You know that feeling when you're drowning in messages across WhatsApp, Telegram, Discord, and your work Slack? And half the time you need to ask the same questions or run the same commands over and over? Or you are tired of manually orchestrating the decision flow when using your AI?

What if you had an AI agent that lived in your pocket, saw every message you got, and could actually do stuff—run commands, access your files, send responses—all without you having to manually copy-paste or think about it or even asking it to do so? And what if the AI modifies itself and tailors itself to your needs without you taking effort?

That's [OpenClaw](https://openclaw.ai/).

But here's the thing: an agent that powerful is also an agent that's *dangerous* if you're not careful.

## What OpenClaw Actually Does

OpenClaw is a bridge between chat apps (WhatsApp, Telegram, Discord, iMessage) and an AI agent running locally or on your server. You send a message, the agent sees it, decides what to do, and sends a response back. It can:

- Answer questions (via Claude, GPT, or other models)
- Run shell commands on your machine
- Read and write files
- Access your calendar, email, or other integrations
- Spawn sub-agents to do complex work in the background
- Remember context across conversations
- MOST IMPORTANTLY: It can take actions and initiatives by itself to manage and perform actions across your system

![openclaw-architecture.png](/blogs/openclaw-architecture.png)
*System Architecture of OpenClaw*


It's like having a very capable assistant that lives in your messages.

## Why You'd Want This

**Automation:** Stop doing repetitive stuff manually. Need to check your disk usage? Just message your agent and get the answer in WhatsApp.

**Always available:** Your agent doesn't sleep. Schedule tasks, get notifications, have conversations at 3 AM without waking anyone up.

**Multi-platform:** Use the same agent across WhatsApp, Telegram, Discord, iMessage—whatever you prefer. One agent, many surfaces.

## Why This Terrifies Me (And Should Terrify You Too)

An agent with access to your machine filesystem and has complete access is powerful. But power without safeguards is just a security hole waiting to be exploited.

### Attack Surface (The Scary Version)

```mermaid
graph TD
 User["👤 You"]
 WhatsApp["💬 WhatsApp"]
 OpenClaw["⚙️ OpenClaw No Isolation"]
 System["🖥️ Your System SSH keys, files, home directory, credentials"]

 Attacker["🔓 Attacker Social engineer or vulnerability"]

 User -->|Message| WhatsApp
 WhatsApp -->|Routes to| OpenClaw
 Attacker -->|Exploits| OpenClaw
 OpenClaw -->|Full access to| System
 System -->|Data stolen| Attacker

 classDef danger fill:#ef4444,stroke:#dc2626,color:#fff
 classDef warning fill:#f59e0b,stroke:#d97706,color:#000

 class Attacker,System danger
 class OpenClaw warning
```

Imagine this scenario:

1. You install OpenClaw globally on your machine
2. You connect it to your WhatsApp account
3. Someone social engineers you and gets your phone number
4. They send your agent a message that somehow exploits a vulnerability
5. Your agent is now running arbitrary commands as *your user*

It reads your SSH keys, exports your credentials, deletes your files, or sells your data. (The cons of complete access)

Or worse: a vulnerable plugin or dependency gets installed and it does that without anyone sending a message.

Is this likely? No. Is it possible? Yes.

## The Safe Way to Run OpenClaw

This is where this guide comes in. We're going to set up OpenClaw the way you *should* set it up:

**Isolated.** Running in Docker so it can't touch your host machine.

**Locked down.** With the bare minimum permissions it actually needs.

Think of it like this: you wouldn't give a stranger the keys to your house and say "just promise not to steal anything." You'd give them access to the front door, a doorbell to call if they need something, and you'd lock the bedroom.

OpenClaw runs in a similar setup. It has access to what it needs (workspace, config, maybe some integrations) and absolutely nothing else.

### Secure Architecture (The Safe Version)

```mermaid
graph TD
 User["👤 You"]
 WhatsApp["💬 WhatsApp"]
 Gateway["🚪 Gateway Token Auth"]
 Docker["🐳 Docker Container Isolated"]
 Agent["⚙️ OpenClaw Agent Unprivileged User"]
 AllowedDirs["📁 Allowed Workspace + Config + Data"]

 User -->|Message| WhatsApp
 WhatsApp -->|Authenticated| Gateway
 Gateway -->|Passes to| Docker
 Docker -->|Runs| Agent
 Agent -->|Can access| AllowedDirs
 Agent -->|CANNOT access| HostFiles["❌ Host files SSH keys Credentials"]

 Attacker["🔓 Attacker"]
 Attacker -->|Tries to exploit| Agent
 Agent -->|Confined to| Docker
 Docker -->|Blocks access| HostFiles

 classDef safe fill:#22c55e,stroke:#16a34a,color:#fff
 classDef protected fill:#3b82f6,stroke:#2563eb,color:#fff
 classDef blocked fill:#6b7280,stroke:#4b5563,color:#fff
 classDef danger fill:#ef4444,stroke:#dc2626,color:#fff

 class Agent,AllowedDirs safe
 class Docker protected
 class HostFiles blocked
 class Attacker danger
```

**The difference:**
- ❌ Without isolation: Attacker → OpenClaw → your entire machine
- ✅ With Docker: Attacker → OpenClaw → confined container → nowhere

The use of Docker here, reduced the blast radius in case things go wrong.

