У OpenClaw появился нативный клиент для iOS: open source AI-агент теперь работает на iPhone и iPad как мобильный узел для чата, голосовых подтверждений, шаринга и автоматизации с учетом устройства.
Это не отдельный бот в телефоне и не замена настольной части. Для работы нужен OpenClaw Gateway на локальном Mac или PC. Именно там крутится основной агент, подключаются модели и открывается доступ к файлам, браузеру, мессенджерам и другим приложениям.
iPhone стал мобильным узлом для OpenClaw Gateway
Нативное приложение закрывает старую дыру в мобильном доступе: раньше пользователи обходились связками через Telegram или WhatsApp, чтобы дергать агента с телефона. Теперь OpenClaw получил отдельный iOS-клиент с привязкой к приватному gateway через QR-код или setup code.
Логика такая: настольная машина остается центром, а iPhone или iPad выступает управляющей точкой. С телефона можно переписываться с ассистентом, подтверждать действия gateway, отправлять в OpenClaw текст, ссылки и медиа из системного меню iOS.
- Привязка: подключение к приватному OpenClaw Gateway по QR-коду или setup code
- Чат: переписка с ассистентом прямо с iPhone
- Talk mode: режим разговора в реальном времени и в фоне
- Approvals: просмотр и подтверждение действий gateway с телефона
- Шаринг: отправка текста, ссылок и медиа из iOS в OpenClaw
- Доступ к устройству: камера, экран, геолокация, фото, контакты, календарь и напоминания — только при выборе пользователя
- Push: пробуждения и статусы подключенных workflow
OpenClaw сам по себе остается self-hosted решением. Пользователь запускает gateway на своем компьютере и подключает API-ключ от Claude, OpenAI, Gemini или другого сервиса. После этого модель получает доступ к контенту на gateway-машине и может выполнять задачи в приложениях.
В этом и сила, и причина нервно читать список разрешений. AI-агент с доступом к файлам, браузеру и мессенджерам — инструмент мощный. Но он требует аккуратной настройки и понимания, что именно вы отдаете модели.
Prompt injection никуда не делся
OpenClaw полезен для автоматизации, но его архитектура несет понятные риски: агент уязвим к prompt injection и просит широкие системные разрешения на gateway-устройстве. Если модель читает веб-страницы, письма, файлы или сообщения, вредная инструкция может попасть к ней как обычный текст.
Для обычного чат-бота это неприятность. Для агента с доступом к локальной машине — уже рабочий риск. Особенно если он умеет открывать приложения, читать документы и отправлять сообщения. Поэтому iOS-клиент выглядит удобным дополнением, но не снимает вопросов к безопасности gateway.
История проекта тоже любопытная. OpenClaw начинался под названием Clawdbot: первую версию Питер Штайнбергер сделал вокруг Claude. После претензии Anthropic к названию проект переименовали.
Приложение OpenClaw для iOS уже доступно в App Store бесплатно; для работы все равно нужен запущенный OpenClaw Gateway на локальном Mac или PC.
