10 plugin OpenClaw đáng cài năm 2026: nguồn, phiên bản và rủi ro

Plugin OpenClaw đáng cài là plugin giải quyết đúng một việc bạn đang làm, có nhà phát hành rõ ràng và còn được cập nhật. Bài này chọn 10 plugin theo nhu cầu phổ biến: đọc web, bộ nhớ dài hạn, quy trình có duyệt, gọi điện, Zalo, cổng model, giám sát, trình duyệt đám mây và bảo mật. Mỗi plugin ghi gói cài, phiên bản trên npm ngày 24/10/2026, nguồn tài liệu và rủi ro. Thứ tự là theo nhóm việc, không phải xếp hạng.

Bài thuộc cụm OpenClaw Skills; khái niệm nền xem ở OpenClaw là gì. Nếu chưa rõ plugin khác skill thế nào, đọc trước phân biệt Skills và Plugin trong OpenClaw.

Plugin OpenClaw là gì và vì sao phải chọn kỹ?

Plugin OpenClaw là gói mã chạy ngay trong tiến trình Gateway, có thể thêm công cụ cho agent, kênh nhắn tin, nhà cung cấp model, bộ nhớ, dịch vụ nền hay lệnh CLI (OpenClaw docs: Plugins). Vì chạy cùng tiến trình, tài liệu bảo mật của OpenClaw yêu cầu coi plugin là mã tin cậy và chỉ cài từ nguồn bạn tin (Tool and agent permissions).

Mỗi plugin thêm vào là thêm mã chạy nền, thêm quyền và thêm phụ thuộc cần cập nhật. Cài nhiều plugin cùng lúc làm khó tìm lỗi và mở rộng bề mặt tấn công, nên chỉ cài khi có việc cụ thể cần đến nó.

Tiêu chí chọn plugin cho OpenClaw

Tino xét năm tiêu chí: plugin giải quyết việc gì, ai phát hành và duy trì, lần cập nhật gần đây, mức dễ cài với người mới, và lượng dữ liệu hay quyền plugin cần. Plugin chính thức của OpenClaw cùng phiên bản với bản OpenClaw phát hành nên được ưu tiên.

• Chính thức: gói @openclaw/…, mã nằm trong repo openclaw/openclaw, có trang tài liệu riêng.
• Nhà cung cấp dịch vụ: do chính hãng dịch vụ phát hành (Comet cho Opik, Browserbase).
• Cộng đồng: do cá nhân hoặc công ty bên thứ ba phát hành; kiểm tra kỹ ngày cập nhật và mức tương thích.

Bảng tổng hợp 10 plugin OpenClaw

Bảng dưới ghi đúng tên gói để cài, nhà phát hành và phiên bản mới trên npm tại ngày kiểm tra. Phiên bản plugin chính thức đi theo số phiên bản của OpenClaw, nên con số sẽ đổi mỗi lần OpenClaw ra bản mới.

Danh sách plugin chính thức đầy đủ, gồm cả plugin đi kèm và plugin cài thêm, nằm ở Plugin inventory của OpenClaw.

Chi tiết 10 plugin OpenClaw theo nhu cầu

Lệnh cài dưới đây theo tài liệu OpenClaw ngày 24/10/2026. Plugin @openclaw/… cài theo tên gói; plugin cộng đồng ghi rõ nguồn npm: và phiên bản. Với nguồn npm, OpenClaw sẽ cảnh báo và hỏi xác nhận; đọc nguồn rồi mới đồng ý, không thêm --force cho nhanh.

