Claude Cowork là một agent bị giới hạn quyền hạn, đóng gói trong gói đăng ký 17 USD/tháng, trong khi OpenClaw là một daemon cấp phép MIT có quyền truy cập cấp root mà người dùng tự lắp ráp, và khoảng cách thực sự giữa hai công cụ nằm ở khả năng chạy không giám sát chứ không phải năng lực mô hình.
Tóm tắt các điểm chính
- OpenClaw chạy như một daemon 24/7 với cron và webhook, trong khi lời hứa “đóng laptop vẫn tiếp tục” của Cowork chỉ áp dụng cho bản beta web và mobile, không phải app desktop chạm được vào thư mục cục bộ.
- OpenClaw mặc định chạy với quyền truy cập toàn hệ thống, và chợ skill của nó từng bị khai thác trong sự cố ClawHavoc, biến quyền truy cập thành đánh cắp thông tin đăng nhập.
- Nếu đã trả tiền cho Claude Pro hoặc Max, có thể tạo một setup token qua Claude Code CLI và chạy OpenClaw trên chính gói đăng ký đó thay vì trả phí API theo mức sử dụng.
- Anthropic cảnh báo Cowork tiêu thụ hạn mức nhanh hơn Chat vì Claude điều phối nhiều sub-agent và tool call, một lượt chạy Cowork trên cả một thư mục tài liệu đáng giá hơn nhiều một tin nhắn chat đơn lẻ.
- Trang giá của chính Anthropic nói rõ hoạt động Cowork chưa được ghi vào audit log hay Compliance API, một lỗ hổng thực sự dưới lớp vỏ doanh nghiệp gồm RBAC, giới hạn chi tiêu và OpenTelemetry.
Tổng quan Claude Cowork
Claude Cowork là chế độ làm việc agentic của Anthropic: giao cho Claude một mục tiêu, nó làm việc bên trong các thư mục và công cụ đã kết nối, rồi trả lại thành phẩm hoàn chỉnh để review. Cowork chạy trên macOS, Windows (x64 và arm64), Linux và ChromeOS, với web và mobile đang ở bản beta. Trong app desktop Claude, có một thanh trượt bên dưới cửa sổ prompt để chọn giữa Cowork và chế độ chat thông thường.
Ý tưởng thiết kế mà Anthropic nhắc lại trên trang sản phẩm Cowork là “nói cái gì, không phải làm thế nào.” Claude ưu tiên dùng connector trước, chuyển sang trình duyệt khi cần, và chỉ tiếp quản màn hình như phương án cuối cùng (lưu ý computer use vẫn đang ở research preview). Cowork cũng chia các công việc lớn thành từng phần chạy song song, nên việc soạn thảo và nghiên cứu diễn ra cùng lúc thay vì tuần tự.
Tùy chỉnh đến qua plugin, đóng gói skill (kiến thức chuyên ngành), connector (Amplitude, Microsoft 365, Google Drive, Slack và nhiều hơn) và sub-agent vào một lần cài đặt. Anthropic phát hành chợ plugin riêng tư cho admin ngày 24/2/2026, và các control triển khai doanh nghiệp ngày 9/4/2026.
Tổng quan OpenClaw
OpenClaw là một gateway tự host kết nối các ứng dụng chat với agent AI, phát triển mở bởi OpenClaw Foundation, một tổ chức phi lợi nhuận, theo giấy phép MIT. Chạy một tiến trình Gateway trên máy hoặc server của chính mình, biến nó thành cầu nối giữa một agent luôn khả dụng và số lượng lớn dịch vụ nhắn tin: Discord, Google Chat, iMessage, Matrix, Microsoft Teams, Signal, Slack, Telegram, WhatsApp, Zalo và WebChat đều dùng được. Gateway là nguồn dữ liệu duy nhất cho phiên làm việc, định tuyến và kết nối kênh.
