前阵子跟风装了OpenClaw玩了两周新鲜劲过了想卸载腾空间随手敲了一行npm uninstall -g openclaw就以为万事大吉。结果没过几天安全圈的朋友发了个预警说常规卸载方式会留下大量凭证和配置文件哪怕删了CLI工具API密钥、OAuth令牌、聊天记录全躺在系统里。我回去一查果然~/.openclaw目录完整存在里面的明文密钥、历史对话、绑定的账号权限一点没少瞬间惊出一身冷汗。作为一个踩过无数开源软件卸载坑的程序员我花了整整一天时间把OpenClaw从系统里连根拔起同时翻遍了官方文档、安全机构报告和社区踩坑经验整理出了这篇彻底、干净、可回溯的卸载指南。不管你是用npm、Docker、源码编译安装还是macOS、Linux、Windows系统跟着这篇走都能把OpenClaw卸得一干二净不留任何安全隐患。一、先搞懂OpenClaw到底在你的系统里藏了什么很多人觉得不就是个命令行工具吗删了执行文件不就完了大错特错。OpenClaw不是一个简单的CLI工具它是一套完整的AI Agent运行时系统——有常驻后台的网关服务、本地存储的记忆数据库、绑定多平台的授权令牌、可扩展的技能插件生态甚至能直接操作你的本地文件、调用系统命令、控制多端设备。它的“根系”远比你想象的深光删npm包就像拔草只揪掉了叶子根全留在土里。根据官方文档和安全机构的审计OpenClaw会在你的系统中留下这些核心“足迹”也是我们卸载时必须清理的目标1. 核心配置目录重中之重这是OpenClaw的“数据大本营”所有敏感信息全存在这里也是90%的人卸载时会漏掉的部分。路径存储内容安全风险~/.openclaw/主配置目录包含openclaw.json核心配置、API密钥、绑定的账号凭证、工作区文件明文存储的AI平台API密钥、OAuth令牌一旦泄露可直接被恶意调用~/.openclaw/workspace/AI的工作空间存放它操作过的本地文件、下载的内容、生成的脚本可能包含你的本地敏感文件副本存在数据泄露风险~/.openclaw/memory/记忆系统数据SQLite数据库Markdown格式的对话历史、长期记忆你的所有对话记录、个人信息、操作习惯全在这里~/.openclaw/logs/Gateway网关的运行日志包含所有接口调用记录、错误信息、操作轨迹日志中可能泄露密钥、账号信息和操作行为2. 历史版本残留最容易忽略的巨坑很多人不知道OpenClaw在2026年1月经历了两次改名Clawdbot→Moltbot→OpenClaw。如果你在不同阶段安装过系统里可能同时存在三套完整的配置目录哪怕你只卸载了当前版本历史版本的残留依然躺在系统里。这些历史残留路径包括~/.clawdbot/初代版本配置~/.moltbot/二代版本配置~/.molthub/技能插件缓存目录3. 常驻后台的系统服务OpenClaw会安装一个叫Gateway的后台守护进程默认监听127.0.0.1:18789端口24小时不间断运行。哪怕你删了CLI工具这个服务只要还在跑就会持续读写配置文件甚至重新生成被你删掉的目录。不同系统的服务位置macOSLaunchAgent服务路径~/Library/LaunchAgents/ai.openclaw.gateway.plistLinuxsystemd用户服务路径~/.config/systemd/user/openclaw-gateway.serviceWindows计划任务名称OpenClaw Gateway4. 包管理器安装的CLI程序通过npm、pnpm、bun安装的全局命令行工具这是最基础的卸载项但很多人只做了这一步。5. Docker相关残留如果你用Docker部署过还会留下运行中的容器、镜像、持久化数据卷里面包含完整的配置和数据删了容器不删卷等于白卸载。6. 其他零散残留macOS/Applications/OpenClaw.app桌面应用、/tmp/openclaw/临时目录Windows%APPDATA%\OpenClaw应用数据目录Shell配置.bashrc、.zshrc里添加的OpenClaw环境变量、PATH配置多平台OAuth授权绑定的Google、GitHub、Telegram等账号的长期访问令牌这些令牌存在服务商服务器上删本地文件根本没用二、卸载前必做先备份再动手优雅卸载的核心很多人一上来就直接删文件这是不对的。优雅的卸载前提是“可回溯”——万一你未来想重装或者需要找回之前的配置备份能帮你省去大麻烦。哪怕你确定再也不用了备份也能让你在卸载出问题时有回滚的余地。