OpenClaw на VPS: личный ИИ-помощник, который работает круглосуточно

MAATRIX · 17 октября 2026 · 8 мин чтения

Ноутбук закрыт, а задача осталась. Нужно дождаться документа, разобрать несколько страниц, подготовить сводку к утру. Обычный чат с нейросетью в такой ситуации похож на очень умного коллегу, у которого рабочий день заканчивается вместе с вашим браузером. Постоянно работающий агент устроен иначе: у него есть собственное рабочее место, сохранённое состояние и инструменты для выполнения поручений.

OpenClaw можно разместить на Linux-сервере и обращаться к нему с разных устройств. Однако слово «агент» не превращает установку в волшебство. Потребуются модель, понятные границы доступа, сохранение данных и несколько проверок. Начнём с небольшого личного помощника: он читает подготовленные материалы, делает заметки и помогает с задачами, но не распоряжается всей цифровой жизнью владельца.

Что именно будет работать на сервере

В центре установки находится Gateway — процесс, который принимает обращения, запускает работу агента и связывает её с подключёнными инструментами. Рабочая папка содержит документы и результаты, а состояние приложения — настройки, историю и сведения о подключениях. После переезда на VPS именно сервер становится основным местом хранения этих данных. Такой способ размещения описан в руководстве OpenClaw для Linux-сервера.

Модель при этом может находиться у внешнего поставщика. Сервер отправляет ей запросы, получает ответы и продолжает выполнение задания. Поэтому аренда VPS и использование API модели — отдельные статьи расходов. Покупка четырёх виртуальных ядер сама по себе не означает, что внутри поселится большая языковая модель с возможностями дорогого GPU.

Есть и практическое следствие: работа в локальных программах вашего компьютера не становится доступна автоматически. Если помощнику нужны экран, файлы или приложения ноутбука, это отдельное подключение с отдельными разрешениями. Для первого запуска лучше ограничиться серверной рабочей папкой и одним каналом общения.

Выбираем первый сценарий, пока он не выбрал нас

Удачное первое поручение занимает несколько минут, имеет наблюдаемый результат и не требует необратимых действий. Например: прочитать три собственных текстовых файла, составить сравнительную таблицу и сохранить её рядом с исходниками. Можно проверить каждую строку и понять, где ошибся агент, а где не хватило входных данных.

Неудачное первое поручение звучит как «разберись с моей почтой, наведи порядок в проектах и действуй самостоятельно». Здесь одновременно появляются несколько источников, чужие инструкции внутри писем, права на запись и неопределённое понимание порядка. Агент может быть полезным, но должность заместителя генерального директора ему выдавать рано.

Создайте отдельную рабочую папку. Положите туда учебные материалы без паролей и клиентских данных. В инструкции укажите, какие файлы разрешено читать, куда складывать результат и какие действия требуют вашего подтверждения. Для начала достаточно трёх правил: не удалять исходники, не отправлять ничего внешним адресатам, явно отмечать сведения, которых нет в документах.

Подготовка VPS и установка

Для пилота с внешним API модели можно рассматривать MAATRIX Uab Start: 2 vCPU, 4 GB памяти и 80 GB диска. Это отправная точка для одного пользователя, а не обещание конкретной производительности. Если появятся браузерная автоматизация, обработка больших документов и несколько параллельных заданий, разумнее испытать Heka Standard с 4 vCPU и 8 GB. Отдельно учитывайте место для файлов, истории и резервных копий.

Выберите поддерживаемую Linux-систему, например Ubuntu 24.04, обновите её штатными средствами и настройте вход по SSH-ключу. Для приложения заведите отдельного пользователя. Сначала убедитесь, что вход под ним работает во второй сессии; только затем меняйте ограничения доступа. Административный доступ к серверу и доступ к панели OpenClaw — разные настройки.

Проект быстро развивается, поэтому перед установкой откройте официальную страницу установки и сверяйте требования к Node.js с выбранным выпуском. Универсальный установщик проекта умеет подготовить необходимые компоненты. Чтобы сначала посмотреть скачанный сценарий, используйте:

curl -fsSL https://openclaw.ai/install.sh -o openclaw-install.sh
less openclaw-install.sh
bash openclaw-install.sh

Это сценарий из внешнего источника, выполняемый с правами текущего пользователя. Запускайте его под выделенной учётной записью приложения. Если организация требует фиксированные версии и проверенные пакеты, используйте соответствующий способ установки из документации вместо автоматического получения последнего выпуска.

В мастере начальной настройки выберите поставщика модели и способ авторизации. Секрет API храните в предусмотренном приложением хранилище. Не вставляйте ключ в документ с инструкциями агенту и не отправляйте его сообщением в общий чат. Затем настройте постоянный запуск Gateway штатным механизмом приложения.