Cấu hình nằm trong một file duy nhất tại ~/.openclaw/openclaw.json, và một Control UI trên trình duyệt chạy cục bộ tại http://127.0.0.1:18789/. Tài liệu nói thẳng về đối tượng dùng: nhà phát triển và power user muốn một trợ lý AI cá nhân có thể nhắn tin từ bất cứ đâu mà không cần giao dữ liệu cho một dịch vụ host sẵn. TechRadar ghi nhận hơn 50 tích hợp chính thức cộng ClawHub, kho skill cộng đồng.
So sánh trực diện Claude Cowork và OpenClaw
Đáng chú ý là rất ít dòng trong bảng này thực sự nói về năng lực mô hình.
| Yếu tố | Claude Cowork | OpenClaw |
|---|---|---|
| Chạy không giám sát | Tác vụ lên lịch trên nhánh cloud, web và mobile đang beta. Phiên desktop phụ thuộc vào việc máy có đang thức hay không | Daemon luôn hoạt động với cron và webhook |
| Quyền hạn mặc định | Giới hạn theo thư mục, cần phê duyệt trước hành động quan trọng, xóa file cần sự đồng ý | Quyền truy cập toàn hệ thống mức cao mặc định |
| Thiết lập | Tải app desktop, đăng nhập, chọn thư mục, ghép mobile qua mã QR | Khuyến nghị Node 26 (22.22.3+, 24.15+, hoặc 25.9+), file config JSON, WSL2 trên Windows |
| Chi phí | Pro annual 17 USD/tháng (20 USD tính theo tháng), Max 5x 100 USD/tháng, Max 20x 200 USD/tháng, Team 20 USD/seat | Phần mềm miễn phí, khoảng 3 USD/triệu input token và 15 USD/triệu output token trên Claude Sonnet, cộng phí hosting |
| Lựa chọn mô hình | Chỉ mô hình Anthropic | Claude, Gemini, GPT/Codex, Grok, Mistral, DeepSeek, Cohere, Qwen, cộng Ollama, LM Studio, vLLM, SGLang |
| Nơi trò chuyện | App desktop Claude, web và mobile đang beta | Bất kỳ kênh nhắn tin đã ghép nào, cộng Control UI cục bộ |
| Quản trị doanh nghiệp | RBAC theo đội, giới hạn chi tiêu, quyền tool theo phòng ban, OpenTelemetry đến SIEM | Không có sẵn, người dùng tự chịu trách nhiệm bảo mật |
| Giấy phép | Độc quyền, chỉ đăng ký trả phí | MIT, do cộng đồng dẫn dắt |
1. Khả năng chạy không giám sát và lên lịch
Trang sản phẩm Cowork nói “đóng laptop lại, nó vẫn tiếp tục” và quảng cáo tác vụ có thể lên lịch chạy không giám sát theo bất kỳ nhịp độ nào, nhưng lời hứa đó thuộc về nhánh cloud, và chính trang này gắn nhãn web và mobile là beta. App desktop mới là bề mặt chạm được vào thư mục và ứng dụng trên chính máy tính của người dùng, và Anthropic cũng nói rõ điều này trong FAQ của chính mình: app desktop bổ sung những gì web và mobile không chạm tới được. Trải nghiệm thực tế với Cowork Dispatch cho thấy trải nghiệm desktop dựa trên phiên làm việc và dừng lại ngay khi máy Mac vào chế độ ngủ.
OpenClaw không có dấu sao tương đương nào. Gateway cài đặt như một service và chạy như một daemon nền, với cron và webhook nằm trong danh sách năng lực, nên một tác vụ lúc 7 giờ sáng vẫn kích hoạt bất kể có đang ngồi trước máy hay không.
Nói thẳng: nếu công việc nằm trong thư mục cục bộ và muốn nó hoàn thành qua đêm, OpenClaw làm được điều đó ngay hôm nay, còn Cowork chỉ làm được ở nhánh cloud đang beta, nơi không thể chạm vào filesystem cục bộ. Đây hiện là phần yếu nhất trong câu chuyện của Cowork.
