نبذة عن Openclaw
OpenClaw مساعد ذكاء اصطناعي شخصي مفتوح المصدر، تستضيفه بنفسك. يعتمد على نموذج اللغة الذي تختاره (عبر مفتاح API)، ويرتبط بقنوات المراسلة لديك، فتخاطبه من التطبيقات التي تستخدمها أصلًا. نُشر المشروع برخصة MIT.
يحتاج مساعد من هذا النوع إلى أن يبقى متاحًا على مدار الساعة، وهذا صعب على حاسوب محمول يدخل في وضع السكون. الـ VPS يحل المشكلة: تعمل العملية باستمرار بمعزل عن جهازك. وهذا هو الاستخدام المعتاد للمطورين والفرق الصغيرة التي تريد وكيلًا متاحًا دائمًا دون أن تسلّم الاستضافة إلى طرف ثالث.
عند التسليم يحتوي الخادم على OpenClaw مثبّتًا بالمثبّت الرسمي الذي يتولى أيضًا تثبيت Node.js. يُنشأ مستخدم نظام باسم openclaw بصلاحيات sudo، وتُنسخ إليه مفاتيح SSH الخاصة بالمستخدم root، ويُفعَّل بقاء خدمات المستخدم قيد التشغيل. أما الإعداد الأولي (onboarding) فهو تفاعلي ولا يُشغَّل عمدًا: أنت من يُدخل فيه مفتاح API وقنواتك.
ما يمكنك فعله مع Openclaw
المثبّت الرسمي دون onboarding
يُثبَّت OpenClaw عبر السكربت الرسمي مع الخيار --no-onboard. تحصل على تثبيت نظيف، وتبقى لك السيطرة الكاملة على إعداد النماذج والقنوات.
مستخدم مخصص باسم openclaw
لا يعمل التطبيق بصلاحيات root. يُنشأ حساب openclaw مع sudo دون كلمة مرور، ودون كلمة مرور لتسجيل الدخول: يتم الوصول بمفتاح SSH.
اتصال مباشر بمفتاح SSH
تُنسخ المفاتيح المصرّح بها للمستخدم root إلى حساب openclaw. وإذا زوّدتنا بمفتاح عند الطلب، تتصل بهذا الحساب فور التسليم.
خدمة تبقى بعد إغلاق الجلسة
تفعّل الوصفة وضع linger للمستخدم openclaw. وبذلك تواصل خدمات systemd الخاصة بالمستخدم، ومنها خدمة البوابة (gateway)، العمل بعد إغلاق جلسة SSH.
Git وcurl وsudo جاهزة مسبقًا
الحزم الأساسية موجودة على Debian وUbuntu. يمكنك استنساخ المستودعات وتنزيل السكربتات دون أي تجهيز إضافي.
ابدأ مع Openclaw
من الطلب إلى التشغيل الفعلي في دقائق.
- 1
اطلب الـ VPS مع OpenClaw
اختر VPS لينكس في باريس أو فرانكفورت (Debian 12 أو 13، أو Ubuntu 20.04 أو 22.04 أو 24.04). في تبويب «Applications» من نموذج الطلب، فعّل خيار OpenClaw وأضف مفتاح SSH العام الخاص بك.
- 2
اتصل عبر SSH بالمستخدم openclaw
بعد تسليم الخادم، اتصل بحساب openclaw، فهو يأخذ مفاتيح SSH الخاصة بـ root. لا تُعيَّن كلمة مرور لهذا الحساب.
Bashssh openclaw@SERVER_IP - 3
شغّل onboarding الخاص بـ OpenClaw
شغّل المعالج التفاعلي: يطلب منك مفتاح API الخاص بنموذجك والقنوات التي تريد ربطها، ثم يثبّت الخدمة. جهّز مفتاح API من مزوّد النموذج قبل أن تبدأ.
Bashopenclaw onboard --install-daemon - 4
أمّن الخادم للإنتاج
فعّل جدارًا ناريًا لا يسمح إلا بـ SSH، ولا تعرّض واجهة التحكم في OpenClaw على الإنترنت: استخدم نفق SSH بدلًا من ذلك. خطّط أيضًا لنسخ احتياطية للخادم، فالإعدادات تحتوي على مفاتيح API الخاصة بك.
Bashsudo apt install -y ufw sudo ufw allow OpenSSH sudo ufw enable
استخدامات Openclaw
مساعد شخصي متصل دائمًا
يردّ وكيلك على رسائلك في أي ساعة، دون الاعتماد على جهاز يبقى مشغّلًا في المنزل أو المكتب.
أتمتة لفريق صغير
خادم واحد مشترك يستضيف مساعد الفريق: ملخصات وبحث وتذكيرات ومهام متكررة تُطلق من قناة محادثة.
بيئة تجارب لوكلاء الذكاء الاصطناعي
جرّب النماذج والقنوات والإعدادات على خادم مؤقت منفصل عن جهاز عملك، ثم احذفه أو احتفظ به.
بديل مستضاف ذاتيًا لخدمات SaaS
تختار مزوّد النموذج بنفسك، وتبقى الإعدادات على خادم أوروبي تديره أنت.
أسئلة شائعة عن Openclaw
نعم. التثبيت منجز، لكن الـ onboarding تفاعلي ولا تشغّله الوصفة. اتصل بالمستخدم openclaw ثم شغّل openclaw onboard --install-daemon لإدخال مفتاح API وقنواتك.
المزيد عن Openclaw
ما الذي يُثبَّت عند التسليم
تحدّث الوصفة فهرس الحزم، وتثبّت ca-certificates وcurl وgit وsudo، ثم تنشئ المستخدم openclaw. يتولى سكربت (/opt/install-openclaw.sh) نسخ مفاتيح SSH وتفعيل وضع linger وتشغيل المثبّت الرسمي مع --no-onboard. وتذكّرك رسالة الختام بالأمر الذي تشغّله بعد ذلك: openclaw onboard --install-daemon.
إذا فشل الاتصال بالمستخدم openclaw
لا تُنسخ المفاتيح إلا إذا كان لدى root مفاتيح في /root/.ssh/authorized_keys لحظة التثبيت. إن لم تزوّد الطلب بمفتاح SSH، فاتصل أولًا بالمستخدم root، ثم أضف مفتاحك العام في /home/openclaw/.ssh/authorized_keys. يمكنك أيضًا التحويل إلى الحساب بالأمر su - openclaw من root.
ممارسات الأمان الموصى بها
مساعد ذكاء اصطناعي مرتبط برسائلك وبنموذج لغوي يتعامل مع أسرار: مفاتيح API ورموز القنوات والمحادثات. أبقِ الوصول عبر SSH بالمفاتيح فقط، وحدّد من يحق له مراسلته، ولا تمنحه إلا الصلاحيات التي يحتاجها. يملك الحساب openclaw صلاحية sudo دون كلمة مرور، لذا عامل مفتاح SSH الخاص به كما تعامل مفتاح مسؤول النظام.
إذا أردت إتاحة خدمة عبر اسم نطاق، فضع أمام أي خدمة ويب وكيلًا عكسيًا (reverse proxy) مع HTTPS، واتبع وثائق المشروع. تغطي الدروس التعليمية لدينا إعداد الجدار الناري والشهادات.
