Stellen Sie sich einen fähigen Assistenten neben Ihren Dateien vor, nicht hinter dem Anmeldefenster eines fremden Anbieters. Sie schreiben beim Einkaufen per Telegram; das zu Hause laufende Gateway empfängt den Auftrag, fragt Ihr gewähltes Modell nach dem Vorgehen, nutzt erlaubte Werkzeuge und schickt das Ergebnis zurück. Diese Brücke zwischen Chat-Apps, KI-Modell und Arbeitscomputer ist OpenClaws Kernidee.
Das Wort Gateway ist entscheidend. OpenClaw lässt sich nicht mehr sinnvoll als Docker-Chatbot beschreiben. Der offizielle Weg installiert die Software, führt openclaw onboard aus und startet einen dauerhaften Gateway-Prozess. Er verwaltet Sitzungen, Erinnerung, Modellverbindungen, Werkzeuge und Kanalrouting. Browser-Control-UI, Kommandozeile, Desktop-Begleiter und iOS- oder Android-Knoten verbinden sich damit. Die Handy-Apps sind nützliche Fenster und Sensoren, kein Cloud-Ersatz: Auf Mac, Windows, Linux oder einem Server muss weiterhin ein Gateway laufen.
Nach der Verbindung hat der Agent Hände. Je nach erteilten Rechten liest und schreibt er Dateien, bedient Webseiten, führt Shell-Befehle aus, ruft APIs auf und arbeitet mit Mail, Kalender oder Programmieragenten. Eine Morgenroutine kann Termine prüfen, dringende Post zusammenfassen und vor Verkehr warnen. Ein kleines Team kann Tests aus Discord starten und dort das Ergebnis erhalten. Das sind keine magischen eingebauten Versprechen, sondern Abläufe aus Modellen, Werkzeugen, Zugangsdaten und Skills. Der Besitzer bestimmt Fähigkeit und Schadensradius.
Heartbeat und geplante Aufgaben geben diesen Händen Eigeninitiative. Ein normaler Chatbot ähnelt einem Verkäufer, der nur erscheint, wenn man klingelt. OpenClaw kann nach Zeitplan durch die Gänge gehen: ein fehlgeschlagenes Backup suchen, ein Tagesbriefing erstellen oder eine Warteschlange erneut prüfen. Dauerhafte lokale Dateien bewahren Vorlieben und Projektkontext, wenn das Gateway neu startet oder das Modell wechselt.
Die Reichweite ist stark gewachsen. Die offizielle Seite nennt inzwischen 29 Chat-Kanäle; die Dokumentation deckt WhatsApp, Telegram, Discord, Slack, Signal, iMessage, Microsoft Teams, Google Chat und Matrix ebenso ab wie regionale und selbst gehostete Optionen. Auch der Modellkatalog ist breit: große Cloudanbieter, abonnementbasierte Anbindungen, Router und lokale Laufzeiten. ClawHub liefert versionierte Skills und Plugins, sodass dasselbe Gateway vom persönlichen Postfachhelfer zum Programmier-, Recherche- oder Betriebswerkzeug wachsen kann.
Auch die Verwaltung des Projekts hat sich verbessert. Im Juli 2026 kündigte OpenClaw eine US-amerikanische gemeinnützige Foundation mit Vollzeitkräften und dem ausdrücklichen Versprechen an, die MIT-Lizenz und Unabhängigkeit zu bewahren. OpenAI, NVIDIA, Microsoft sowie akademische und Infrastrukturpartner tragen Finanzierung, Sicherheitsarbeit, Integrationen oder Entwicklung bei. Das ist ein stärkeres Kontinuitätssignal als die frühere Konzentration auf Peter Steinberger allein, auch wenn eine junge Organisation ihre Abläufe erst beweisen muss.
Nun das kalte Wasser. Ein Assistent mit Shell- und Postfachzugriff ist eher ein Junior-Administrator mit Schlüsselbund als ein harmloses Sprechspielzeug. CVE-2026-25253 zeigte den Einsatz: Vor Version 2026.1.29 konnte ein präparierter Link ein Gateway-Token abziehen und zur vollständigen Übernahme führen, selbst bei rein lokal gebundenem Gateway. Der Fehler wurde behoben, doch Patchdisziplin gehört zum Besitz von OpenClaw.
Sicherheit endet nicht bei Softwarefehlern. Eine vergiftete Webseite oder E-Mail kann das Modell auffordern, Sie zu ignorieren, Daten preiszugeben oder Werkzeuge aufzurufen. Die offizielle Sicherheitsanleitung ist erfreulich direkt: Modelle sind manipulierbar, Prompttext ist keine harte Grenze, und wirklicher Schutz entsteht durch Pairing, Freigabelisten, begrenzte Werkzeuge, Bestätigungen, Sandboxing und getrennte Vertrauenszonen. ClawHub scannt Einreichungen und zeigt Herkunft sowie Skill Cards, nachdem Angreifer Malware hochladen wollten. Das macht die Suche sicherer, nicht narrensicher.
Zuverlässigkeit verdient dasselbe Gewicht. Der Maintainer schrieb, dass Releases um den 24. bis 29. April Gateways verlangsamten, Plugin-Abhängigkeitsschleifen auslösten, Discord, Telegram, WhatsApp und weitere Kanäle verschlechterten und Nutzer zum Downgrade zwangen. Spätere Optimierung beschleunigte Abläufe und verkleinerte das Paket; das stabile Juni-Release konzentrierte sich dennoch auf Antwort-Routing, hängende Sendungen, Verbindungen, Setupfehler und sicherere Vorgaben. Die Richtung stimmt, doch nicht jedes schnelle Update ist produktionsreif.
Die echte Entscheidung lautet also nicht „Open Source gut, Hosting schlecht“. Es geht darum, wer Verantwortung trägt. OpenClaw bietet für ein kostenloses Projekt außergewöhnliche Kontrolle, Reichweite und Anpassbarkeit, bezahlt wird jedoch mit Modell- oder Hardwarekosten, Wartung, Sicherheitsentscheidungen und gelegentlichem Release-Chaos. Für geduldige Power-User oder kleine technische Teams fühlt sich das wie eine eigene Werkstatt an. Für Menschen, die ein fertiges Haushaltsgerät wollen, eher wie eine Kiste hervorragender Teile samt Feuerlöscher.