2. Bảo mật, quyền hạn và người chịu trách nhiệm
Cowork mặc định nghiêng về phía thận trọng: quyền truy cập giới hạn trong thư mục và công cụ đã chọn rõ ràng, xóa file luôn cần phê duyệt, có thể thiết lập để Claude hiển thị kế hoạch và chờ đồng ý trước hành động quan trọng, và quyền theo từng ứng dụng khi computer use kích hoạt, có thể dừng ở bất kỳ bước nào.
OpenClaw ngược lại, mặc định chạy với quyền hạn mức cao. Rủi ro này không phải giả định: sự cố ClawHavoc đã biến quyền truy cập chợ skill thành đánh cắp thông tin đăng nhập. Bất cứ thứ gì cài từ ClawHub kế thừa quyền truy cập của agent, bao gồm cả shell, file và trình duyệt.
Nhưng Cowork cũng không hoàn toàn sạch sẽ. Các control của Cowork có thể tùy chỉnh chứ không tự động, nên một admin chưa từng đụng đến cài đặt quyền hạn sẽ triển khai một agent hành động trước. Khó xử hơn, trang giá của chính Anthropic nói rõ hoạt động Cowork chưa được ghi vào audit log hay Compliance API, một lỗ hổng thực sự nằm dưới lớp vỏ doanh nghiệp gồm RBAC, giới hạn chi tiêu và luồng OpenTelemetry đến SIEM.
Nhận định: Cowork triển khai được trong một tổ chức có đội bảo mật, còn OpenClaw triển khai được trong một tổ chức có đội bảo mật đã đồng ý rõ ràng cho một host được sandbox. Đó là hai câu rất khác nhau.
3. Chi phí thực tế ở mức dùng
Cowork tính phí như một gói đăng ký cố định:
- Pro: 17 USD/tháng theo gói năm (200 USD trả trước), hoặc 20 USD tính theo tháng
- Max 5x: 100 USD/tháng
- Max 20x: 200 USD/tháng
- Team: 20 USD/seat, cho 2 đến 150 người
- Enterprise: báo giá riêng
Hai điều quan trọng hơn giá niêm yết: Anthropic cảnh báo Cowork tiêu thụ hạn mức nhanh hơn Chat vì Claude điều phối sub-agent và tool call. Một lượt chạy Cowork lan rộng trên cả một thư mục tài liệu đáng giá hơn nhiều một tin nhắn chat đơn lẻ, đây là lý do người dùng nặng bị đẩy lên Max 20x.
Phần mềm OpenClaw miễn phí, chi phí nằm ở token cộng hosting. Claude Sonnet có giá khoảng 3 USD/triệu input token và 15 USD/triệu output token, Opus cao hơn. Hosting quản lý bởi bên thứ ba khởi điểm khoảng 9,99 USD/tháng nếu không muốn tự chạy máy chủ.
Chi tiết mà gần như không ai nhắc đến: nếu đã trả tiền cho Claude Pro hoặc Max, có thể tạo một setup token qua Claude Code CLI và chạy OpenClaw dựa trên chính gói đăng ký đó thay vì tính phí API theo mức sử dụng. Điều này làm sụp đổ một phần lập luận về chi phí, vì có được daemon cron và định tuyến kênh của OpenClaw trên cùng gói đăng ký đang trả cho Cowork. Đây không phải bữa trưa miễn phí, vì giới hạn sử dụng của Anthropic vẫn áp dụng, nhưng là dữ kiện hữu ích nhất trong toàn bộ so sánh này.
4. Lựa chọn mô hình và mức độ khóa nhà cung cấp
Cowork bị khóa vào Anthropic, đây là điều kiện đánh đổi để nhận được mức sử dụng được trợ giá, chỉ trở thành vấn đề nếu cần một mô hình cụ thể ngoài Claude hoặc muốn so sánh giá token. Thông thường, một trong bốn tầng Claude (Fable, Opus, Sonnet, Haiku) sẽ đủ cho hầu hết use case, với Sonnet là lựa chọn mặc định hợp lý.
