OpenClaw - Persönlicher KI-Assistent, der auf allen Betriebssystemen und Plattformen funktioniert

• Ein LLM-basierter Agent, der auf dem Computer des Nutzers läuft und Zugriff auf Shell & Dateisystem sowie Fähigkeiten zur Computersteuerung besitzt
• Kann alles steuern, darunter Posteingang aufräumen, E-Mails senden, Kalender verwalten und Browsing (Eingabe & Datenextraktion)
• Gespräche über die meisten bereits genutzten Messaging-Plattformen möglich, ohne separate App-Installation (Slack, Telegram, Discord, WhatsApp, ..)
• Alle Einstellungen, Präferenzen, Nutzerspeicher und Anweisungen werden als Ordner und Markdown-Dokumente gespeichert und lassen sich frei anpassen (selbst Änderungen an den Einstellungen können bei Clawdbot angefragt werden)
• Läuft auf macOS, Linux und Windows (WSL2)
• Unterstützt die Anbindung an Anthropic Claude Pro/Max sowie OpenAI ChatGPT/Codex-Modelle
  • Auch alle Modelle über Gemini/xAI/OpenRouter/Mistral/DeepSeek/GLM sowie Ollama/LM Studio sind möglich
• Unterstützt Sprachgespräche und Zuhörfunktionen auf macOS, iOS, Android und ermöglicht die Echtzeit-Steuerung des visuellen Canvas-Arbeitsbereichs
• Verwaltet Sitzungen, Kanäle, Tools und Events auf Basis eines einzelnen Gateway, das als zentrale Steuerinstanz dient
• Einheitliche Verwaltung verschiedener Messaging-Plattformen über eine Multi-Channel-Inbox
  • WhatsApp, Telegram, Slack, Discord, Google Chat, Signal, iMessage, Microsoft Teams, WebChat
• Betrieb unabhängiger Sitzungen pro Kanal, Konto und Nutzer durch Multi-Agent-Routing
• Bietet mit Voice Wake und Talk Mode eine ständig verfügbare Sprachschnittstelle (mit ElevenLabs)
• Mit Live Canvas + A2UI lässt sich ein visueller Workspace in Echtzeit steuern
• Stellt Tool-Sets wie Browser, Canvas, Nodes, Cron, Discord/Slack Actions usw. bereit
• Unterstützung für Steuerung über die macOS-Menüleisten-App sowie die iOS/Android-Node-App
• Über das Skill-Register ClawdHub lassen sich Skills automatisch finden und installieren
  • Produktivität: Apple Notes, Apple Erinnerungen, Things3, Notion, Obsidian, Bear Notes, Trello, GitHub
  • Musik: Spotify, Sonos, Shazam
  • Smart Home: Philips Hue, 8Sleep, Home Assistant
  • Tools und Automatisierung: Browser (Chrome/Chromium), Canvas (A2UI), Voice (VoiceWake + Talkmode), Gmail, Cron, Webhooks, 1Password, Weather
  • Medien: Image Gen, GIF Search, Peekaboo (Screenshot), Camera (Foto-/Videoaufnahme)
  • Social: X (Tweets, Replies, Suche), E-Mail (E-Mails senden und lesen )

[xguru]

Es gibt ihn zwar schon seit ein paar Wochen, aber nachdem die Resonanz zunächst eher verhalten war, bekommt dieser KI-Assistent jetzt plötzlich viel Aufmerksamkeit.
https://github.com/clawdbot/clawdbot Er wird außerdem als Open Source veröffentlicht.

Im folgenden Artikel von MacStories gibt es eine etwas ausführlichere Erklärung.
Clawdbot hat mir gezeigt, wie die Zukunft persönlicher KI-Assistenten aussehen könnte.

Wenn man sich Robert Scobles Zusammenstellung The Ultimate Clawdbot Posts on X ansieht,
sind dort ziemlich viele Inhalte noch einmal separat aufbereitet.

