在 VPS 上运行 OpenClaw：最便宜的常开方案

本地安装能验证 OpenClaw 是否适合你的工作流，但它有个明显的限制：网关只有在你电脑醒着时才可达。一台小 VPS（虚拟专用服务器）是回答下一个问题最便宜的方式——当 OpenClaw 全天候在线时会发生什么——不用买硬件，也不用付托管服务的溢价。

本指南覆盖 VPS 方案的真实成本、如何选提供商、搭建顺序，以及公网服务器必须有的安全边界。命令会变；安装本身请遵循官方安装文档，把本页当作围绕它的运维清单。

真实成本

预算要算两项，因为大家经常忘记第二项：

• VM 本身：大约每月 $4–6。 一台 1–2 vCPU、2 GB 内存的小实例对个人 OpenClaw 网关足够。按小时计费意味着短期实验只要几美分，而不是一个月。
• 模型用量：浮动，且由你承担。 OpenClaw 开源免费，但每次对话都在调用付费的模型 API。第一次对话前，先在提供商那里设好月度消费上限或预算告警。对很多用户来说，这才是两项成本中更大的那个。

云厂商的「免费试用」额度可以覆盖实验期的 VM 费用——但它们永远不覆盖模型 token。

选提供商

主流选项之间的差异比营销话术小得多。对个人网关，按三个实用维度比较，而不是看跑分：

• 价格与计费粒度。 Hetzner 在其机房区域通常月付最便宜；DigitalOcean 和 Vultr 价格有竞争力且按小时计费，适合用完即弃的实验。
• 区域。 选离你（或离你的模型提供商端点）近的区域，让延迟和数据驻留问题都简单。
• 运维附加项。 对新手来说，备份、快照和可用的防火墙层比 CPU 性能更值钱。尤其是快照，它让实验可回退：改任何重要配置之前先打快照。

不要过度购买。如果一台 $6 的实例跑单用户网关都觉得慢，瓶颈几乎肯定不是 VM 配置。

搭建顺序

1. 新建一台专用 VM。 不要复用跑着其他服务的服务器。没有特殊理由就选当前的 Ubuntu LTS 镜像。
2. 先锁死 SSH。 只允许密钥登录、禁用密码登录、日常操作使用非 root 用户。大多数提供商在创建时可以启用基础云防火墙——开上，只放行你需要的端口。
3. 安装 OpenClaw，用官方安装器或 npm 路径，和本地完全一样——安装指南有完整流程和常见报错处理。
4. 用最小范围跑 onboarding。 一个模型提供商、一个渠道、收得很紧的允许发送者列表。端到端测一次真实对话。
5. 让它扛住重启。 按官方文档推荐配置进程管理器或 systemd unit，让网关随 VM 重启自动拉起。
6. 给结束排上日程。 即使是「永久」实验也值得设个日历提醒：两周后复盘常开方案是否值回成本，重大升级前先打快照。

公网服务器必须有的安全边界

从 localhost 搬到公网 IP 会改变你的威胁模型——请认真对待：

• 绝不要把网关大范围暴露。 网络访问只放行你实际需要的端口和来源；提供商防火墙加应用层允许列表是底线，不是上限。
• 用官方安全工具。 官方安全指南记录了允许列表等访问控制手段，并附带安全审计命令。搭建完成后跑一次，每次改配置后再跑一次。
• 凭证保持无聊。 VM 上用全新的 API key、提供商消费上限，并书面记录机器上的每个 token，这样拆除时才能拆干净。
• 不要把你的生活复制上去。 试用 VM 只需要一个测试渠道，而不是你的整个个人档案。限制助手能触达的范围，把第三方 skill 和插件当作「会获得你授予的权限的代码」来对待。

VPS 还是托管？

VPS 是用精力换钱：最便宜的常开控制权，但更新、备份和暴露面都归你管。托管服务是用控制权换省事，月费更高。如果你还在权衡，做决定前读托管 OpenClaw vs 自托管：怎么选。