OpenClaw độc lập với mô hình theo thiết kế. Danh sách nhà cung cấp trải rộng Claude, Gemini, OpenAI/ChatGPT/Codex, Grok, Mistral, DeepSeek, Cohere và Qwen, cùng các lớp định tuyến như OpenRouter, LiteLLM, Amazon Bedrock và Vertex AI. Phần khác biệt thực sự là khả năng chạy cục bộ qua Ollama, LM Studio, vLLM và SGLang, đây là cách duy nhất trong so sánh này để chạy một agent mà không có dữ liệu nào rời khỏi phần cứng.
Không nên thổi phồng yếu tố này. Phần lớn người chọn giữa hai công cụ vẫn sẽ dùng Claude dù chọn cái nào, và chính tài liệu cũng khuyến nghị dùng mô hình mạnh nhất, thế hệ mới nhất hiện có để đảm bảo chất lượng và bảo mật.
5. Độ phức tạp khi thiết lập
Thiết lập Cowork chỉ gồm tải về và đăng nhập: tải installer cho macOS, Windows, Linux hoặc ChromeOS, đăng nhập vào gói trả phí, click tab Cowork, và trỏ vào một thư mục. Ghép điện thoại chỉ cần quét mã QR.
OpenClaw đòi hỏi nhiều hơn:
- Khuyến nghị Node 26 (22.22.3+, 24.15+, hoặc 25.9+ cũng chạy được)
- Một API key
- Một file config tại ~/.openclaw/openclaw.json
- WSL2 trên Windows (chạy native trên macOS và Linux)
Không điều nào trong số này khó với ai đã quen dùng terminal, và lệnh openclaw onboard xử lý luồng hướng dẫn. Đây là một rào cản thực sự với nhân viên tri thức không rành kỹ thuật mà Cowork nhắm tới, nhưng không phải vấn đề với ai đã từng cài đặt một Node service.
6. Giao diện chat với agent
Cowork sống trong app desktop Claude, với web và mobile đang beta, nên cuộc hội thoại diễn ra trong giao diện của Anthropic. OpenClaw gặp người dùng ở bất cứ nơi nào đã mở sẵn: Telegram, Slack, WhatsApp, Signal, iMessage, Discord, Microsoft Teams, Google Chat, hoặc Control UI cục bộ. Plugin cộng đồng mở rộng thêm sang WeChat, Yuanbao và Zalo. Đây thuộc về sự tiện lợi hơn là năng lực, nhắn tin cho agent từ Signal thì dễ chịu, nhưng không khiến agent giỏi hơn trong việc đối soát một bảng tính.
7. Quản trị doanh nghiệp
Cowork thắng ở mục này gần như mặc định, vì OpenClaw hoàn toàn không cạnh tranh ở đây. Cowork mang lại cho admin các control mà OpenClaw không có câu trả lời:
- Bật/tắt Cowork toàn tổ chức từ Admin Settings
- Quyền truy cập theo vai trò, theo đội
- Giới hạn chi tiêu
- Quyền tool theo phòng ban
- Luồng hoạt động đến SIEM qua OpenTelemetry
Lưu ý từ phần bảo mật vẫn áp dụng lại ở đây: hoạt động Cowork chưa được ghi vào audit log hay Compliance API. Nếu đội tuân thủ yêu cầu log bất biến cho mọi hành động của agent, cả hai công cụ đều chưa đáp ứng được điều đó ngay bây giờ.
Nên chọn Claude Cowork hay OpenClaw?
