'openclaw/openclaw' 깃허브 트렌딩… 25개+ 메신저 통합 개인 AI 어시스턴트, 게이트웨이·라이브 캔버스·DM 페어링 보안 (36만 스타)

오픈소스 개인 AI 어시스턴트 'OpenClaw'가 깃허브 트렌딩에 올랐다. 누적 36만 4,145스타에 일일 620스타가 추가됐다. 자체 디바이스에서 운영하는 단일 사용자용 어시스턴트로, 사용자가 이미 쓰는 채널에서 응답하고, macOS/iOS/Android에서 음성을 듣고 말하며, 사용자가 제어하는 라이브 캔버스를 렌더링한다.

지원 채널은 WhatsApp, Telegram, Slack, Discord, Google Chat, Signal, iMessage, BlueBubbles, IRC, Microsoft Teams, Matrix, Feishu, LINE, Mattermost, Nextcloud Talk, Nostr, Synology Chat, Tlon, Twitch, Zalo, Zalo Personal, WeChat, QQ, WebChat 등 25종 이상이다. 게이트웨이(Gateway)는 세션·채널·툴·이벤트의 단일 제어 평면 역할만 하고, 실제 제품은 어시스턴트라고 프로젝트 측은 설명한다.

설치는 'openclaw onboard'를 터미널에서 실행해 게이트웨이·워크스페이스·채널·스킬을 단계별로 설정하는 방식을 권장한다. macOS, 리눅스, 윈도우(WSL2)에서 동작하며 npm·pnpm·bun 모두 지원된다. 글로벌 설치는 'npm install -g openclaw@latest', 데몬은 'openclaw onboard --install-daemon'으로 launchd/systemd 사용자 서비스로 등록한다. 런타임은 Node 24 권장, 최소 Node 22.14 이상이다.

주요 기능으로는 로컬 우선 게이트웨이, 멀티 채널 인박스, 채널·계정·피어를 격리된 에이전트로 라우팅하는 멀티 에이전트 라우팅, macOS/iOS의 음성 웨이크 및 Android의 연속 음성 입력(Talk Mode), 에이전트가 주도하는 시각 워크스페이스 'Live Canvas'(A2UI), 그리고 브라우저·캔버스·노드·크론·세션 등 1급 도구가 포함된다. 음성은 ElevenLabs와 시스템 TTS 폴백을 사용한다.

보안 측면에서는 인바운드 DM을 신뢰할 수 없는 입력으로 취급한다. Telegram·WhatsApp·Signal·iMessage·Microsoft Teams·Discord·Google Chat·Slack의 기본 정책은 'pairing'으로, 알려지지 않은 발신자에게는 짧은 페어링 코드를 보내고 메시지는 처리하지 않는다. 'openclaw pairing approve <channel> <code>'로 승인하면 로컬 허용 목록에 등록되며, 누구나 DM을 보낼 수 있게 하려면 dmPolicy='open'과 allowFrom='*' 설정이 필요하다. 'openclaw doctor'가 위험한 DM 정책을 점검한다.

샌드박싱은 main 세션 도구는 호스트에서 실행하지만, 'agents.defaults.sandbox.mode: "non-main"'을 설정하면 비-메인 세션을 샌드박스에서 격리 실행한다. 도커가 기본 백엔드이며 SSH·OpenShell 백엔드도 사용할 수 있다. 일반적인 샌드박스 기본값은 bash·process·read·write·edit·sessions_list·sessions_history·sessions_send·sessions_spawn은 허용하고 browser·canvas·nodes·cron·discord·gateway는 차단한다.

동반 앱으로 macOS 메뉴 바 앱은 게이트웨이 헬스 모니터링, 음성 웨이크와 푸시투토크 오버레이, WebChat·디버그 도구, SSH 기반 원격 게이트웨이 제어를 제공한다. iOS와 Android 앱은 게이트웨이 웹소켓에 노드로 페어링되어 보이스 트리거 포워딩, Canvas 표면, 카메라·스크린 캡처, Android 디바이스 명령군까지 지원한다. macOS 권한이 빌드 간 유지되려면 서명된 빌드가 필요하다.

릴리스 채널은 stable(vYYYY.M.D 태그, npm dist-tag latest), beta(prerelease), dev(main 헤드)로 나뉘며 'openclaw update --channel stable|beta|dev'로 전환한다. 워크스페이스 루트는 ~/.openclaw/workspace이고, 주입 프롬프트 파일로 AGENTS.md, SOUL.md, TOOLS.md를 사용한다. 스킬은 ClawHub 레지스트리에서 관리되며 ~/.openclaw/workspace/skills/<skill>/SKILL.md 형태로 배치된다.