So installieren Sie OpenClaw auf Ihrem Mac (Vor- und Nachteile und eine sicherere Einrichtung mit Parallels Desktop)

OpenClaw ist ein quelloffener, selbst gehosteter KI-Assistent, der Messaging-Apps wie Telegram, Discord, WhatsApp und Slack mit KI-Modellen verbindet. Die Installation unter macOS dauert nur wenige Minuten. Nutzer sollten jedoch die damit verbundenen Abwägungen kennen: eine dokumentierte RCE-Sicherheitslücke aus dem Jahr 2026, häufige Updates, die Deployments beeinträchtigen können, und einen technisch anspruchsvollen Einrichtungsprozess. Für sicherere Tests und Evaluierungen bietet die Ausführung von OpenClaw in einer virtuellen Maschine von Parallels eine Trennung von Ihrer primären Mac-Umgebung.

Wenn ein Cloud-KI-Tool Ihre Daten bereits zu stark eingeschränkt oder den Automatisierungsumfang begrenzt hat, lohnt sich ein genauerer Blick auf OpenClaw. Der beliebte KI-Agent wird selbst gehostet und richtet sich an Entwickler, die KI lokal auf dem Mac ausführen möchten, anstatt sämtliche Daten über die Server eines anderen Anbieters zu leiten. Im Gegensatz zu verwalteten Plattformen verbindet dieser selbst gehostete KI-Agent Messaging-Apps wie Telegram, Slack und Discord direkt mit KI-Modellen, automatisiert mehrstufige Aufgaben und hält Ihre Daten auf dem eigenen Rechner. Wer nach einer leistungsfähigen lokalen KI-Umgebung sucht, erhält mit einem KI-Agenten auf dem Mac diese Kontrolle.

Die Installation dauert nur wenige Minuten. In den meisten Anleitungen wird der einzeilige curl-Befehl verwendet. Alternativ lässt sich OpenClaw auch mit npm installieren (npm install -g openclaw), was viele Entwickler wegen der Möglichkeit zur Versionsfixierung und reproduzierbarer Setups bevorzugen. Eine offizielle Homebrew-Formel gibt es derzeit nicht. Damit sind curl und npm die beiden unterstützten Installationswege unter macOS; dieser Leitfaden behandelt beide.

Mehr Flexibilität bedeutet allerdings auch mehr Verantwortung. Wird OpenClaw ohne Isolationsschicht direkt unter macOS ausgeführt, sind bei einem Problem das Dateisystem Ihres Macs und lokale Daten potenziell betroffen. Ist die Installation von OpenClaw also sicher? Das kann sie sein, wenn gepatchte Versionen und eine geeignete Isolation verwendet werden. Dieser Leitfaden zeigt den sichersten Weg zum Testen und erläutert außerdem Voraussetzungen, Vor- und Nachteile sowie Alternativen.

OpenClaw ist ein quelloffener, selbst gehosteter KI-Agent, der als lokale KI unter macOS ausgeführt wird. Installieren Sie ihn mit dem einzeiligen Skript (curl -fsSL https://openclaw.ai/install.sh | bash) oder mit npm (npm install -g openclaw). Eine offizielle Homebrew-Formel gibt es nicht. Erforderlich sind Node.js 22.19+ und ein API-Schlüssel von Anthropic, OpenAI oder Google beziehungsweise eine lokale Ollama-Bereitstellung. Ist die Installation von OpenClaw sicher? Das kann sie sein, wenn gepatchte Versionen eingesetzt und die Umgebung isoliert wird. Für sicherere Tests empfiehlt sich die Ausführung von OpenClaw in einer virtuellen Maschine von Parallels.

Was genau ist OpenClaw?

OpenClaw ist ein quelloffenes, selbst gehostetes Framework für KI-Assistenten, das Messaging-Plattformen wie Telegram, Discord, Slack und WhatsApp direkt mit KI-Modellen verbindet, die auf Ihrer eigenen Infrastruktur ausgeführt werden.