这里给两个备份方案按需选择即可方案A手动备份简单可控推荐只备份核心配置排除日志和缓存占用空间小操作简单# 备份整个主配置目录按日期命名避免覆盖cp-r~/.openclaw ~/openclaw-backup-$(date%Y%m%d)# 如果你需要保留工作区的文件单独备份cp-r~/.openclaw/workspace ~/openclaw-workspace-backup# 备份历史版本残留如果有[-d~/.clawdbot]cp-r~/.clawdbot ~/clawdbot-backup-$(date%Y%m%d)[-d~/.moltbot]cp-r~/.moltbot ~/moltbot-backup-$(date%Y%m%d)方案B第三方工具备份懒人首选一键完成GitHub上有个开源的openclaw-uninstaller工具MIT许可证专门解决OpenClaw卸载不干净的问题核心功能之一就是“先存档再告别”会自动创建tar.gz格式的快照备份未来重装可以一键恢复。# 安装工具pipinstallopenclaw-uninstaller# 执行备份仅备份不卸载openclaw-uninstall --backup-only# 简写ocu --backup-only工具会自动备份~/.openclaw主目录和相关配置缓存自动排除日志和垃圾文件比手动备份更省心。三、核心卸载步骤按顺序来一步都不能乱很多人卸载失败、残留清理不干净核心原因就是步骤错了。正确的顺序应该是停止服务 → 官方卸载 → 手动清理 → 撤销授权 → 验证清理结果顺序乱了很容易出现文件被占用、服务重启、删了又生成的问题。步骤一先停止服务再“拆零件”这是最关键的一步跳过它后面的所有操作都可能白做。如果Gateway服务还在运行文件会被进程占用无法彻底删除甚至会在你删除后自动重新生成配置目录。不同系统的停止服务命令如下直接复制执行即可macOS系统# 停止并卸载LaunchAgent服务同时兼容历史版本launchctl bootout gui/$UID/ai.openclaw.gateway2/dev/null launchctl bootout gui/$UID/bot.molt.gateway2/dev/null launchctl bootout gui/$UID/com.openclaw.gateway2/dev/null# 杀掉所有残留的openclaw进程pkill-fopenclaw||truepkill-fmoltbot||truepkill-fclawdbot||trueLinux系统# 停止并禁用systemd服务systemctl--userstop openclaw-gateway.service2/dev/null systemctl--userdisable openclaw-gateway.service2/dev/null# 删除服务文件rm-f~/.config/systemd/user/openclaw-gateway.service2/dev/null# 重载systemd配置systemctl--userdaemon-reload# 杀掉残留进程pkill-fopenclaw||truepkill-fmoltbot||truepkill-fclawdbot||trueWindows系统PowerShell必须以管理员权限运行# 删除OpenClaw计划任务schtasks/Delete/F/TNOpenClaw Gateway2$null# 终止所有openclaw相关进程Get-Process-Nameopenclaw*-ErrorAction SilentlyContinue|Stop-Process-ForceGet-Process-Namemoltbot*-ErrorAction SilentlyContinue|Stop-Process-ForceGet-Process-Nameclawdbot*-ErrorAction SilentlyContinue|Stop-Process-Force验证服务是否真的停止了执行完上面的命令后必须验证端口和进程是否真的释放了否则不要继续下一步# macOS/Linux 检查18789端口是否还被占用lsof-i:18789# Windows PowerShell 检查端口占用netstat-ano|findstr :18789如果没有任何输出说明服务已经停止端口成功释放如果还有输出说明有残留进程先根据PID杀掉进程再继续。