Свой ИИ-помощник, который живёт на сервере

Арендовать машину

Где арендовать

Три провайдера, под которых есть готовый скилл-установщик — равноценны, выбирайте по тому, где вам удобнее платить.

Остальные — скилла нет, но это не запрет.

Чем провайдеры реально различаются

Единственное место, где расходятся три установочных мастера:

Подготовить систему

sudo apt update && sudo apt upgrade -y
sudo apt install curl git ca-certificates -y

Отдельный пользователь — не опция, а требование. У бота есть терминал: под администратором любая его ошибка или чужое сообщение может снести систему.

sudo adduser --disabled-password --gecos "" openclaw
sudo loginctl enable-linger openclaw

Базовая защита:

sudo ufw --force reset
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow 22/tcp
sudo ufw --force enable

sudo apt install fail2ban -y
sudo systemctl enable --now fail2ban
sudo systemctl enable --now unattended-upgrades

fail2ban в Ubuntu 24.04 не установлен, поэтому без строки apt install следующая команда падает (проверено 14.09).

Плюс вход только по ключу: на чистом сервере хостинга вход по паролю включён (проверено 15.09). Проверять конфиг до перезагрузки sshd — sudo sshd -t, иначе можно закрыть себе вход навсегда:

printf 'PasswordAuthentication no\nKbdInteractiveAuthentication no\nPermitRootLogin prohibit-password\n' | sudo tee /etc/ssh/sshd_config.d/01-keys-only.conf
sudo sshd -t && sudo systemctl reload ssh

Вход по ключу проверьте в новом окне, не закрывая текущее.

Установить OpenClaw

Без прав администратора — установщик install-cli.sh, от пользователя openclaw. Он кладёт OpenClaw и свою копию Node в домашнюю папку. Проверено 15.09: установка без sudo, OpenClaw 2026.9.4. После неё добавьте программу в PATH — иначе после повторного входа команда openclaw не найдётся:

curl -fsSL https://openclaw.ai/install-cli.sh | bash -s -- --no-onboard
echo 'export PATH="$HOME/.openclaw/bin:$PATH"' >> ~/.profile
openclaw config set gateway.mode local

Последняя строка нужна, если мастер не запускали: без неё шлюз пишет «Missing config… set gateway.mode=local». Обычный install.sh тоже официальный, но на чистой машине просит права администратора для Node.

Через npm, если Node уже нужной версии:

npm install -g openclaw@latest --allow-scripts=openclaw
openclaw --version

Первичная настройка — интерактивно (установщик запускает мастер сам):

openclaw onboard

Сразу вместе со службой:

openclaw onboard --install-daemon

Неинтерактивно, для скриптов:

openclaw onboard --non-interactive --accept-risk --install-daemon

Проверено 14.09: без третьего флага настройки записываются, но команда завершается с ошибкой — ждёт уже запущенный шлюз. --install-daemon сразу ставит службу, --skip-health просто пропускает проверку.

Подключить модель и запасную

1. Подписка Codex — рекомендуемый старт. ChatGPT Plus $20/мес.

openclaw models auth login --provider openai --device-code --set-default
openclaw config set agents.defaults.model.primary openai/gpt-6-astra
openclaw agent --local --session-id check --message "Какая у тебя модель и что за сервер? Цифры возьми из терминала"

Вторая строка — потому что --set-default выбрал gpt-5.6-sol, а документация для подписки рекомендует новее (проверено 15.09; живой список — openclaw models list). Строка agent cleanup failed … could not be confirmed после разового запуска безвредна.

2. OpenRouter — один ключ ко многим моделям, работает с российских адресов:

export OPENROUTER_API_KEY='sk-or-...'
openclaw config set agents.defaults.model.primary   'openrouter/<провайдер>/<модель>'
openclaw config set agents.defaults.model.fallbacks '["openrouter/anthropic/claude-haiku-4-5"]'

3. Прямой ключ Anthropic:

openclaw config set agents.defaults.model.primary   'anthropic/claude-sonnet-4-6'
openclaw config set agents.defaults.model.fallbacks '["anthropic/claude-haiku-4-5"]'

• Ограничивать контекст. Ставить 200 тыс., а не 1 млн: «чем больше контекст заполнен, тем больше шансов деградации» — модель начинает выдумывать.
• Одна модель = переключение не работает. Пока в конфиге одна модель, команда /model бесполезна — добавьте вторую.
• Один аккаунт подписки = один инстанс. Наше правило, оплаченное дважды: два агента на одной подписке дают ошибку повторного использования токена, а выглядит это как «модель не отвечает».

Подключить Telegram

1. @BotFather → /newbot → имя → username, обязательно заканчивается на bot → токен.
2. @userinfobot → ваш числовой ID (не @username).

openclaw config set channels.telegram.enabled true
openclaw config set channels.telegram.tokenFile /home/openclaw/.openclaw/secrets/telegram-bot-token
openclaw config set channels.telegram.dmPolicy "pairing"
openclaw gateway restart

Токен лежит в закрытом файле (права 600), а не в строке команды: так он не попадёт в историю команд. config set применяется только после перезапуска шлюза.

Проверка: написать боту «Привет! Ты кто и что умеешь?». По делу он не ответит — пришлёт код сопряжения и ваш числовой ID. Сверьте ID в списке запросов, подтвердите и закройте бота списком разрешённых:

openclaw pairing list telegram
openclaw pairing approve telegram <код>
openclaw config set channels.telegram.allowFrom '["<ваш ID>"]'
openclaw config set channels.telegram.dmPolicy allowlist
openclaw gateway restart
openclaw channels status --probe   # connected … works

После этого бот отвечает по делу — только вам. Для бота одного владельца документация советует именно allowlist.