Quyết định hiếm khi nằm ở việc agent nào thông minh hơn, mà nằm ở việc muốn một sản phẩm có hợp đồng hỗ trợ hay một hạ tầng tự bảo trì.
| Trường hợp sử dụng | Khuyến nghị | Vì sao |
|---|---|---|
| Công việc định kỳ qua đêm trên file cục bộ | OpenClaw | Daemon luôn hoạt động với cron, nhánh không giám sát của Cowork vẫn đang beta trên cloud |
| Đội không kỹ thuật, không có ngân sách vận hành | Claude Cowork | Tải về, đăng nhập, chọn thư mục, không cần Node runtime hay file config |
| Môi trường bị quản lý chặt, có review bảo mật | Claude Cowork | Giới hạn theo thư mục, cần phê duyệt, RBAC, OpenTelemetry đến SIEM |
| Chạy mô hình cục bộ, không có dữ liệu rời khỏi máy | OpenClaw | Hỗ trợ native cho Ollama, LM Studio, vLLM và SGLang |
| Dọn dẹp thư mục và chuyển đổi định dạng thỉnh thoảng | Claude Cowork | Đã bao gồm trong gói Pro 17 USD/tháng, mức dùng được trợ giá |
| Nhắn tin cho agent từ Signal hoặc Telegram cả ngày | OpenClaw | Một Gateway phục vụ đồng thời hơn 10 kênh |
| Triển khai cho 100 seat kèm kiểm soát chi tiêu | Claude Cowork | Gói Team 20 USD/seat, bật/tắt admin, quyền tool theo phòng ban |
Nên chọn Claude Cowork nếu: muốn một agent hỏi trước khi hành động, xóa file mặc định cần phê duyệt, cài đặt quyền hạn cho Claude hiển thị kế hoạch trước; ngân sách là một dòng đăng ký cố định, không phải hóa đơn API tính theo mức dùng; đang triển khai cho cả đội; công việc đã nằm sẵn trong Microsoft 365, Google Drive hoặc Slack và muốn dùng connector thay vì điều khiển trình duyệt như con rối.
Nên chọn OpenClaw nếu: công việc phải chạy khi đang ngủ; muốn nhắn tin cho agent từ ứng dụng đã mở sẵn, dù là Telegram, Signal hay Microsoft Teams; cần linh hoạt về mô hình, cho suy luận cục bộ qua Ollama hoặc định tuyến xuyên nhà cung cấp qua LiteLLM hay OpenRouter; thoải mái với việc gia cố bảo mật cho một Node service, vì tư thế mặc định là quyền truy cập toàn hệ thống, và ClawHavoc đã cho thấy cái giá khi điều đó đi sai hướng.
Có thể dùng cả Claude Cowork và OpenClaw cùng lúc không?
Chạy cả Claude Cowork và OpenClaw cùng lúc là khả thi và thực sự là một thiết lập tốt, vì hai công cụ thất bại ở hai điểm ngược nhau, nên kết hợp chúng bao phủ được phần mà không công cụ nào tự làm được một mình.
Sự phân công này theo đúng khoảng cách về khả năng không giám sát và bảo mật đã nêu ở trên: Cowork đảm nhận công việc tương tác trên tài liệu cục bộ nhạy cảm, nơi các cổng phê duyệt và yêu cầu đồng ý xóa file đáng giá cho việc bị khóa vào một nhà cung cấp. OpenClaw đảm nhận các công việc lên lịch qua đêm trên file cục bộ mà app desktop dựa trên phiên của Cowork chưa chạy được.
Phần khiến điều này thực tế thay vì tốn kém: chạy OpenClaw dựa trên một token đăng ký Claude tạo qua Claude Code CLI, và một hóa đơn tài trợ cho cả hai công cụ. Đang duy trì hai hệ thống thay vì một, và giới hạn sử dụng của Anthropic vẫn áp dụng cho cả hai. Nhưng nếu Cowork đóng được khoảng trống lên lịch cục bộ, thiết lập này sẽ sụp đổ trở lại thành một công cụ duy nhất, nên nên xem sự phân chia này là câu trả lời cho hiện tại chứ không phải thiết lập vĩnh viễn.
Kết luận
Nếu muốn công việc hoàn thành trong lúc đang ngủ và có thể chạy an toàn một Node service, dùng OpenClaw. Nếu muốn một agent mà đội pháp lý sẽ chấp nhận và một hóa đơn có thể quên đi, dùng Claude Cowork. Mọi thứ khác trong so sánh này đều là hệ quả của hai câu đó.