步骤二优先用官方命令卸载最稳妥90%的人顺序搞反了如果你的openclaw命令还能正常使用务必先用官方卸载命令再删npm包这是我踩过的最大的坑很多人上来就先npm uninstall -g openclaw直接把CLI工具删了结果官方的卸载命令再也用不了只能手动一点点清理极其容易漏东西。正确的官方卸载操作# 官方一键卸载命令会自动完成停止服务、删除配置目录、卸载npm全局包openclaw uninstall--all--yes--non-interactive这条命令的三个参数一定要加全我给你解释清楚每个参数的作用--all卸载所有组件包括服务、配置、CLI工具而不是只删执行文件--yes自动确认所有删除操作避免中途需要手动输入Y/N--non-interactive非交互模式不会中途弹出配置选项适合一键执行已经先删了npm包官方命令用不了怎么办别慌还有补救方案用npx临时调用最新版的OpenClaw执行卸载命令# npx临时调用执行完整卸载npx-yopenclaw uninstall--all--yes--non-interactive如果npx也执行失败没关系直接跳到下一步的手动清理环节跟着走也能彻底清干净。步骤三手动清理斩草除根官方命令也会漏的内容哪怕官方卸载命令执行成功以下手动清理步骤依然是必须的——因为官方卸载不会清理历史名称的残留目录也不会清理Shell配置、Docker相关内容这些都是重灾区。1. 删除所有配置目录当前版本历史版本macOS/Linux系统包括Windows WSL2环境# 删除当前版本主配置目录rm-rf~/.openclaw# 删除历史版本残留必须删很多人忘了这一步rm-rf~/.clawdbotrm-rf~/.moltbotrm-rf~/.molthub# macOS特有残留清理rm-rf/Applications/OpenClaw.app2/dev/nullrm-rf/tmp/openclaw/2/dev/null# 删除macOS LaunchAgent服务文件rm-f~/Library/LaunchAgents/ai.openclaw.gateway.plist2/dev/nullrm-f~/Library/LaunchAgents/bot.molt.gateway.plist2/dev/nullrm-f~/Library/LaunchAgents/com.openclaw.plist2/dev/nullWindows系统PowerShell# 删除当前版本和历史版本配置目录Remove-Item-Recurse-Force$env:USERPROFILE\.openclaw-ErrorAction SilentlyContinueRemove-Item-Recurse-Force$env:USERPROFILE\.clawdbot-ErrorAction SilentlyContinueRemove-Item-Recurse-Force$env:USERPROFILE\.moltbot-ErrorAction SilentlyContinueRemove-Item-Recurse-Force$env:APPDATA\OpenClaw-ErrorAction SilentlyContinue2. 彻底卸载各包管理器的CLI工具不管官方命令有没有卸载成功都手动执行一遍确保所有包管理器安装的CLI都被清理干净# npm 安装的版本npmuninstall-gopenclaw2/dev/nullnpmuninstall-gqingchencloud/openclaw-zh2/dev/null# 中文汉化版# pnpm 安装的版本pnpmremove-gopenclaw2/dev/null# bun 安装的版本bun remove-gopenclaw2/dev/null3. Docker相关的完整清理如果你用Docker部署过OpenClaw必须按以下步骤清理否则数据卷里的配置会一直留在系统里# 停止并删除运行中的openclaw容器dockerstop openclaw2/dev/nulldockerrmopenclaw2/dev/null# 删除openclaw相关的数据卷dockervolumermopenclaw-data2/dev/null# 删除openclaw镜像dockerrmi openclaw/openclaw:latest2/dev/null# 如果你用了docker-compose进入compose目录执行彻底删除容器和卷dockercompose down--volumes2/dev/null4. Shell配置文件清理检查你的Shell配置文件删除所有和OpenClaw相关的环境变量、PATH配置、别名设置常用配置文件路径~/.bashrc、~/.zshrc、~/.bash_profile、~/.profile操作方式打开文件搜索openclaw、moltbot、clawdbot相关的行全部删除然后保存重载配置# 重载bash配置source~/.bashrc# 重载zsh配置source~/.zshrc步骤四最容易忽略的安全环节撤销授权轮换密钥这是90%的人会完全忽略的一步也是安全专家最担心的环节。