Im Grunde weist man Clawdbot einfach über die Messaging-App an, die man ohnehin nutzt, etwa Telegram oder Slack, Aufgaben zu, als würde man mit dem Assistenten chatten; dabei steuert er praktisch den gesamten Computer.
Man kann es als eine breiter ausgebaute Erweiterung der Aufgaben verstehen, die Claude Code/Codex bisher übernommen haben.

[xguru]

Das geht jetzt offenbar auch über KakaoTalk https://github.com/tornado1014/clawdbot-kakaotalk

[tornado1014]

Dass mein Repo von xguru erwähnt wird. Wow.

[steamb23]

Anscheinend haben sie den Namen jetzt plötzlich in Moltbot geändert, vielleicht weil Anthropic wegen der Ähnlichkeit des Namens Einwände erhoben hat.

[xguru]

https://laravel-news.com/clawdbot-rebrands-to-moltbot-after-trademark-…

Offenbar gab es von Anthropic eine Bitte in Sachen Markenrecht. Das wurde wohl recht humorvoll gelöst und dann geändert.
Weil der Hummer sich gehäutet hat (molt), heißt er jetzt Moltbot. Den Titel habe ich ebenfalls angepasst.

[winterjung]

Es scheint, als sei der Name wieder in openclaw geändert worden.

https://openclaw.ai/blog/introducing-openclaw

[xguru]

Ich habe es noch einmal überarbeitet ... seufz Hoffentlich ist das das letzte Mal

[xguru]

Seit Clawdbot erneut auf HN gepostet wurde, scheinen nach und nach Kommentare dazu hereinzukommen. Nur als Hinweis.

Meinungen auf Hacker News

• Das Tool ist wirklich cool, hat aber ein paar Schwächen

  1. Token-Verbrauch ist enorm. Wer einen kostenpflichtigen API-Tarif nutzt, sollte es vielleicht lieber meiden. Ich habe in zwei Tagen nur mit grundlegenden Aufgaben über 300 Dollar verbrannt
  2. Sicherheit ist beängstigend. Es gibt kein Directory-Sandboxing, also kann es mit meinen Rechten alles auf meinem Computer verändern. Gleichzeitig ist genau das auch der Reiz des Tools
     Trotzdem gibt es Dinge, die mir gefallen — es kann dynamisch Skills erzeugen, wiederkehrende oder einmalige Aufgaben planen und ist ein persistenter Agent mit Remote-Messaging, sodass es sich wirklich wie ein Assistent anfühlt
  • Ich habe gehört, dass Anthropic verhindert hat, dass Claude Code Pro/Max zusammen mit anderen Tools verwendet wird. Mich würde interessieren, ob jemand bei der Nutzung dieses Tools so eine Sperrpolitik erlebt hat. Und auch, welche konkreten Aufgaben in 2 Tagen 300 Dollar gekostet haben

• Ich baue auch etwas Ähnliches. Es heißt „Jarbis“ und ist vom Konzept her so etwas wie ein Erwachsenen-To-do-Assistent. Er schaut in Kalender, E-Mails und Nachrichten und sagt Dinge wie: „Dieses Wochenende gibt es zwei Kindergeburtstage und ein Fußballspiel, wir müssen Snacks kaufen. Soll ich die Einkaufsliste aktualisieren?“
  Ich nutze AWS CDK, Telegram, Trello/Jira, Google Calendar, Gmail-Integration sowie Claude-/OpenAI-Modelle.
  Wenn jemand einen stabilen „Assistenten in einer Box“ ohne Datensammlung bauen würde, wäre ich absolut bereit, 200 Dollar im Monat zu zahlen