OpenClaw lässt sich als selbst betriebene Brücke zwischen den bereits genutzten Messaging-Plattformen und KI-Agenten verstehen - und nicht als eigenständiger Chatbot. Das Projekt ist äußerst beliebt und verfügt über eine große, aktive Nutzerbasis.

Was kann OpenClaw?

Zu den Stärken gehören:

• Dateien auf dem Host-Rechner lesen und schreiben.
• Shell-Skripte und Terminal-Befehle ausführen.
• APIs und externe Dienste anbinden.
• Mehrstufige Workflows mit einer einzigen Nachricht automatisieren.
• Anfragen abhängig von der Aufgabe an verschiedene KI-Anbieter weiterleiten.

OpenClaw zeichnet sich durch Flexibilität und Anbieterunabhängigkeit aus und unterstützt Claude, die neuesten Modelle von OpenAI, Gemini und Ollama.

Selbst gehostete KI-Assistenten werden bei Entwicklern, die mehr Datenschutz, Anpassungsmöglichkeiten und Kontrolle wünschen, zunehmend beliebter. Viele Nutzer setzen OpenClaw für Produktivitätsautomatisierung ein und lassen damit routinemäßige, wiederkehrende Aufgaben erledigen.

Verwaltete KI-Plattformen haben die Technologie zwar leichter zugänglich gemacht, zugleich aber Einschränkungen wie Nutzungslimits, Richtlinien zur Datenspeicherung, begrenzten Tool-Zugriff und eingeschränkte Transparenz mit sich gebracht. Selbst gehostete Frameworks wie OpenClaw geben den Nutzern mehr Kontrolle zurück.

OpenClaw ist dasselbe Projekt, das zuvor als Clawdbot und anschließend kurzzeitig als Moltbot bekannt war, bevor es seinen heutigen Namen erhielt. Diese Historie ist relevant, weil eine aktive Community die Architektur über mehrere Jahre weiterentwickelt hat.

Systemanforderungen

Bevor Sie mit OpenClaw unter macOS beginnen, sollten Sie prüfen, ob Ihre Hardware die grundlegenden Systemanforderungen erfüllt. OpenClaw ist ein terminalbasiertes Tool, das sich an Entwickler und technisch versierte Nutzer richtet.

Mindestanforderungen:

Warum Node.js wichtig ist

OpenClaw benötigt Node.js, die JavaScript-Laufzeitumgebung, mit der sich JavaScript-Code direkt auf einem Computer oder Server ausführen lässt. Die verwendete Version beeinflusst Stabilität und Kompatibilität; neuere Versionen werden empfohlen. OpenClaw erfordert für API-Stabilität Node 22.19 oder höher und empfiehlt Node 24 als aktuelle LTS-Version.

Cloud-Anbieter vs. lokale Ollama-Bereitstellungen

Die meisten Mac-Nutzer verbinden OpenClaw mit einem Cloud-KI-Anbieter. Dabei übernimmt der Mac die Orchestrierung, während die Inferenz über den API-Zugang des Anbieters erfolgt. Dieser Ansatz benötigt weniger lokale Ressourcen und lässt sich auf jedem modernen Mac mit 8 GB RAM ausführen.

Lokale Inferenz über Ollama stellt andere Anforderungen. Wird ein Modell wie Llama 3 oder Mistral auf dem eigenen Rechner ausgeführt, übernehmen CPU und RAM die rechenintensive Arbeit. Auf einem Mac der M-Serie mit 16 GB RAM lassen sich kleinere Modelle in der Regel gut ausführen. Mit 32 GB stehen auch größere und leistungsfähigere Modelle zur Verfügung.

So installieren Sie OpenClaw auf dem Mac

Die vollständige Installation von OpenClaw dauert je nach Setup und den angebundenen Messaging-Plattformen etwa 30 bis 60 Minuten.