很多人以为删了本地文件就完事了但OpenClaw使用的长期OAuth令牌是存储在服务提供商的服务器上的根本不在你的电脑里——删本地文件对这些令牌完全没有影响。2026年初的ClawHavoc安全事件里攻击者就是通过恶意Skill窃取了大量用户的OAuth令牌和API密钥哪怕用户已经卸载了OpenClaw这些令牌依然能被用来访问用户的Google、GitHub、Telegram等账号造成严重的数据泄露和财产损失。所以这一步必须做没有任何商量的余地。1. 撤销所有OAuth应用授权以下是常用平台的撤销操作路径只要你曾经在OpenClaw里绑定过就必须去手动撤销平台操作路径Google访问Google账号授权管理 → 找到OpenClaw相关应用 → 点击“移除访问权限”GitHub登录GitHub → Settings → Applications → Authorized OAuth Apps → 找到OpenClaw → 点击Revoke撤销Slack访问Slack应用管理 → 找到OpenClaw → 移除授权Discord打开Discord → 用户设置 → 授权的应用 → 找到OpenClaw → 取消授权Microsoft访问Microsoft账号授权管理 → 找到OpenClaw相关应用 → 移除应用权限Notion打开Notion → 设置 → 连接与集成 → 找到OpenClaw → 移除访问权限Telegram打开Telegram → 找到BotFather → 发送/mybots→ 选择你给OpenClaw创建的Bot → 点击Delete Bot彻底删除2. 轮换所有相关的API密钥所有曾经配置在OpenClaw里的API密钥都应该立即废弃并重新生成不要抱有侥幸心理。包括AI大模型平台OpenAI、Anthropic Claude、DeepSeek、Google Gemini、通义千问等云服务平台AWS、阿里云、腾讯云的Access Key第三方服务飞书、钉钉、Slack、Notion等平台的API令牌安全建议如果你不确定OpenClaw曾经连接过哪些服务可以在删除~/.openclaw目录之前先查看以下两个文件里面有完整的配置信息~/.openclaw/openclaw.json主配置文件包含所有AI平台的API密钥~/.openclaw/agents/*/agent/auth-profiles.json授权配置文件包含所有第三方服务的令牌四、最终验证6项检查确保万无一失所有卸载步骤执行完后必须通过以下6项检查确认你的系统已经彻底告别OpenClaw只要有一项不通过就回到对应步骤重新清理。# 1. 检查openclaw命令是否已彻底移除whichopenclaw# 期望输出openclaw not foundmacOS/Linux# Windows PowerShellGet-Command openclaw 提示找不到命令# 2. 检查所有配置目录是否已删除ls~/.openclaw ~/.clawdbot ~/.moltbot ~/.molthub21# 期望输出No such file or directory# 3. 检查后台服务是否已彻底清除macOSlaunchctl list|grep-iopenclaw launchctl list|grep-imolt launchctl list|grep-iclawd# 期望输出无任何结果# 4. 检查后台服务是否已彻底清除Linuxsystemctl--userlist-units|grep-iopenclaw# 期望输出无任何结果# 5. 检查18789端口是否已完全释放lsof-i:18789# 期望输出无任何结果# 6. 检查是否还有残留进程psaux|grep-iopenclaw# 期望输出只有grep自身的进程无其他openclaw相关进程如果以上6项检查全部通过恭喜你你的系统已经彻底、干净地卸载了OpenClaw没有任何残留和安全隐患。