安全与治理：为什么需要“大厂”

OpenClaw 对机构支撑力量的迫切需求，在安全层面上早有体现。实话实说，项目早期暴露过不少问题：一名研究人员在不到两小时内就发现了一个可远程执行代码的账户接管漏洞，根源是默认配置中的一处缺陷——控制界面本应绑定在本地，却仍可通过浏览器访问。另一起事件中，基于 OpenClaw 构建的智能体社交网络 Moltbook，因后端配置失误，导致约 150 万个 API 密钥及智能体间的私信内容泄露。到今年 2 月，OpenSourceMalware 在流通的逾 3000 个“技能”插件中，识别出 386 个携带恶意软件的插件。

正是这些现实问题，迫使基金会引入新的支持力量。据 Morin 透露，Steinberger 目前在 OpenAI 内部领导一支名为 Claw Labs 的团队，专门推进对 OpenClaw 和 OpenAI 产品都受益的改进工作。OpenAI 还为 OpenClaw 智能体的运行提供了部分算力支持，并于 3 月发布了 Codex Security 工具，专门修补纯志愿者维护很难独立应对的安全漏洞。

今年 6 月，微软发布了基于 OpenClaw 构建的始终在线个人智能体 Scout，并表示正把合规策略相关的工作直接贡献给上游开源项目，让运行 OpenClaw 的组织能自行检查配置是否满足安全与合规要求，并获得可审计的验证结果。

腾讯则派驻了全职维护者，主攻安全性、稳定性以及 ClawHub（项目的公共技能注册平台，任何人都可在此发布“技能”插件）的相关工作，发现安全漏洞时直接与基金会安全团队协调处置。

Atlassian、Vercel、Cloudflare 等科技公司也以各自的方式参与进来，比如参与制定企业部署和访问控制规范，维护底层基础设施的日常稳定运行。

所以，尽管这种以企业为主导的项目结构，可能让一些传统开源社区精神的捍卫者感到不适，但多方厂商共同参与本身是一种经过权衡的策略选择：只有让多家竞争企业共同对项目产生依赖，才能真正保持 OpenClaw 的中立性。

对于 Morin 而言，大量企业力量的涌入，是项目的优势而非缺陷。他写道：“当全球最大的科技公司和顶尖研究型大学在一个社区项目的基础上构建产品并持续回馈社区时，这正是开源飞轮按照既定设计高效运转的最佳体现。”

Q&A

Q1：OpenClaw 基金会是做什么的？为什么要成立这个基金会？

A：OpenClaw 基金会是一个 501(c)(3) 非营利组织，核心目的就是守护 OpenClaw 项目的开放性和独立性。此前创始人 Peter Steinberger 加入 OpenAI，外界担心项目前途，OpenAI 随后承诺将其纳入独立基金会运营，基金会由此应运而生。基金会希望成为“AI 界的瑞士”，打造一片中立地带，让不同模型与实验室能够共同协作、制定智能体时代的行业标准。

Q2：OpenClaw 为什么能在 GitHub 上排名全球前十？

A：完全开源、可本地自托管运行，无需依赖云端服务，能直接访问本地文件和各种日常应用。这种高度个人化、私密又实用的设计，天然就有传播力。GitHub 仓库的星标数已经跻身史上最多之列，目前全球第六，超越了 Linux 和 React。

Q3：OpenClaw 存在哪些安全风险？现在是怎么解决的？

A：确实暴露过不少安全硬伤：研究人员不到两小时就发现了可远程执行代码的账户接管漏洞；基于 OpenClaw 构建的 Moltbook 平台曾泄露约 150 万个 API 密钥和私信；还有 386 个含恶意软件的技能插件被发现。目前，OpenAI 发布了专用安全工具 Codex Security，微软贡献了合规策略检查机制，腾讯派驻全职维护者专注安全工作，多方企业共同参与安全治理，以弥补纯志愿者维护模式的不足。