1. Node.js-Version prüfen

Öffnen Sie zum Prüfen Ihrer Installation das Terminal und führen Sie folgenden Befehl aus: node -v

Sie benötigen Node 22.19 oder höher. Empfohlen wird Node 24. Gibt der Befehl command not found zurück, ist Node.js nicht installiert. Wird eine Version unter 22.19 angezeigt, sollten Sie Node.js vor dem Fortfahren aktualisieren. Ältere Versionen können dazu führen, dass das Installationsprogramm ohne Fehlermeldung abbricht oder schwer verständliche Fehler ausgibt.

2. Node.js installieren oder aktualisieren

Wenn Sie Node.js installieren oder aktualisieren müssen, ist nvm (Node Version Manager) auf dem Mac eine saubere Lösung. Damit können Sie mehrere Versionen installieren und zwischen ihnen wechseln, ohne die systemweit vorhandene Node-Version zu verändern.

Alternativ können Sie das Installationsprogramm direkt von nodejs.org herunterladen und das macOS-Paket ausführen.

3. OpenClaw-Installationsprogramm ausführen

Nachdem Sie bestätigt haben, dass Node.js korrekt installiert ist, können Sie OpenClaw mit npm oder pnpm global installieren.

Mit dem Flag -g wird OpenClaw als globaler Befehl installiert, sodass Sie ihn aus jedem Verzeichnis im Terminal aufrufen können. In diesem Schritt wird außerdem der Gateway-Daemon installiert, der als Steuerkomponente OpenClaw im Hintergrund aktiv hält.

4. Alternative Installation mit npm

Für Umgebungen, die maximale Stabilität oder exakt reproduzierbare Installationen erfordern, können Sie eine bestimmte Version festlegen. Führen Sie dazu einfach npm install -g openclaw@2026.4.2 aus, um genau diese Version zu installieren.

Die aktuell stabile Version finden Sie auf der OpenClaw-Releases-Seite.

5. Onboarding-Assistent starten

Führen Sie nach Abschluss der Installation den Befehl 'openclaw onboard' aus, um den interaktiven Einrichtungsassistenten zu starten.

Der interaktive Onboarding-Assistent führt Sie nacheinander durch vier Entscheidungen: Gateway-Einrichtung, Workspace-Konfiguration, Kanalauswahl und Zugangsdaten für den KI-Anbieter.

6. Messaging-Integrationen konfigurieren

OpenClaw stellt den Assistenten über die bereits genutzten Chat-Apps bereit. Während des Onboardings werden Sie aufgefordert, mindestens einen Kanal zu verbinden. Auf dem Mac sind Telegram, Slack oder iMessage häufige Ausgangspunkte.

7. Zugangsdaten für den KI-Anbieter hinzufügen

OpenClaw benötigt mindestens einen KI-Anbieter. Während des Onboardings werden Sie aufgefordert, einen API-Schlüssel hinzuzufügen. Unterstützt werden unter anderem Anthropic (Claude), OpenAI (aktuelle Spitzenmodelle), Google (Gemini) und Ollama (lokal).

Fügen Sie Ihren API-Schlüssel ein, wenn Sie dazu aufgefordert werden. OpenClaw speichert die Zugangsdaten lokal und überträgt sie nicht an einen OpenClaw-Server.

8. Bereitstellung testen

Nach Abschluss des Onboardings können Sie mit dem Befehl "openclaw doctor" prüfen, ob alles korrekt läuft.

Der Befehl führt einen Systemcheck für Gateway, Kanäle und Verbindungen zu KI-Anbietern durch und weist auf fehlerhaft konfigurierte oder riskante Einstellungen hin.

Eine fehlerfreie Ausgabe sieht beispielsweise so aus:

• ✓Gateway: aktiv
• ✓Kanal: Telegram verbunden
• ✓Anbieter: Anthropic (claude-opus-4-6)
• ✓Keine Richtlinienprobleme erkannt

Wenn Probleme auftreten, sind viele davon bekannt und lassen sich mit einfachen Maßnahmen beheben:

Um zu prüfen, ob OpenClaw korrekt ausgeführt wird und auf Anfragen reagiert, senden Sie eine kurze Testnachricht. Ein einfacher Prompt genügt: „Was kannst du?“

Wenn OpenClaw innerhalb weniger Sekunden mit einer Zusammenfassung seiner Funktionen antwortet, funktioniert Ihre Bereitstellung.