## A Word About Safety

Nothing is 100% secure. But there's a difference between:

- **Reckless:** Running OpenClaw with `sudo`, giving it access to `/`, no monitoring
- **Reasonable:** Running it in Docker, with limited permissions, logging enabled, auditing what it does

## What Next?
I had thought of documenting the method to run it locally here. But the official docs of Openclaw has been updated now and its pretty detailed, so feel free to go ahead and follow the steps mentioned in https://docs.openclaw.ai/install/docker#docker . Happy Hacking !!

OpenClaw: The beginning of Personal Assistant AI Era?

It’s a phrase I’ve been hearing a lot lately—mostly from the voice in my head every time I looked at my empty "Personal Project" folder. 

For someone who would much rather consume a 50-page technical documentation than write a single paragraph of prose, the push to start blogging felt like a sour thought which I kept pushing to the back of my mental backlog.

## "How difficult can it be?" 

Famous last words. 

I hit the one-year mark at my first "real" Software Engineering job recently. University-era Joel was a different beast—constantly building, experimenting, and breaking things just to see how they worked. But **corporate comfort** is a real thing. 

You get used to the steady paycheck and the structured tickets. Suddenly, you're spending four hours in a meeting discussing the hex code of a "Submit" button, and that "builder" muscle starts to atrophy. I realized I was becoming a consumer instead of a creator. I decided I’d had enough; I wanted to bring back that inner engineer kid who built stuff just because it was cool. 

But getting started on a new habit? Turns out, my personal **Static Friction** is off the charts.

## The Perfectionism Paradox

Why did it take 64 days to write a blog and ship a simple portfolio site built with **Next.js, Bun, and Tailwind**? My self defense would be the **Perfectionism Paradox**. 

> "The higher your standards, the lower your productivity. Perfectionism is actually just procrastination in a fancy suit."


That quote was something I came across while scrolling on instagram, and it hit home. I wasn't "optimizing the DX" for two months; I was just procrastinating while staring at a blank screen. I was so worried about making this site "The Best Portfolio Ever" that I forgot that a perfect site with zero content is just a very pretty `404` error. 

Funny enought that I chose **Bun** after the long internal debate of making things fast— 🫠ironically, everything except my own writing process.

## The "Over-Engineering" Backlog (Coming Soon)

Now that you have read through my elongated excuse for not writing sooner, I want to share what’s next.

This blog is my way of breaking the friction. The goal isn't to be perfect anymore; the goal is to just **`git push`**. 

However, since I'm trying to find my "inner builder" again, I can't promise I won't get carried away. Until I come across an idea or fun problem to build on I will keep amping up the features on this seemingly simple portfolio page 😂

Thats it for now 👋

Expect more rants and some actual technical deep-dives soon. For now, v1.0.1 is live.

Better Late than Never (v1.0.1)

WhatsApp、Telegram、Discord、そして仕事用のSlackなど、複数のメッセージアプリに埋もれている感覚をご存知でしょうか？しかも、同じ質問をしたり、同じコマンドを何度も何度も実行しなければならないことがよくあります。または、AIを使う際に手動で意思決定フローを組み立てることに疲れていませんか？

もし、あなたのポケットに住んでいて、受け取るすべてのメッセージを見て、実際に何かを実行できるAIエージェントがいたらどうでしょう—コマンドを実行し、ファイルにアクセスし、返信を送信する—すべてあなたが手動でコピー&ペーストしたり、考えたり、さらには指示を出さなくても。そして、AIが自分自身を修正し、あなたの努力なしにあなたのニーズに合わせて調整されるとしたら？

それが[OpenClaw](https://openclaw.ai/)です。

しかし、重要なことがあります：それほど強力なエージェントは、注意を怠ると*危険*でもあるのです。

## OpenClawが実際に行うこと

OpenClawは、チャットアプリ（WhatsApp、Telegram、Discord、iMessage）と、ローカルまたはサーバー上で動作するAIエージェントとの橋渡しです。メッセージを送信すると、エージェントがそれを確認し、何をすべきか決定し、返信を送り返します。できることは：