1. Firecrawl: tìm kiếm và trích nội dung web

Firecrawl cho OpenClaw ba cách dùng: làm nhà cung cấp cho công cụ web_search, thêm hai tool firecrawl_search và firecrawl_scrape, và làm bộ trích dự phòng cho web_fetch với trang nặng JavaScript (OpenClaw docs: Firecrawl).

openclaw plugins install @openclaw/firecrawl-plugin

• Hợp với: nghiên cứu thị trường, tổng hợp tin, đọc tài liệu trực tuyến.
• Chi phí: có chế độ Firecrawl Search (Free) không cần key nhưng phải chủ động bật; hai tool tìm và trích cần FIRECRAWL_API_KEY.
• Rủi ro: truy vấn và URL được gửi sang máy chủ Firecrawl; không đưa dữ liệu nội bộ vào đó. Tôn trọng điều khoản và robots.txt của website, không dùng để vượt CAPTCHA hay chống bot.

2. Memory LanceDB: bộ nhớ dài hạn có tìm kiếm vector

Memory LanceDB lưu ký ức vào cơ sở dữ liệu vector LanceDB, tự tìm lại thông tin liên quan trước khi model trả lời và tự lưu dữ kiện sau hội thoại (OpenClaw docs: Memory LanceDB). Cài xong, plugin chiếm khe plugins.slots.memory; plugin bộ nhớ cũ bị tắt kèm cảnh báo.

openclaw plugins install @openclaw/memory-lancedb

• Cần: một model embedding; mặc định là text-embedding-3-small của OpenAI, có thể đổi sang endpoint tương thích như Ollama chạy local.
• Rủi ro: nếu dùng API embedding bên ngoài, nội dung cần nhớ được gửi tới nhà cung cấp đó. Dùng embedding local khi dữ liệu nhạy cảm.
• So sánh thêm: các lựa chọn bộ nhớ khác ở bài memory plugin cho OpenClaw.

3. Lobster: quy trình nhiều bước có điểm duyệt

Lobster chạy cả chuỗi bước như một lần gọi tool, dừng lại ở bước có tác động (gửi, đăng, xoá) để chờ người duyệt rồi chạy tiếp bằng mã resume mà không làm lại các bước trước (OpenClaw docs: Lobster).

openclaw plugins install @openclaw/lobster
# sau đó cho phép tool trong ~/.openclaw/openclaw.json
# "tools": { "alsoAllow": ["lobster"] }

• Hợp với: phân loại email rồi soạn trả lời, báo cáo định kỳ, quy trình GitHub cần duyệt.
• Lưu ý: Lobster là tool tuỳ chọn, phải thêm vào tools.alsoAllow; tool bị tắt trong ngữ cảnh sandbox.
• Rủi ro: mỗi bước vẫn có thể gọi CLI hay script; đọc pipeline trước khi duyệt.

4. Voice Call: gọi điện và nhận cuộc gọi

Voice Call cho agent gọi đi thông báo, hội thoại nhiều lượt, giọng nói thời gian thực và nhận cuộc gọi đến theo danh sách cho phép, qua Twilio, Telnyx hoặc Plivo (OpenClaw docs: Voice call). Plugin chạy trong tiến trình Gateway và có lệnh CLI riêng openclaw voicecall.

openclaw plugins install @openclaw/voice-call

• Cần: tài khoản và số điện thoại của nhà cung cấp thoại, webhook mà nhà cung cấp gọi vào được.
• Rủi ro: phí cuộc gọi tính theo nhà cung cấp; webhook phải mở ra Internet; nội dung cuộc gọi và ghi âm là dữ liệu cá nhân cần xin phép người nghe.

5. Zalo: nhắn tin qua Zalo Bot

Plugin Zalo nối OpenClaw với Zalo Bot Platform (bot.zaloplatforms.com), không phải Zalo Official Account. Tài liệu OpenClaw đánh dấu kênh này đang thử nghiệm; tin nhắn bị cắt ở 2.000 ký tự, file đính kèm tối đa 5 MB, trong nhóm bot chỉ trả lời khi được nhắc tên (OpenClaw docs: Zalo).

openclaw plugins install @openclaw/zalo

• Cần: token bot dạng numeric_id:secret, đặt qua ZALO_BOT_TOKEN.
• Rủi ro: đừng nhầm với @openclaw/zalouser (Zalo cá nhân): plugin này tự động hoá tài khoản cá nhân qua thư viện không chính thức, tài liệu cảnh báo có thể bị khoá tài khoản (Zalo personal).
• Hợp với: bot trả lời câu hỏi thường gặp, gửi cảnh báo nội bộ cho nhóm dùng Zalo.