  • Ich denke ebenfalls über einen „Assistenten im Mac“ nach. Ein lokal laufender LLM-basierter Daemon, der Kalenderintegration, TODO-Verwaltung, Forschungsjournal, Coaching-Feedback, Mental-Health-Checks und Ideensortierung übernimmt. Die Daten sind zu persönlich, deshalb muss es ein lokales Modell sein
  • Ich baue so etwas auch jedes Wochenende selbst. Es ist ein Assistenten-Agent, der E-Mails und Kalender verwaltet und bei wichtigen Terminen Benachrichtigungen per Telegram oder E-Mail schickt. Er läuft auf Cloudflare-Basis mit dem Modell gemini-3-flash und erhält Feedback von .
  • Ich habe für mich und meine Frau selbst einen Telegram-Bot gebaut, der Termine, Einkaufslisten, Wetterabfragen usw. erledigt. Ich trainiere gerade selbst ein kleines Modell, damit es auf einer CPU-only-VPS laufen kann und die API-Kosten sinken

• Auf GitHub sind mehr als 300 offene Issues vorhanden, darunter ein von einer AI generierter Sicherheitsbericht, der Hunderte High-Risk-Punkte nennt. Außerdem sind hartkodierte OAuth-Credentials enthalten, daher zögere ich mit der Installation

  • Tatsächlich gibt es solche hartkodierten OAuth-Secrets in den meisten Apps. Das gefährdet nicht direkt die Sicherheit der Nutzer, sondern bedeutet eher, dass andere Apps sich als diese App ausgeben könnten
  • Ich werde es vorerst auch nicht installieren und es wohl erst in ein paar Monaten ausprobieren, wenn die Sicherheitsbugs bereinigt sind
  • Das Problem liegt in einigen Erweiterungen, der Kern ist in Ordnung. Ich werde es ohnehin auf einer VPS ohne wichtige Daten betreiben, also ist das Risiko überschaubar
  • Schon dieses Phänomen selbst zeigt, wie groß die latente Nachfrage ist

• Ich arbeite in der Tech-Branche, bin aber kein Entwickler, und habe diesmal zum ersten Mal einen PR für Clawdbot eingereicht. Mein AI-Assistent „rei“ hatte in Slack aufgehört zu antworten, und während wir gemeinsam debuggt haben, habe ich den Fix direkt selbst gemacht, getestet und den PR eingereicht.
  Zu sehen, wie die AI selbst Code prüft und korrigiert, fühlt sich an wie eine völlig neue Form der Zusammenarbeit

  • Allerdings bin ich verwirrt, ob du „rei“ und „clawdbot“ gleichzeitig verwendet hast. Ich frage mich auch, wer mit „wir“ gemeint ist
  • Ehrlich gesagt klingt es so, als hättest du einfach die bereits von GitHub bereitgestellte Auto-Fix-Funktion genutzt
  • Mich würde auch interessieren, ob du den von der AI erzeugten PR vor dem Hochladen auf GitHub selbst geprüft hast

• Mein Clawdbot scannt HN regelmäßig, hat gesehen, dass sein Name erwähnt wurde, und schickt mir daraufhin eine Benachrichtigung über WhatsApp. Es agiert inzwischen ziemlich autonom

  • Diese Art von Vermenschlichung fühlt sich etwas unangenehm an
  • Mich würde interessieren, wie du die WhatsApp-Benachrichtigung eingerichtet hast. Bei mir kommen Antworten nur in meinem eigenen Account an, daher funktionieren Benachrichtigungen nicht
  • Ich frage mich auch, ob man Filtereinstellungen setzen kann, sodass es nur auf Themen reagiert, die mich interessieren
  • Ich würde außerdem gern wissen, wie viele Tokens es pro Tag verbraucht
  • Trotzdem sind genau solche Momente die Art von Staunen, bei der man denkt: „Wow, wir kommen dem wirklich näher“

• Clawdbot ist interessant, aber die Einrichtung ist kompliziert und es gibt viele Bugs. Außerdem vergisst es im Gespräch schnell den Kontext. Trotzdem werde ich es weiter auf einem Mac mini ausprobieren. Ich habe auch ein ähnliches System, das ich für den Betrieb meines Unternehmens gebaut habe