- 質問に答える（Claude、GPT、または他のモデルを介して）
- マシン上でシェルコマンドを実行する
- ファイルの読み書き
- カレンダー、メール、または他の統合へのアクセス
- 複雑な作業をバックグラウンドで行うサブエージェントを生成する
- 会話全体のコンテキストを記憶する
- 最も重要なこと：システム全体でアクションを管理し実行するために、自ら行動し主導権を取ることができる

![openclaw-architecture.png](/blogs/openclaw-architecture.png)
*OpenClawのシステムアーキテクチャ*


メッセージの中に住んでいる非常に有能なアシスタントを持っているようなものです。

## なぜこれが必要なのか

**自動化：** 反復的な作業を手動で行うのをやめましょう。ディスク使用量を確認する必要がありますか？エージェントにメッセージを送るだけで、WhatsAppで答えが得られます。

**常時利用可能：** エージェントは眠りません。タスクをスケジュールし、通知を受け取り、誰も起こさずに午前3時に会話できます。

**マルチプラットフォーム：** WhatsApp、Telegram、Discord、iMessageなど、お好みのプラットフォームで同じエージェントを使用できます。1つのエージェント、複数のインターフェース。

## なぜこれが私を恐怖させるのか（そしてあなたも恐れるべき理由）

マシンのファイルシステムへのアクセス権を持ち、完全なアクセス権を持つエージェントは強力です。しかし、セーフガードのない力は、悪用されるのを待っているセキュリティホールに過ぎません。

### 攻撃面（恐ろしいバージョン）

```mermaid
graph TD
 User["👤 あなた"]
 WhatsApp["💬 WhatsApp"]
 OpenClaw["⚙️ OpenClaw 隔離なし"]
 System["🖥️ あなたのシステム SSHキー、ファイル、 ホームディレクトリ、 認証情報"]

 Attacker["🔓 攻撃者 ソーシャルエンジニアリング または脆弱性"]

 User -->|メッセージ| WhatsApp
 WhatsApp -->|ルーティング| OpenClaw
 Attacker -->|悪用| OpenClaw
 OpenClaw -->|完全アクセス| System
 System -->|データ窃取| Attacker

 classDef danger fill:#ef4444,stroke:#dc2626,color:#fff
 classDef warning fill:#f59e0b,stroke:#d97706,color:#000

 class Attacker,System danger
 class OpenClaw warning
```

このシナリオを想像してください：

1. OpenClawをマシンにグローバルにインストールする
2. WhatsAppアカウントに接続する
3. 誰かがあなたをソーシャルエンジニアリングして電話番号を入手する
4. 彼らはあなたのエージェントに脆弱性を悪用するメッセージを送る
5. あなたのエージェントは今、*あなたのユーザー*として任意のコマンドを実行している

SSHキーを読み取り、認証情報をエクスポートし、ファイルを削除し、またはデータを売却します。（完全アクセスの欠点）

さらに悪いことに：脆弱なプラグインや依存関係がインストールされ、誰もメッセージを送らなくてもそれを実行します。

これは可能性が高いでしょうか？いいえ。可能でしょうか？はい。

## OpenClawを安全に実行する方法

ここでこのガイドが登場します。OpenClawを*すべき*方法で設定します：

**隔離された。** Dockerで実行されるため、ホストマシンに触れることができません。

**ロックダウンされた。** 実際に必要な最小限の権限のみを持ちます。

こう考えてください：見知らぬ人に家の鍵を渡して「何も盗まないと約束して」とは言わないでしょう。玄関へのアクセス、何か必要な時に呼べる呼び鈴を渡し、寝室には鍵をかけるでしょう。

OpenClawも同様のセットアップで実行されます。必要なもの（ワークスペース、設定、場合によってはいくつかの統合）へのアクセス権を持ち、それ以外は一切ありません。

### 安全なアーキテクチャ（安全バージョン）

```mermaid
graph TD
 User["👤 あなた"]
 WhatsApp["💬 WhatsApp"]
 Gateway["🚪 ゲートウェイ トークン認証"]
 Docker["🐳 Dockerコンテナ 隔離された"]
 Agent["⚙️ OpenClawエージェント 非特権ユーザー"]
 AllowedDirs["📁 許可された ワークスペース + 設定 + データ"]

 User -->|メッセージ| WhatsApp
 WhatsApp -->|認証済み| Gateway
 Gateway -->|渡す| Docker
 Docker -->|実行| Agent
 Agent -->|アクセス可能| AllowedDirs
 Agent -->|アクセス不可| HostFiles["❌ ホストファイル SSHキー 認証情報"]

 Attacker["🔓 攻撃者"]
 Attacker -->|悪用を試みる| Agent
 Agent -->|制限される| Docker
 Docker -->|アクセスをブロック| HostFiles

 classDef safe fill:#22c55e,stroke:#16a34a,color:#fff
 classDef protected fill:#3b82f6,stroke:#2563eb,color:#fff
 classDef blocked fill:#6b7280,stroke:#4b5563,color:#fff
 classDef danger fill:#ef4444,stroke:#dc2626,color:#fff

 class Agent,AllowedDirs safe
 class Docker protected
 class HostFiles blocked
 class Attacker danger
```