Sie möchten OpenClaw später einfacher entfernen können? Installieren Sie OpenClaw in einer Parallels-VM. Wenn Sie die Software später nicht mehr verwenden möchten, löschen Sie einfach die VM, statt Node-Module, Shell-Aliasse, Abhängigkeiten und Konfigurationsdateien unter macOS manuell zu bereinigen.

Vorteile von OpenClaw: Was das Tool gut macht

Es gibt mehrere überzeugende Gründe, weshalb sich Entwickler zunehmend für selbst gehostete KI-Tools wie OpenClaw auf dem Mac statt für verwaltete KI-Plattformen entscheiden:

• Ihre Daten bleiben auf Ihrer Infrastruktur: Jeder Prompt, jeder Workflow und jede Dateiinteraktion läuft über Ihre eigene Bereitstellung. Für Entwickler, die mit sensiblen Kundendaten, proprietärem Code oder regulierten Informationen arbeiten, bietet dies eine wichtige zusätzliche Schutzebene.
• Breite Unterstützung für Messaging-Plattformen: OpenClaw unterstützt standardmäßig mehr als 20 Kanäle und damit deutlich mehr als andere selbst gehostete KI-Lösungen. So steht der Assistent dort zur Verfügung, wo die Arbeit ohnehin stattfindet. Auch Gruppenchats werden unterstützt: Sie können OpenClaw zu einem gemeinsamen Slack- oder Discord-Kanal hinzufügen und als Ressource für das Team nutzen.
• Niedrige Gesamtbetriebskosten: OpenClaw selbst ist kostenlos. Kosten entstehen durch die API-Nutzung beim gewählten Anbieter sowie durch den Betrieb des Gateways (ein einfacher VPS kostet 8 bis 20 US-Dollar pro Monat). Bei kommerziellen KI-Produktivitätstools mit nutzerbasierter Preisgestaltung, Nutzungslimits und Jahresverträgen können sich die Einsparungen insbesondere für Teams schnell summieren.
• Flexible Modellauswahl: OpenClaw leitet Anfragen über eine einzige Konfigurationsdatei an Claude, GPT-4, Gemini oder lokale Ollama-Modelle weiter. Für unterschiedliche Aufgaben lassen sich außerdem unterschiedliche Modelle konfigurieren, etwa Claude für Reasoning mit langen Kontexten und das neueste OpenAI-Modell für die Codegenerierung.
• Open Source (mit hoher Dynamik): Der gesamte Code steht unter der MIT-Lizenz und kann öffentlich geprüft werden. Findet ein Sicherheitsforscher ein Problem, kann die Community genau nachvollziehen, welche Bereiche betroffen sind. Mit mehr als 375.000 GitHub-Sternen, über 1.600 Mitwirkenden und ungefähr einer neuen Version alle zwei Tage verfügt OpenClaw über eine sehr aktive Community, die langfristige Open-Source-Projekte tragen kann.

Nachteile von OpenClaw: Das sollten Sie vor der Installation wissen

Anfang 2026 wurde eine schwerwiegende Sicherheitslücke veröffentlicht. CVE-2026-25253, eine One-Click-Sicherheitslücke zur Remote-Code-Ausführung (RCE) mit einer Bewertung von 8,8 von 10 Punkten (CVSS), ermöglichte es einem Angreifer, der die OpenClaw-Instanz erreichen konnte, beliebige Befehle auf dem Rechner auszuführen. Besonders kritisch war die Möglichkeit zur Remote-Code-Ausführung (RCE): Ein Angreifer mit Zugriff auf die OpenClaw-Instanz konnte beliebige Befehle auf dem Rechner ausführen.

Die praktische Konsequenz daraus: Stellen Sie Ihre OpenClaw-Instanz nicht ohne Firewall, Authentifizierungsschicht und aktuelle Patches öffentlich im Internet bereit. Die Ausführung in einer isolierten Umgebung, beispielsweise einer VM, reduziert die möglichen Auswirkungen deutlich, falls etwas schiefgeht.