五、常见踩坑问题排查我在卸载过程中遇到了不少问题也整理了社区里最常见的几个坑给大家对应的解决方案避免大家走弯路。问题1先删了npm包官方卸载命令用不了怎么办这是最常见的问题解决方案有两个先用npm install -g openclawlatest重新安装CLI再执行openclaw uninstall --all官方卸载命令这是最稳妥的方案不想重装的话直接跳过官方卸载步骤严格按照本文的“停止服务→手动清理→撤销授权”步骤执行也能彻底卸载干净。问题2卸载后18789端口还被占用怎么办先执行lsof -i :18789macOS/Linux或netstat -ano | findstr :18789Windows找到占用端口的进程PID执行kill -9 进程PIDmacOS/Linux或taskkill /F /PID 进程PIDWindows强制杀掉进程再次检查端口确认释放后重新执行服务清理步骤确保服务不会开机自启。问题3配置目录删不掉提示权限不足怎么办先确认服务已经完全停止进程已经杀掉否则文件会被进程占用无法删除给目录添加删除权限再执行删除# 给目录递归添加读写权限chmod-R755~/.openclaw# 强制删除rm-rf~/.openclaw如果还是不行加上sudo执行删除注意sudo会删除root用户的目录确保路径是你当前用户的。问题4系统服务删不干净重启电脑后又出现怎么办macOS先执行launchctl remove ai.openclaw.gateway再删除plist文件最后重启电脑检查Linux先执行systemctl --user disable --now openclaw-gateway.service再删除service文件执行systemctl --user daemon-reload和systemctl --user reset-failedWindows打开任务计划程序找到OpenClaw相关的任务直接右键删除同时检查任务管理器的启动项禁用所有OpenClaw相关的启动项。六、写在最后为什么卸载一个软件要如此谨慎可能有人会觉得不就是卸个软件吗至于搞这么复杂但如果你了解OpenClaw在2026年初经历的安全风暴就会明白这种谨慎一点都不多余。2026年1月攻击者在OpenClaw的官方技能市场ClawHub上传了1184个恶意Skill伪装成生产力工具、加密货币机器人实际上在窃取用户的浏览器凭据、SSH密钥、API令牌甚至建立后门远程控制同时OpenClaw被爆出CVSS 8.8分的远程代码执行漏洞全球有超过13.5万个OpenClaw实例暴露在公网上无数用户的敏感数据面临泄露风险。哪怕你已经卸载了软件只要残留的API密钥、OAuth令牌还在只要后台服务还在偷偷运行你的系统就依然处在风险之中。在AI Agent时代我们给这些工具的权限太大了——它们能访问你的文件、控制你的设备、登录你的账号、调用你的付费API卸载从来都不是“删个文件”就完事而是安全闭环的最后一步。当然如果你只是暂时卸载未来还想尝试AI Agent也可以参考几个更安全的替代方案比如容器隔离架构的NanoClawAnthropic官方的Claude Code国内腾讯基于OpenClaw封装的QClaw还有企业级的Dify AI应用平台它们在安全性和易用性上都有更好的平衡。最后我把完整的卸载步骤整理成了一张可勾选的清单大家可以照着做避免遗漏序号操作内容完成状态1备份OpenClaw配置可选但推荐[ ]2停止Gateway后台服务杀掉所有残留进程[ ]3验证18789端口已释放无运行中的进程[ ]4执行官方openclaw uninstall --all卸载命令[ ]5删除所有配置目录包括当前版本和历史版本残留[ ]6彻底卸载npm/pnpm/bun安装的CLI工具[ ]7清理Docker相关的容器、镜像、数据卷[ ]8删除Shell配置文件中的OpenClaw相关内容[ ]9撤销所有平台的OAuth应用授权[ ]10轮换所有曾经配置过的API密钥[ ]11执行6项验证检查确认彻底卸载干净[ ]关于OpenClaw的卸载如果你还有其他踩过的坑欢迎在评论区分享我会补充到文章里帮更多人避坑。参考文章https://zhuanlan.zhihu.com/p/2014664006330249234https://docs.openclaw.ai/zh-CN/install/uninstall