Thiết lập cá nhân đáng cân nhắc: Cowork cho bất cứ điều gì chạm vào tài liệu khách hàng, vì các cổng phê duyệt đáng giá cho việc bị khóa vào một nhà cung cấp, và OpenClaw chạy trên token đăng ký Claude cho các công việc lên lịch mà Cowork chưa chạy được cục bộ. Sự kết hợp đó tốn một gói đăng ký và một chút thời gian dùng terminal.
Câu hỏi thường gặp
Claude Cowork có miễn phí không?
Không. Cowork đi kèm mọi gói Claude trả phí: Pro 17 USD/tháng với chiết khấu năm (200 USD trả trước, hoặc 20 USD tính theo tháng), Max 5x 100 USD/tháng, Max 20x 200 USD/tháng, Team 20 USD/seat, và Enterprise. Anthropic cảnh báo Cowork tiêu thụ hạn mức nhanh hơn Chat vì các tác vụ agentic điều phối sub-agent và tool call.
OpenClaw có chạy được trên gói Claude Pro thay vì trả tiền theo token không?
Có. Có thể tạo một setup token qua Claude Code CLI và dùng gói Claude Pro hoặc Max thay vì tính phí API theo mức dùng. Giới hạn sử dụng của Anthropic vẫn áp dụng, nhưng điều này loại bỏ chi phí theo token vốn khiến việc dùng OpenClaw nặng trở nên đắt đỏ, vì Claude Sonnet có giá khoảng 3 USD/triệu input token và 15 USD/triệu output token.
Claude Cowork có tiếp tục hoạt động khi laptop đóng lại không?
Trên nhánh web và mobile thì có, và Anthropic gắn nhãn cả hai là beta. Trên app desktop, bề mặt chạm được vào thư mục và ứng dụng cục bộ, thử nghiệm thực tế với Claude Cowork Dispatch cho thấy phiên làm việc dừng lại ngay khi máy vào chế độ ngủ. Nếu cần công việc file cục bộ chạy qua đêm ngay bây giờ, daemon Gateway luôn hoạt động với cron của OpenClaw là lựa chọn an toàn hơn.
Claude Cowork hay OpenClaw an toàn hơn?
Claude Cowork, theo mặc định. Cowork giới hạn Claude trong thư mục và công cụ đã chọn, yêu cầu phê duyệt trước khi xóa bất cứ thứ gì, và hỏi quyền theo từng ứng dụng khi dùng màn hình. OpenClaw mặc định chạy với quyền truy cập toàn hệ thống, và sự cố ClawHavoc đã biến quyền truy cập chợ skill thành đánh cắp thông tin đăng nhập. Cowork cũng không hoàn toàn sạch: Anthropic nói rõ hoạt động Cowork chưa được ghi vào audit log hay Compliance API.
Có thể dùng Claude Cowork và OpenClaw cùng lúc không?
Có. Cowork xử lý công việc tương tác trên tài liệu cục bộ nhạy cảm nơi các cổng phê duyệt quan trọng, còn OpenClaw chạy các công việc lên lịch qua đêm trên file cục bộ mà Cowork chưa làm được. Chạy OpenClaw dựa trên một token đăng ký Claude nghĩa là một hóa đơn tài trợ cho cả hai.
OpenClaw có miễn phí không?
Phần mềm miễn phí và cấp phép MIT, nhưng việc vận hành thì không. Chi phí nằm ở token mô hình cộng hosting nếu không tự chạy trên máy riêng, nơi hosting quản lý bởi bên thứ ba khởi điểm khoảng 9,99 USD/tháng. Một cách cắt giảm chi phí token: nếu đã có Claude Pro hoặc Max, có thể tạo một setup token qua Claude Code CLI và chạy OpenClaw dựa trên gói đăng ký đó thay vì trả phí API theo mức dùng.