  • Für mich war der Installationsprozess anfangs die Hölle. Wenn das Setup aber einmal fertig ist, ist es ungefähr auf dem Niveau von Claude Code brauchbar. Im Grunde ist es dasselbe Modell mit einem anderen Fokus. Dass man auf dem Mac mini die Desktop-Steuerung nutzen kann, ist gut, aber ich würde es keine Nachrichten direkt senden lassen
  • Ich nutze es schon seit dem alten Namen warelay als Fork wegen der WhatsApp-Integration. Ich habe Berechtigungen nach Familienmitglied aufgeteilt, sodass jede Person andere Funktionen nutzen kann, und inzwischen hat es sich zu einem komplett maßgeschneiderten Assistenten entwickelt. Gerade das schrittweise Hinzufügen eigener Funktionen macht Spaß, weil es immer mehr „mein eigenes“ wird
  • Dass Clawdbot in letzter Zeit plötzlich überall erwähnt wird, wirkt auf mich wie künstliche Promotion
  • Mich würde auch interessieren, welche Modellversion verwendet wurde. Opus 4.5 funktioniert deutlich besser als frühere Versionen

• Ich habe es mir am Wochenende angesehen, und das Potenzial ist wirklich großartig. Trotzdem fällt es mir schwer, einer AI, die 24/7 mit Root-Rechten läuft, völlig zu vertrauen. Selbst mit Sandbox verliert das in dem Moment seine Bedeutung, in dem Daten integriert werden.
  Dinge wie News-Zusammenfassungen, Kalender oder die Steuerung von Hue-Lichtern lassen sich auch mit Claude Code leicht umsetzen. Wenn ich den Code selbst prüfe, gibt mir das Sicherheit, aber hier ist die Struktur so, dass man die Entscheidung der AI überlassen muss, und das fühlt sich noch unsicher an

• Es geht viel zu schnell, wie die Sicherheitspraktiken der letzten zehn Jahre zusammenbrechen. Einem Prozess mit Internetzugang Root-Rechte zu geben und daran noch persönliche Daten zu hängen, ist riskant

  • Durch diese Art von Software wird es mit Sicherheit juristische Katastrophen geben. Gleichzeitig habe ich das Gefühl, dass Anwälte ihre eigenen Kanzleien mit dieser Technologie selbst ruinieren werden
  • Letztlich ist es eine endlose Reihe von „confused deputy“-Problemen

• Diese Woche gab es einen Moment, in dem es bei Clawdbot wirklich „Klick“ gemacht hat. Es hat für mich Nachrichten zu einer Wohnungsanmietung über Facebook Messenger bearbeitet und sogar automatisch Termine vereinbart. Die Entwürfe habe ich freigegeben, manches lief aber auch per Auto-Reply, und es war ungefähr zu 9/10 korrekt. Das hat mir mehrere Stunden gespart

  • Trotzdem ist mir noch nicht ganz klar, was genau mit Clawdbot möglich ist, aber nicht mit Claude, also worin der entscheidende Unterschied liegt
  • Da es keine Facebook-API gibt, würde mich interessieren, wie der Zugriff funktioniert. Wird der Browser automatisch gesteuert (puppeteer)?
  • Mit so einer Funktion ließe sich wohl auch Dating-App-Automatisierung umsetzen
  • Wenn man einmal Prompt Injection erlebt hat, ist man wirklich überrascht
  • Jedenfalls ist es interessant als Beispiel dafür, wie solche Automatisierung die Produktivität steigern kann

• Das von diesem Tool geforderte Berechtigungsniveau macht mir Sorgen. Der Ratschlag „Gib ihm nur so viel Zugriff, wie du einem Vertragsmitarbeiter am ersten Arbeitstag geben würdest“ fand ich einprägsam

  • Man sollte vor allem nicht vergessen, wie gefährlich Prompt-Injection-Angriffe sind

[pevjant]

Auch hier scheint Claude Code per OAuth genutzt zu werden … Es gibt wohl ein Risiko, gebannt zu werden, oder?

[kuthia]

Aber es macht das tatsächlich.

Die Branding-Seite ist witzig, haha.