Служба, которая переживает перезагрузку

Здесь известное расхождение между источниками, и оно осознанное.

Установка пользовательской службы (так мы и проверяли 14.09):

loginctl enable-linger $USER
openclaw gateway install
systemctl --user is-enabled openclaw-gateway.service   # должно ответить: enabled

Обслуживание:

systemctl --user status  openclaw-gateway.service
systemctl --user restart openclaw-gateway.service
journalctl --user -u openclaw-gateway.service -n 100 --no-pager

Если gateway install отвечает SERVICE_DEFINITION_SEALED [foreign-owner], значит папка ~/.config принадлежит администратору (её создали командой от root). Верните её пользователю: sudo chown openclaw:openclaw /home/openclaw/.config.

Проверить, что у агента нет прав администратора:

sudo -iu openclaw sudo -n true   # должно ответить ошибкой

Проверка боем: перезагрузить машину и написать боту. Ответил — служба поднимается сама.

Скиллы, плагины, MCP

Скилл — инструкция «как делать вот такую задачу», читается только когда задача подвернулась. Формат общий: скиллы одинаковы для Claude Code, OpenClaw и Codex — это стандарт.

Обязательный к установке — openclaw-guide: справочник по эксплуатации, 9 разделов, 11 критичных граблей.

• Через побочный чат (/btw) скилл не ставится — только из основной сессии.
• Много скиллов вытесняют команды — если пропали слэш-команды, проверьте, сколько их стоит.
• Плагины — это код, а не текст, и они опаснее скиллов. По умолчанию выключены; включать по одному.

Бизнес-набор: скиллы для владельца бизнеса

Проверено 14 и 15.09 на OpenClaw 2026.9.4. Скиллы ставятся из каталога ClawHub одной командой в папку агента ~/.openclaw/workspace/skills/, работающий шлюз подхватывает их без перезапуска. Библиотека coreyhaines31/marketingskills под лицензией MIT. Перед установкой проверьте скилл: openclaw skills verify @coreyhaines31/offers → pass · clean · benign (unsigned для скиллов сообщества — норма).

openclaw skills install @coreyhaines31/product-marketing
openclaw skills install @coreyhaines31/offers
openclaw skills install @coreyhaines31/competitor-profiling
openclaw skills install @coreyhaines31/lead-magnets
openclaw skills list

Проверка — напишите боту:

Используй скилл offers. У меня кофейня в Астане, капучино 1500 тенге, утром до 10 пусто. Упакуй короткий оффер для поста в Instagram.

У нас агент ответил готовым текстом: «До 10:00 капучино + круассан — 1 500 ₸» — и честно отметил, что это предполагает круассаны в меню. Проверяли командой агенту на сервере; в телеграме текст тот же.

Браузер агента — нужны права администратора один раз

Для задач с живыми сайтами (цены конкурентов подгружаются скриптом) агент сам скачивает Chromium, но на чистой Ubuntu он не запустится. Проверено 15.09: не хватало 16 системных библиотек, а после их установки Ubuntu 24.04 запретила браузеру песочницу — No usable sandbox!. Лечится от администратора, точечно:

export PATH=$(ls -d /home/openclaw/.openclaw/tools/node-v*/bin | head -1):$PATH
cd /tmp && sudo env PATH=$PATH npx --yes playwright install-deps chromium
sudo tee /etc/apparmor.d/openclaw-chromium >/dev/null <<'EOF'
abi <abi/4.0>,
include <tunables/global>
profile openclaw-chromium /home/openclaw/.cache/ms-playwright/chromium-*/chrome-linux64/chrome flags=(unconfined) {
  userns,
  include if exists <local/openclaw-chromium>
}
EOF
sudo apparmor_parser -r /etc/apparmor.d/openclaw-chromium
sudo -iu openclaw openclaw browser start   # cdpReady: true

Задачи по расписанию

Ставятся сообщением боту — «каждый будний день в 9 утра присылай сводку».

Механика, которую надо понимать: шлюз проверяет список задач раз в минуту, и каждая задача выполняется в чистой сессии, без истории. Значит формулировать надо самодостаточно — «пришли сводку как вчера» не сработает.

Проверено 14.09: сообщение «каждый день в 7:55 по Алматы присылай…» бот сам превратил в задачу 55 7 * * * с часовым поясом Asia/Almaty и доставкой в Telegram, и сообщение пришло вовремя.

openclaw config set agents.defaults.heartbeat.every 0m
openclaw gateway restart
openclaw cron list --all   # Heartbeat: disabled

Безопасность после установки

• Секреты — только в хранилище, не в скиллах, задачах и переписке.
• Только свои: dmPolicy allowlist, в allowFrom — ваш ID.
• openclaw security audit → 0 critical. Ложные тревоги: models.weak_tier для gpt-6-astra (проверка не знает новое имя) и tools.elevated при пользователе без sudo.
• Порты: наружу только SSH. 10050 — мониторинг хостинга, файрвол закрывает его снаружи; порты браузера и шлюза на 127.0.0.1 — норма.
• Не под администратором.
• Не включать режим без подтверждений — он снимает вопросы перед опасными командами.
• Скиллы из маркетплейсов — источник инъекций. Скилл это чужой текст, который ваш агент выполняет. Смотреть содержимое до установки.
• Чем больше подключённых сервисов, тем дороже одна успешная инъекция.