6. Vercel AI Gateway: nhiều model qua một khoá

Vercel AI Gateway là provider chính thức cho phép dùng hàng trăm model qua một endpoint và một biến AI_GATEWAY_API_KEY; OpenClaw tự đọc danh mục model từ /v1/models (OpenClaw docs: Vercel AI Gateway).

openclaw plugins install @openclaw/vercel-ai-gateway-provider
openclaw onboard --auth-choice ai-gateway-api-key
openclaw models list --provider vercel-ai-gateway

• Hợp với: người hay đổi model, nhóm muốn quản lý khoá và chi phí ở một chỗ.
• Rủi ro: mọi prompt đi qua hạ tầng Vercel; giá theo model và token, xem trên trang Vercel. Các cách đổi model khác có ở bài dùng nhiều model AI trên OpenClaw.

7. Opik: theo dõi trace, token và chi phí

Opik là plugin do Comet, đơn vị làm nền tảng Opik, phát hành. Plugin xuất trace từ OpenClaw sang Opik để xem từng lượt gọi model, gọi tool, sub-agent, thời gian, token và chi phí (comet-ml/opik-openclaw). Repo dùng giấy phép Apache-2.0, có khoảng 724 sao và lần cập nhật mới đây là ngày 05/10/2026 theo GitHub.

openclaw plugins install npm:@opik/opik-openclaw@0.3.0

• Hợp với: nhóm vận hành nhiều workflow, cần tìm bước gây lỗi hay tốn token.
• Rủi ro: trace có thể chứa prompt, dữ liệu khách hàng, khoá lộ trong lệnh. Thiết lập ẩn dữ liệu trước khi gửi, hoặc tự host Opik.

8. Browserbase: trình duyệt chạy trên đám mây

Browserbase cho agent dùng trình duyệt chạy trên hạ tầng của Browserbase thay vì Chrome trên VPS. Gói hiện hành là @browserbasehq/openclaw-browserbase trong repo browserbase/integrations; repo cũ browserbase/openclaw-browserbase đã chuyển sang trạng thái lưu trữ.

openclaw plugins install npm:@browserbasehq/openclaw-browserbase@0.1.2

• Hợp với: kiểm thử giao diện, đọc trang cần JavaScript khi VPS không muốn chạy Chrome.
• Rủi ro: phiên đăng nhập, cookie nằm trên dịch vụ ngoài; phí theo thời gian chạy; phải tuân thủ điều khoản website đích.
• Phương án tự host: triển khai Browserless trên VPS hoặc xem thêm Agent Browser cho OpenClaw.

9. SecureClaw: rà cấu hình theo khung bảo mật AI Agent

SecureClaw của Adversa AI kiểm tra cấu hình và hành vi OpenClaw theo các khung như OWASP Agentic Security và MITRE ATLAS, kèm gợi ý siết cấu hình (adversa-ai/secureclaw). Bản npm mới là 2.2.0 ngày 23/02/2026, repo cập nhật lần cuối 12/04/2026, tức trước khi OpenClaw 2026.8.1 đổi nhiều cấu trúc.

openclaw plugins install npm:@adversa/secureclaw@2.2.0

• Trước khi dùng: chạy công cụ có sẵn openclaw security audit --deep của OpenClaw (Security CLI); dùng SecureClaw như lớp kiểm tra thêm.
• Rủi ro: mức tương thích với bản OpenClaw hiện tại chưa được nhà phát hành xác nhận; trên npm có nhiều gói tên gần giống (secureclaw, secureclaw-official, @predicatesystems/secureclaw), cài nhầm là rủi ro chuỗi cung ứng.
• Không thay thế: tường lửa, phân quyền hệ điều hành, sandbox và sao lưu.