Grundsätzlich gilt: Selbsthosting bietet mehr Kontrolle, überträgt aber auch die Verantwortung für Sicherheit, Updates, Backups und Monitoring auf den Nutzer. Ein verwalteter Update-Dienst, automatische Backups und ein Monitoring-Dashboard sind standardmäßig nicht enthalten. Wenn der Gateway-Prozess um 2 Uhr nachts abstürzt, müssen Sie selbst reagieren.

Die sicherere Variante: OpenClaw in einer Parallels-VM installieren

OpenClaw auf dem Mac ist ein leistungsfähiges Tool. Der Abstand zwischen einer gut konfigurierten und einer anfälligen Bereitstellung ist jedoch kleiner, als viele Nutzer erwarten. Die Ausführung von OpenClaw in einer virtuellen Maschine (VM) macht die Software nicht unangreifbar, ist aber eine praktische Maßnahme zur Risikoreduzierung.

Netzwerkisolation kann beispielsweise die möglichen Auswirkungen einer kompromittierten OpenClaw-Instanz begrenzen. Snapshots und Rollbacks erleichtern zudem die Wiederherstellung nach fehlgeschlagenen Upgrades oder fehlerhaften Konfigurationen.

API-Schlüssel, Shell-Verlauf und Konfigurationsdateien verbleiben innerhalb der VM. Wenn Sie die VM löschen oder einen Snapshot zurücksetzen, wird die VM gelöscht beziehungsweise der vorherige Snapshot-Stand wiederhergestellt. Die Daten gelangen nicht in das Dateisystem oder den Schlüsselbund Ihres Macs, sofern Sie sie nicht ausdrücklich dorthin verschieben.

So sieht unser kurzer Einrichtungsprozess aus.

1. Parallels Desktop installieren

Laden Sie Parallels Desktop von parallels.com herunter und installieren Sie die Software auf Ihrem Mac. Parallels unterstützt Macs mit Apple Silicon und Intel-Prozessor und ermöglicht die Bereitstellung einer VM mit nur zwei Klicks. Für die Evaluierung des Setups vor dem Kauf steht eine kostenlose 14-Tage-Testversion zur Verfügung.

2. Eine Ubuntu-24.04- oder Windows-11-VM erstellen

In Parallels Desktop:

• Klicken Sie im Kontrollcenter auf die Schaltfläche +.
• Wählen Sie Ubuntu Linux herunterladen (Parallels lädt das System herunter und konfiguriert es automatisch) oder entscheiden Sie sich dafür, Windows 11 auszuführen, wenn Sie eine Windows-Umgebung bevorzugen.
• Folgen Sie der geführten Einrichtung.

3. OpenClaw in der VM installieren

Öffnen Sie das Terminal in der VM und führen Sie die Schritte zur Installation von Node.js und OpenClaw aus dem vorherigen Abschnitt durch. Schließen Sie den Onboarding-Assistenten wie bei einer Installation direkt auf dem Host ab.

4. Netzwerkeinschränkungen konfigurieren

Dieser Schritt gehört zu den wichtigsten Sicherheitsmaßnahmen bei der Einrichtung.

In Parallels Desktop:

• Öffnen Sie Virtuelle Maschine > Konfigurieren > Hardware > Netzwerk.
• Stellen Sie den Netzwerkmodus auf Host-Only.

Im Host-Only-Netzwerk kann die VM über die Verbindung Ihres Macs auf das Internet zugreifen, ist jedoch von außerhalb Ihres lokalen Netzwerks nicht erreichbar.

5. Vor dem produktiven Einsatz einen Snapshot erstellen

Beenden Sie OpenClaw vor dem Erstellen des Snapshots ordnungsgemäß. Anschließend in Parallels Desktop:

1. Wählen Sie Aktionen > Snapshot erstellen.
2. Vergeben Sie einen eindeutigen Namen: openclaw-clean-install-[datum]

Dieser Snapshot ist Ihr Wiederherstellungspunkt. Erstellen Sie vor jedem OpenClaw-Update einen neuen Snapshot und benennen Sie ihn mit der aktuellen Version. Wenn ein Update Probleme verursacht, stellen Sie den vorherigen Snapshot über Aktionen > Snapshots verwalten wieder her.

