Clawdbot / Moltbot Installation (Deutsche Anleitung)

Clawdbot wurde mittlerweile zu Moltbot umbenannt.

Das Internet flippt gerade aus, denn mit Clawdbot (bzw. neuerdings "Moltbot") wird eine neue Ära von persönlichen KI-Assistenten eingeläutet. Wir gehen die Installation durch und besprechen, warum ihr keinen Mac Mini dafür braucht.

Was ist Clawdbot?

Clawdbot ist ein persönlicher KI-Assistent. Das heißt ihr könnt diesem Fragen stellen, Aufgaben geben und euch mit ihm unterhalten als wäre es euer persönlicher virtueller Assistent.

Was macht Clawdbot besonders?

Es gibt mehrere Aspekte, die Clawdbot besonders machen:

Weitgehende Systemberechtigungen

Nach der Installation hat Clawdbot standardmäßig weitgehende Berechtigungen auf dem Host-System. Dadurch kann er sich selbst weiterentwickeln. Ihr könnt ihm also sagen, dass ihr gern eine API anbinden würdet und er sucht sich die passende Dokumentation und merkt sich, wie er mit der API interagieren muss in sogenannten „Skills“.

Proaktive Automationen

Clawdbot ist außerdem in der Lage mit Hilfe von Hooks, Webhooks und Cronjobs proaktiv zu agieren. Er kann sich also zu bestimmten Zeiten oder bei bestimmten Events bei euch melden anstatt dass ihr ihn aktiv anschreiben müsst.

Nutzung via gängiger Messenger

Anstatt allein auf eine Weboberfläche zu vertrauen, könnt ihr Clawdbot ganz einfach an eine Messenger-App eurer Wahl anbinden und ihn so flexibel und mobil verwenden.

Open-Source

Zuguterletzt ist Clawdbot open-source. Ihr könnt den Quellcode also einsehen und jederzeit selbst verändern. Das hilft bei der Vertrauenswürdigkeit, Sicherheit und Erweiterung der Software.

Voraussetzungen

VPS oder VM zum Betrieb (isolierte Umgebung)
Claude Pro / Max Abonnement (alternativ andere Anbieter oder lokale KI aber es wird ausdrücklich eine Claude Subscription empfohlen)

Installation

Clawdbot lässt sich problemlos auf einem VPS installieren, da die KI-Funktionen im Normalfall nicht lokal ausgeführt werden. Stattdessen wird im Normalfall - wie der Name bereits suggeriert - auf Claude bzw. die Modelle von Anthropic gesetzt. Speziell Opus 4.5, das aktuelle Flagship-Modell von Anthropic, eignet sich zur Arbeit mit Clawdbot optimal.

Aufgrund der weitreichenden Systemberechtigungen, die Clawdbot erhält, solltet ihr die Installation nicht auf eurem Hauptsystem durchführen. Nutzt dafür lieber einen VPS oder eine lokale VM. Solltet ihr 24/7 Zugriff auf euren KI-Assistenten haben wollen und euer eigenes System nicht permanent online haben, empfiehlt sich definitiv ein VPS. Dazu kann ich euch einen der folgenden Anbieter empfehlen und freue mich, wenn ihr den angegebenen Affiliate-Link nutzt, um meine Arbeit ohne Mehrkosten zu unterstützen. Vielen Dank!

Hostinger (Affiliate-Link): 5% Rabatt mit Code "PHILIP"
Hetzner (Affiliate-Link)

Beim Betriebssystem könnt ihr eine beliebige Linux-Distribution wählen. Wir gehen in unserem Beispiel von Debian 13 aus, doch das Installationsskript ist universell einsetzbar auf allen Linux-Distributionen.

Das Installationsskript führt ihr mit folgendem Befehl aus:

curl -fsSL https://clawd.bot/install.sh | bash

Die Installation lässt sich mit dem Quickstart-Modus abkürzen. Allerdings würde ich empfehlen, den manuellen Modus zu nutzen, da ihr euch darüber schon einmal ein wenig besser mit der Architektur von Clawdbot vertraut machen könnt und automatisch über die oder andere sicherheitsrelevante Konfiguration stolpert. Alle Details zur Installation findet ihr im Video.

Sicherheitshinweise

Ich möchte noch mal ausdrücklich auf ein paar Fallstricke hinweisen, die ihr beachten solltet, damit ihr keine unnötigen Risiken bei der Verwendung von Clawdbot eingeht.

Während der Installation solltet ihr darauf achten, dass ihr zunächst nur "loopback" als Netzwerkinterface aktiviert. Dadurch habt ihr nur innerhalb des Servers Zugriff auf das Gateway und keiner kann von außen darauf zugreifen. Das ist aber nicht schlimm, denn es lässt sich bereits im Setup-Wizard ein Channel wie Telegram konfigurieren. Standardmäßig wird hier auch gleich ein Authentifizierungsmechanismus mitkonfiguriert, der z.B. via Pairing-Code nur euch Zugriff auf Clawdbot erteilt.

Außerdem ist Prompt Injection immer ein Thema, wenn KI autonom Aufgaben ausführt. Vor allem wenn mit unkontrollierten Inhalten wie Websites interagiert wird, können Angreifer Prompts einschleusen. Die Gefahr wird bei Nutzung neuester Flagship-Modelle geringer aber kann nicht zu 100% ausgeschlossen werden.

Umfassende Sicherheitshinweise findet ihr unter Security direkt in der Clawdbot Dokumentation.