10. Better Gateway: thêm IDE và terminal vào giao diện Gateway

Better Gateway thêm tự kết nối lại WebSocket, trình soạn Monaco, terminal trên trình duyệt và API đọc ghi file trong workspace (ThisIsJeron/openclaw-better-gateway). Bản 1.2.5 phát hành 09/03/2026, repo có khoảng 36 sao và chưa cập nhật từ đó, trong khi Control UI của OpenClaw đã được dựng lại ở bản 2026.8.1.

openclaw plugins install npm:@thisisjeron/openclaw-better-gateway@1.2.5

• Hợp với: người phát triển muốn thử trên máy thử nghiệm.
• Rủi ro: terminal và File API trên trình duyệt làm ai vào được Gateway là điều khiển được máy chủ. Không mở Gateway ra Internet; truy cập qua Tailscale hoặc SSH tunnel.
• Gợi ý: với máy đang chạy thật, chưa nên cài tới khi nhà phát hành xác nhận tương thích bản mới.

Nên chọn plugin OpenClaw nào?

Không cần cài cả 10 plugin. Bắt đầu từ một nhu cầu, cài plugin chính thức trước, rồi mới xét plugin cộng đồng khi chính thức không đáp ứng.

Các bài nối kênh chat cho OpenClaw: Telegram, Slack, Discord.

Rủi ro bảo mật khi cài plugin bên thứ ba

Cài hay cập nhật plugin là chạy mã: cài từ npm hay git, trình quản lý gói còn chạy bước cài phụ thuộc. OpenClaw không tự chặn mã nguy hiểm lúc cài; nó cảnh báo khi nguồn là npm, git, thư mục hay file lạ, và bản cài không tương tác phải thêm --force sau khi bạn đã xem nguồn (Tool and agent permissions).

• Ghim phiên bản (gói@1.2.3) thay vì luôn lấy bản mới, đọc changelog trước khi cập nhật.
• Đọc capability consent: plugin khai báo thêm năng lực khi cập nhật phải được đồng ý lại; dùng --accept-capabilities chỉ sau khi đã đọc.
• Giới hạn bằng allowlist: đặt plugins.allow để chỉ plugin bạn duyệt mới được nạp, gỡ plugin không còn dùng.
• Chặn theo chính sách: security.installPolicy chạy lệnh kiểm tra riêng của bạn trước mỗi lần cài skill hay plugin.
• Tách quyền agent: agent đọc dữ liệu từ bên ngoài nên chạy trong sandbox, theo bài cách ly sandbox cho AI Agent trên VPS.
• Không mở Gateway ra Internet: giữ cổng 18789 ở loopback, truy cập qua Tailscale, SSH tunnel hoặc reverse proxy có xác thực.

openclaw plugins list --verbose
openclaw plugins inspect <plugin-id> --runtime --json
openclaw security audit --deep

Kết luận

Plugin mạnh tới đâu cũng chỉ đáng cài khi bạn cần đúng việc nó làm. Ưu tiên plugin chính thức của OpenClaw, đọc kỹ plugin cộng đồng lâu không cập nhật, ghim phiên bản và kiểm tra lại sau mỗi lần nâng cấp OpenClaw.

Muốn chạy OpenClaw 24/7 mà không tự cài? VPS OpenClaw của Tino cài sẵn OpenClaw trên VPS NVMe đặt tại Việt Nam; bạn vẫn có quyền root để cấu hình. Xem cấu hình và giá trên trang sản phẩm.

Bài viết liên quan trong cụm OpenClaw:

• OpenClaw Skills là gì
• Phân biệt Skills và Plugin trong OpenClaw
• Memory plugin cho OpenClaw
• Agent Browser cho OpenClaw
• ClawHub là gì
• Cài đặt và sử dụng ClawHub CLI

Câu hỏi thường gặp về plugin OpenClaw