Панель управления без открытой двери

Для личной установки удобно оставить Gateway доступным только через loopback-интерфейс сервера. Подключайтесь к панели через SSH-туннель или защищённую частную сеть. Это позволяет начать работу без публичного административного сайта.

Если Gateway использует порт 18789, пример туннеля с вашего компьютера выглядит так:

ssh -N -L 18789:127.0.0.1:18789 agent@SERVER_IP

Здесь agent — созданный пользователь, а SERVER_IP — адрес вашего VPS. Если порт изменён в настройках, замените его с обеих сторон. Пока SSH-соединение открыто, локальное обращение к этому порту передаётся на сервер. Открытие туннеля не отменяет собственную аутентификацию панели: используйте выданный при настройке способ подключения.

Не меняйте привязку Gateway на все интерфейсы только потому, что страница не открылась сразу. Сначала проверьте, работает ли процесс, совпадает ли порт и установлен ли туннель. Иначе маленькая проблема подключения превращается в большую задачу защиты публичного сервиса.

Первый разговор и первая проверка результата

Попросите помощника перечислить доступные ему рабочие файлы. Сопоставьте ответ с содержимым подготовленной папки. Затем дайте конкретное поручение: «Сравни условия из этих трёх документов, для каждого вывода укажи исходный файл, результат сохрани в новый Markdown-файл». Такой тест проверяет чтение, обращение к модели, создание результата и возможность разобраться в происхождении ответа.

После выполнения откройте файл самостоятельно. Проверьте не только красивое оформление. Есть ли все три источника? Не появились ли отсутствующие цифры? Различает ли агент условия документа и собственное предположение? Полезный помощник способен написать «в материалах этого нет». Уверенная выдумка в аккуратной таблице всё равно остаётся выдумкой.

Теперь перезапустите Gateway и повторите короткий вопрос о выполненной задаче. Проверьте сохранность файлов и доступность истории. Затем перезагрузите VPS в согласованное для себя время и убедитесь, что приложение вернулось без ручного входа в терминал. Именно эта проверка отличает круглосуточный сервис от удачно запущенного процесса.

Инструменты добавляем по одному

Доступ к браузеру, командной строке, почте и внешним системам расширяет возможности агента и последствия ошибки. Подключайте новый инструмент только под понятный сценарий. Для чтения информации сначала выдавайте права чтения; возможность изменять записи включайте после проверки процесса согласования.

Содержимое найденной страницы или полученного письма следует воспринимать как данные. В нём могут находиться фразы, похожие на команды агенту: например, предложение отправить файл или изменить настройки. Проблему нельзя полностью закрыть одной красивой системной инструкцией. Нужны ограничения инструментов, отдельных учётных записей и доступных папок. В документации по безопасности OpenClaw эти границы рассматриваются отдельно от обычной защиты входа.

Плагины тоже выбирайте осмысленно. Проверьте автора, назначение, запрашиваемые разрешения и способ обновления. Не устанавливайте десяток расширений «на всякий случай»: иначе при первой ошибке предстоит выяснять, кто из десяти помощников решил проявить инициативу.

Сколько стоит постоянная работа

Помимо тарифа VPS, учитывайте запросы к модели, платные инструменты и хранение растущей истории. Для пилота установите небольшой лимит расходов у поставщика API, если он доступен, и наблюдайте за использованием после нескольких характерных задач. Особое внимание уделяйте длинным документам, повторным попыткам и заданиям по расписанию.

В течение первой недели фиксируйте длительность заданий, пиковое потребление памяти, размер рабочей папки и причины отказов. Если процесс ждёт внешний API, добавление ядер не обязательно ускорит ответ. Если сервер начинает активно использовать подкачку при запуске браузера, увеличение памяти может оказаться полезнее смены модели.

На MAATRIX можно подобрать VPS для такого пилота и установить OpenClaw самостоятельно. Регион выбирайте с учётом пользователей, размещаемых данных и условий поставщиков API. География сервера сама по себе не гарантирует доступность любого внешнего сервиса.

Что сохранить до первого обновления

Сделайте резервную копию состояния и рабочей папки, сохраните номер установленной версии и список подключённых инструментов. Архив с историей и авторизацией должен храниться как секрет: он может давать гораздо больше сведений, чем обычная папка с заметками.

Проверьте восстановление на отдельном экземпляре без включённых расписаний и внешних отправок. Достаточно убедиться, что настройки читаются и нужные документы на месте. Затем оставьте короткую памятку: где данные, как остановить Gateway, как проверить состояние и кто имеет доступ.

Хорошая установка OpenClaw узнаётся по вполне земным признакам: помощник доступен после перезагрузки, результат можно проверить, расходы понятны, а владелец знает, где выключатель. С этого и начинается полезная автономность.