一键部署企业级 AI Agent，让每个员工在飞书里拥有专属 AI 助手。
OpenClaw Deploy Kit 是一套基于 OpenClaw 的企业部署方案，通过飞书机器人 + Docker 容器隔离架构，让组织内每个成员无需任何配置，直接在飞书中与 AI Agent 对话，并让 AI 代为操作飞书中的任务、日历、文档、多维表格等工具。
| 问题 | 传统方案 | 本方案 |
|---|---|---|
| 部署成本高 | 50人 × 独立部署 ≈ ¥10万+/月 | 1台服务器 ≈ ¥5000/月 |
| 员工上手难 | 需安装软件、配置API Key | 打开飞书直接聊 |
| 数据安全差 | 多用户共享上下文 | 每人独立 Docker 容器，物理隔离 |
| IT 运维繁琐 | 50套系统分别维护 | 统一管理，一条命令增删用户 |
- 零摩擦接入 — 员工无需安装任何软件，在飞书中搜索机器人即可开始使用
- AI 真正能做事 — 不只是聊天，AI 可以直接创建任务、查询日历、读写文档、操作多维表格
- 企业级安全 — Docker 容器级隔离 + AES-256-GCM 加密令牌存储，用户间零数据泄露
- 成本可控 — 单台服务器支持 50+ 用户，闲置容器几乎不消耗资源
┌──────────────────────────────────────────────────┐
│ 飞书平台 │
│ (企业自建应用 / 单一 WebSocket 连接) │
└─────────────────────┬────────────────────────────┘
│
┌───────▼───────┐
│ Router 服务 │
│ 消息路由 & 容器编排 │
└───┬───┬───┬───┘
│ │ │
┌───────▼┐ ┌▼──────┐ ┌▼───────┐
│用户 A │ │用户 B │ │用户 C │
│Container│ │Container│ │Container│
│OpenClaw │ │OpenClaw │ │OpenClaw │
│Gateway │ │Gateway │ │Gateway │
│+ 飞书插件│ │+ 飞书插件│ │+ 飞书插件│
└────────┘ └────────┘ └────────┘
关键设计：
- 单一入口 — 一个飞书应用、一条 WebSocket 连接处理全部用户消息
- 容器级隔离 — 每个用户拥有独立的 Docker 容器，数据、令牌、会话完全隔离
- 自愈式授权 — 用户首次使用飞书工具时自动触发 OAuth 授权，无需 IT 介入
- 按需启动 — 用户首次发消息时自动创建容器，后续消息复用已有容器
👤 "帮我查一下今天有什么会"
🤖 "您今天有 3 个会议：
1. 10:00 产品评审
2. 14:00 技术方案讨论
3. 16:30 周会"
👤 "帮我创建一个任务：周五前完成方案文档"
🤖 "已创建任务 ✓ 截止时间：本周五"
👤 "总结一下这个文档的要点" [发送飞书文档链接]
🤖 "文档核心要点如下：..."
# 一键部署
./setup.sh
# 查看运行状态
pm2 status
# 删除离职员工数据（一条命令）
./remove-user.sh <open_id>| 用户规模 | CPU | 内存 | 磁盘 |
|---|---|---|---|
| ≤ 20人 | 4核 | 16GB | 50GB |
| 20-50人 | 8核 | 32GB | 100GB |
| 50-100人 | 16核 | 64GB | 200GB |
软件依赖：
- Linux 服务器（Ubuntu 22.04+ 推荐）
- Docker 24+ & Docker Compose
- Node.js 20+
- OpenClaw Docker 镜像
| 安全层面 | 实现方式 |
|---|---|
| 用户隔离 | 每用户独立 Docker 容器，操作系统级别隔离 |
| 令牌加密 | AES-256-GCM 加密存储，每容器独立密钥 |
| 通信安全 | 容器间通过随机 Token 认证 |
| 审计追踪 | 全链路日志记录 |
| 离职清退 | 一条命令删除用户所有数据和容器 |
| 维度 | 独立部署 | 逻辑隔离多租户 | 本方案（容器隔离） |
|---|---|---|---|
| 隔离级别 | 最高 | 低（共享进程） | 高（OS 级容器） |
| 单用户成本 | ¥2000+/月 | ¥100/月 | ¥100/月 |
| 运维复杂度 | 极高 | 低 | 低 |
| 数据安全 | 最好 | 有泄露风险 | 接近独立部署 |
| 扩缩容 | 困难 | 容易 | 容易 |
详细部署文档正在整理中，敬请期待。
- 克隆本仓库
- 配置飞书自建应用凭证和 AI API 信息
- 运行
./setup.sh - 员工在飞书中搜索机器人名称即可开始使用
- 支持更多 IM 平台（钉钉、企业微信）
- Web 管理面板
- 用量统计和成本分析仪表盘
- 容器资源限制和自动回收
- 插件市场（自定义 AI 工具）
扫码加入微信交流群：
MIT