OpenClaw + Docker：安全なセットアップから実践活用まで完全ガイド

GitHub史上最速で成長したAIエージェント「OpenClaw」をDocker環境で安全にセットアップする方法を解説。深刻な脆弱性への対策とベストプラクティスを紹介します。

OpenClawとは？GitHub史上最速で成長したAIエージェント

OpenClawは、メッセージアプリを通じてAIにタスクを実行させるオープンソースの自律型AIエージェントです。WhatsApp、Telegram、Slack、Discord、LINE、iMessageなど20以上のプラットフォームに対応し、スマートフォンからPCを遠隔操作する感覚で使えます。

2025年11月の公開からわずか3ヶ月でGitHubスター数247,000を獲得し、Reactを超えてGitHub史上最もスターの多いソフトウェアプロジェクトとなりました。

OpenClawでできること

さらに、ClawHubというマーケットプレイスで700以上のスキルをインストールして機能を拡張できます。

なぜDockerで動かすべきなのか

OpenClawは非常に強力なツールですが、その分セキュリティリスクも大きいです。Dockerで隔離して動かすことで、リスクを最小限に抑えられます。

報告されている脆弱性

Dockerで隔離するメリット

• ファイルシステムの保護: ホストの重要ファイルへのアクセスを制限
• ネットワークの分離: 不要な通信をブロック
• 権限の最小化: root権限での実行を防止
• 簡単なリセット: 問題が起きたらコンテナを再作成するだけ

Docker環境のセットアップ手順

前提条件

• Docker & Docker Compose がインストール済み
• LLMのAPIキー（Claude、GPT、DeepSeek等のいずれか）

Step 1: リポジトリのクローン

git clone https://github.com/openclaw/openclaw.git
cd openclaw

Step 2: Dockerイメージのビルド

docker build -t openclaw:local -f Dockerfile .

公式イメージを使う場合は、ビルド不要です：

# GitHub Container Registry（推奨）
docker pull ghcr.io/openclaw/openclaw

Step 3: 初期設定（オンボーディング）

対話形式のセットアップウィザードが起動します：

docker compose run --rm openclaw-cli onboard

ここで以下を設定します：

• 使用するLLMプロバイダー（Claude、GPT、DeepSeek等）
• APIキー
• 接続するメッセージングプラットフォーム
• ワークスペースのパス

Step 4: ゲートウェイの起動

docker compose up -d openclaw-gateway

起動後、ブラウザで http://localhost:18789 にアクセスするとWeb UIが開きます。

セキュリティ強化設定

デフォルト設定のまま運用するのは危険です。以下の対策を必ず行いましょう。

1. docker-compose.ymlのセキュリティ強化

version: '3.8'

services:
  openclaw-gateway:
    image: ghcr.io/openclaw/openclaw
    restart: unless-stopped

    # セキュリティ設定
    security_opt:
      - no-new-privileges:true
    cap_drop:
      - ALL

    # サンドボックスモード有効化
    environment:
      - OPENCLAW_SANDBOX=1
      - NODE_ENV=production

    # ポートをlocalhostのみに制限
    ports:
      - "127.0.0.1:18789:18789"

    # リソース制限
    deploy:
      resources:
        limits:
          cpus: '2.0'
          memory: 2G
        reservations:
          cpus: '0.5'
          memory: 512M

    # 必要最小限のボリューム
    volumes:
      - openclaw_config:/home/node/.openclaw
      - openclaw_workspace:/home/node/openclaw/workspace

    # ログ設定
    logging:
      driver: "json-file"
      options:
        max-size: "10m"
        max-file: "3"

volumes:
  openclaw_config:
  openclaw_workspace:

2. リバースプロキシでSSL対応

外部からアクセスする場合は、必ずSSLを設定します：

server {
    listen 443 ssl http2;
    server_name openclaw.example.com;

    ssl_certificate     /etc/ssl/certs/fullchain.pem;
    ssl_certificate_key /etc/ssl/private/privkey.pem;

    # Basic認証を追加
    auth_basic "OpenClaw";
    auth_basic_user_file /etc/nginx/.htpasswd;

    location / {
        proxy_pass http://127.0.0.1:18789;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
    }
}

3. APIキーの安全な管理

OpenClawはデフォルトでAPIキーを平文保存します。Docker Secretsを使って改善しましょう：

services:
  openclaw-gateway:
    secrets:
      - llm_api_key

secrets:
  llm_api_key:
    file: ./secrets/api_key.txt

メッセージプラットフォームとの連携

Docker環境でも、各種メッセージアプリとの連携は簡単にセットアップできます。

# 1. BotFatherでBotを作成してトークンを取得
# 2. 環境変数に設定
docker compose exec openclaw-gateway \
  openclaw config set telegram.token "YOUR_BOT_TOKEN"

# 3. 再起動
docker compose restart openclaw-gateway

# 1. Slack Appを作成してBot Tokenを取得
# 2. 環境変数に設定
docker compose exec openclaw-gateway \
  openclaw config set slack.token "xoxb-YOUR-TOKEN"

# 3. 再起動
docker compose restart openclaw-gateway

# 1. Discord Developer PortalでBotを作成
# 2. 環境変数に設定
docker compose exec openclaw-gateway \
  openclaw config set discord.token "YOUR_BOT_TOKEN"

# 3. 再起動
docker compose restart openclaw-gateway

運用のベストプラクティス

定期的なアップデート

セキュリティパッチが頻繁にリリースされるため、定期的な更新が重要です：

# イメージの更新
docker compose pull openclaw-gateway

# コンテナの再作成
docker compose up -d openclaw-gateway

バックアップ

設定とワークスペースのバックアップを定期的に取りましょう：

#!/bin/bash
# backup-openclaw.sh
BACKUP_DIR="./backups/$(date +%Y%m%d_%H%M%S)"
mkdir -p "$BACKUP_DIR"

docker run --rm \
  -v openclaw_config:/data/config:ro \
  -v openclaw_workspace:/data/workspace:ro \
  -v "$(pwd)/$BACKUP_DIR":/backup \
  alpine tar czf /backup/openclaw-backup.tar.gz -C /data .

echo "バックアップ完了: $BACKUP_DIR"

ログ監視

不審なアクティビティを検知するため、ログを監視します：

# リアルタイムログ確認
docker compose logs -f openclaw-gateway

# エラーのみ抽出
docker compose logs openclaw-gateway 2>&1 | grep -i "error\|warn\|security"

技術スタック

OpenClawの内部構造を理解しておくと、トラブルシューティングに役立ちます。

類似ツールとの比較

まとめ

OpenClawは、メッセージアプリから自然言語でPCを操作できる革新的なツールです。しかし、急速な成長に伴いセキュリティ面の課題が深刻です。

Docker環境で運用することで、以下のリスクを軽減できます：

• RCE脆弱性: コンテナ内に被害を封じ込め
• 悪意あるスキル: ホストファイルへのアクセスを制限
• APIキー漏洩: Docker Secretsで安全に管理
• リソース枯渇: CPU・メモリ制限で安定稼働

OpenClawを試す際は、必ずDocker環境で、セキュリティ設定を施した上で利用することを強くお勧めします。