Sollten Sie OpenClaw auf dem Mac installieren? Unsere Einschätzung

OpenClaw ist eine beeindruckende Software mit einem interessanten Ausführungsmodell über mehrere Kanäle. Aber sollten Sie OpenClaw tatsächlich unter macOS installieren?

Diese Punkte sollten Sie berücksichtigen:

OpenClaw ist ein ausgezeichnetes Open-Source-KI-Framework. Gleichzeitig ist es eine Software, die besonders für Nutzer geeignet ist, die mit klaren Erwartungen und fundiertem technischem Wissen an die Einrichtung herangehen.

Mehr Kontrolle über Ihre KI-Umgebung

OpenClaw bietet etwas, das der Markt für verwaltete KI-Plattformen bislang nicht bereitgestellt hat: einen selbst gehosteten KI-Assistenten mit Flexibilität, Datenschutz und Kontrolle. Diese Vorteile gehen jedoch mit Einschränkungen einher. OpenClaw erfordert laufende Wartung und ein kontinuierliches Sicherheitsbewusstsein.

Wenn Sie noch prüfen, ob OpenClaw zu Ihrem Workflow passt, und das Risiko reduzieren möchten, ist eine virtuelle Maschine mit Parallels Desktop ein pragmatischer Ausgangspunkt. Snapshots, Netzwerkisolation und eine klare Trennung des Dateisystems beschleunigen die Evaluierung und vereinfachen die Wiederherstellung, falls etwas nicht wie geplant funktioniert.

Testen Sie Parallels Desktop 14 Tage lang kostenlos und probieren Sie OpenClaw in einer dedizierten, isolierten Umgebung aus.

Häufige Fragen

Wofür wird OpenClaw verwendet?

OpenClaw ist ein selbst gehosteter KI-Assistent, der Messaging-Apps wie Telegram, WhatsApp, Discord und Slack mit KI-Modellen wie Claude, den neuesten Modellen von OpenAI, Gemini und Ollama verbindet.

Ist die Installation von OpenClaw auf einem Mac sicher?

OpenClaw ist Open Source und kann lokal ausgeführt werden. Nutzer sollten jedoch darauf achten, gepatchte Versionen einzusetzen und bewährte Sicherheitsmaßnahmen zu befolgen.

Wie viel kostet OpenClaw?

Die Plattform selbst ist unter der MIT-Lizenz kostenlos. Kosten entstehen hauptsächlich durch die Nutzung von KI-APIs oder die Infrastruktur.

Funktioniert OpenClaw auf Macs mit Apple Silicon?

Ja. OpenClaw läuft auf Macs der M-Serie, einschließlich M1, M2, M3, M4 und M5.

Kann ich OpenClaw in einer Parallels-VM ausführen?

Ja. Für die meisten Nutzer ist dies der empfohlene Ausgangspunkt. Eine Parallels-VM bietet eine Trennung der Zugangsdaten, Netzwerkabschottung und snapshotbasierte Rollback-Möglichkeiten.

Was ist der Unterschied zwischen OpenClaw und Clawdbot?

Es handelt sich um dasselbe Projekt zu unterschiedlichen Zeitpunkten seiner Entwicklung. Das Projekt startete im November 2025 als Clawdbot, wurde nach einer Diskussion um Markenrechte kurzzeitig in Moltbot umbenannt und erhielt anschließend den Namen OpenClaw.

Benötigt OpenClaw einen API-Schlüssel?

Ja, es wird mindestens ein KI-Anbieter benötigt. Sie können Claude, OpenAI oder Gemini über den jeweiligen API-Schlüssel anbinden oder ganz auf einen Schlüssel verzichten, indem Sie über Ollama ein lokales Modell ausführen.