**違い：**
- ❌ 隔離なし：攻撃者 → OpenClaw → マシン全体
- ✅ Dockerあり：攻撃者 → OpenClaw → 制限されたコンテナ → どこにも行けない

ここでのDockerの使用は、問題が発生した場合の爆発半径を減らします。

## 安全性についての一言

100%安全なものは存在しません。しかし、以下には違いがあります：

- **無謀：** `sudo`でOpenClawを実行し、`/`へのアクセスを与え、監視なし
- **合理的：** Dockerで実行し、制限された権限で、ログを有効にし、何をしているか監査する

## 次は何？
ここでローカルで実行する方法を文書化しようと思っていました。しかし、Openclawの公式ドキュメントが更新され、かなり詳細になっているので、https://docs.openclaw.ai/install/docker#docker に記載されている手順に従って進めてください。ハッピーハッキング！！

OpenClaw: パーソナルアシスタントAI時代の幕開け？

「Better late than never（遅れても、やらないよりはマシ）」
最近、この言葉をよく耳にします。主に、中身が空っぽの「個人プロジェクト」フォルダを見るたびに、脳内の声が囁いてくるのです。

50ページの技術ドキュメントを読み込むほうが、たった1段落の文章を書くよりもずっとマシだという人間にとって、ブログを始めるという決断は、心のバックログの奥深くに追いやり続けてきた苦い記憶のようなものでした。

## 「そんなに難しいことか？」

それは、あまりにも有名なフラグ（最後の一言）でした。

最近、最初の「ちゃんとした」ソフトウェアエンジニア職に就いてから1年という節目を迎えました。大学時代の自分は、今とは違う野心に溢れていました。常に何かを構築し、実験し、ただ仕組みを知るためだけに色々なものを壊していました。しかし、**「企業の快適さ（Corporate Comfort）」**というのは恐ろしいものです。

安定した給料と、構造化されたチケット管理に慣れてしまいます。気がつけば、「送信」ボタンのヘックスコード（色コード）について議論するためだけに4時間を会議に費やし、自分の中の「つくる（Builder）」筋肉が衰え始めていることに気づきました。いつの間にか、クリエイターではなく、ただのコンシューマー（消費者）になり下がっていたのです。もう十分だと思いました。ただ「かっこいいから」という理由でモノを作っていた、あの頃の子供のようなエンジニア魂を取り戻したいと思ったのです。

しかし、新しい習慣を始めるというのはどうでしょう？ 私の個人的な**静止摩擦（Static Friction）**は、測定不能なほど高いことが判明しました。

## 完璧主義のパラドックス（The Perfectionism Paradox）

**Next.js、Bun、Tailwind**で構築したシンプルなポートフォリオサイトを公開し、ブログを1本書き上げるのになぜ64日もかかったのか？ 私の言い訳は、**「完璧主義のパラドックス」**です。

> 「基準が高ければ高いほど、生産性は低くなる。完璧主義とは、実は高級なスーツを着た先延ばし癖に過ぎない。」

Instagramをスクロールしている時に見かけたこの言葉が、グサリと刺さりました。私は2ヶ月間「DX（開発体験）を最適化」していたわけではありません。空白の画面を見つめながら、ただ先延ばしにしていただけでした。このサイトを「史上最高のポートフォリオ」にすることに囚われすぎて、コンテンツがゼロの完璧なサイトは、ただの「非常に美しい404エラー」でしかないことを忘れていたのです。

皮肉なことに、処理を高速化するために**Bun**を選びましたが 🫠、私の執筆プロセス以外はすべて高速でした。

## 「オーバーエンジニアリング」バックログ（近日公開）

ようやく、私がこれまで書かなかったことへの長い言い訳を読み終えていただいたところで、今後の予定を共有したいと思います。

このブログは、摩擦を打ち破るための手段です。目標はもはや「完璧」ではなく、ただ **`git push`** することです。

とはいえ、自分の中の「ビルダー」を再発見しようとしている最中なので、ついやりすぎてしまわないとは言い切れません。何か面白いアイデアや解決すべき問題が見つかるまでは、この一見シンプルなポートフォリオページの機能を強化し続けるつもりです 😂

今回はここまで。 👋

近いうちに、さらなる愚痴や本格的な技術的ディープダイブをお届けする予定です。ひとまず、v1.0.1をリリースしました。

Hi, I'm @joetho786 👋

Building, Breaking, and Occasionally Shipping.

Latest Transmissions

OpenClaw: The beginning of Personal Assistant AI Era?

Better Late than Never (v1.0.1)